概述

風控，是控制臺數據請求流程的必須環節，用于識別用戶的風險操作，對風險操作進行二次身份驗證（以下簡稱核身）。

核身，是指通過核身彈窗，采集用戶的多因素驗證信息（例如手機驗證碼、郵箱驗證碼、VMFA 碼、U2F 等），對用戶的身份和權限進行二次驗證。如果風控驗證成功，系統將會放行對應的操作行為，否則將會阻止風險操作。

阿里云賬號（主賬號）安全核身說明

默認情況下，使用阿里云賬號（主賬號）執行CDN產品的停用或刪除域名操作都會觸發二次身份驗證，請按照提示完成驗證操作。首次驗證通過以后，將會有15分鐘的免驗證時間。

RAM用戶（子賬號）安全核身說明

阿里云賬號（主賬號）或RAM管理員可以通過修改RAM用戶安全設置，提升RAM用戶的賬號安全性。RAM用戶安全設置為全局設置，設置的規則適用所有RAM用戶。詳細信息請參加管理RAM用戶安全設置。

1. 開啟多因素認證，MFA設備默認開啟，手機和郵箱需要主動開啟。

   1. 使用阿里云賬號或RAM管理員登錄RAM控制臺。

   2. 在左側導航欄選擇設置。

   3. 在設置頁簽的多因素認證區域，單擊修改。

   4. 在多因素認證面板，勾選安全手機和安全郵件選項。

      

   5. 單擊確定。

2. 給RAM用戶綁定核身方式。

   1. 在左側導航欄選擇身份管理>用戶。

   2. 在用戶頁面，單擊需要設置的RAM用戶名。

   3. 選擇認證管理>安全信息管理，編輯安全手機和郵箱。

3. RAM用戶的二次身份效果驗證。完成以上配置后，使用RAM用戶執行阿里云CDN產品的停用或者刪除域名操作都會觸發二次身份驗證，請按照提示完成驗證操作。首次驗證通過以后，將會有15分鐘的免驗證時間。