为RAM用户启用多因素认证

启用虚拟MFA

操作前，请在移动设备端下载并安装Google Authenticator应用。下载方式如下：

• iOS：在App Store中搜索Google Authenticator。
• Android：在应用市场中搜索Google Authenticator。
  说明 Android系统的Google Authenticator还依赖外部二维码扫描组件，所以您还需要在应用市场中搜索并安装条行码扫描器。

1. 阿里云账号或RAM管理员登录RAM控制台。
   说明

   • 如果阿里云账号要求RAM用户启用多因素认证，那么RAM用户登录时会直接进入多因素认证绑定流程，请在启用MFA设备页面选择虚拟MFA设备，然后直接从第6步开始操作。
   • 如果阿里云账号允许RAM用户自主管理多因素认证设备，RAM用户也可以登录控制台绑定MFA。将鼠标悬停在右上角头像的位置，单击安全信息管理，在虚拟MFA页签，单击启用虚拟MFA设备。
2. 在左侧导航栏，选择人员管理 > 用户。
3. 在用户登录名称/显示名称列，单击目标RAM用户名称。
4. 单击认证管理页签，然后单击虚拟MFA页签。
5. 单击启用虚拟MFA设备。
6. 在移动设备端，添加虚拟MFA设备。
   说明 如下以iOS系统上的Google Authenticator应用为例。
   1. 登录Google Authenticator应用。
   2. 单击开始使用，选择合适的方式添加虚拟MFA设备。
      • 扫码添加（推荐）：单击扫描二维码，然后扫描从RAM控制台扫码获取页签下的二维码。
      • 手动添加：先单击输入设置密钥，然后填写从RAM控制台手动信息获取页签下的用户名称和密钥，最后单击添加。
7. 在RAM控制台，输入移动设备端显示的两组连续的动态验证码，单击确定启用。
   说明 移动设备端的阿里云应用会显示您当前账号的动态验证码，每30秒更新一次。

启用U2F安全密钥

1. 阿里云账号或RAM管理员登录RAM控制台。
   说明

   • 如果阿里云账号要求RAM用户开启多因素认证，那么RAM用户登录时会直接进入多因素认证绑定流程。请在启用MFA设备页面选择U2F安全密钥，然后直接从第6步开始操作。
   • 如果阿里云账号允许RAM用户自主管理多因素认证设备，RAM用户也可以登录控制台绑定MFA。将鼠标悬停在右上角头像的位置，单击安全信息管理，在U2F安全密钥页签，单击启用U2F安全密钥。
2. 在左侧导航栏，选择人员管理 > 用户。
3. 在用户登录名称/显示名称列，单击目标RAM用户名称。
4. 单击认证管理页签，然后单击U2F安全密钥页签。
5. 单击启用U2F安全密钥。
6. 在绑定U2F安全密钥页面，绑定U2F安全密钥。
   说明 进行以下操作前，您需要了解U2F的使用限制，请参见使用限制。
   1. 将U2F安全密钥插入到计算机的USB端口。
   2. 轻按U2F安全密钥上的按钮。
   3. 在提示获取安全密钥的弹框中，单击确定。
   4. 当页面显示获取U2F密钥成功时，单击确定绑定。