綁定虛擬MFA

前提條件

操作前，請在手機端下載并安裝阿里云應用。下載方式如下：

• iOS：在App Store中搜索阿里云。
• Android：在應用市場中搜索阿里云。

綁定方式

請根據實際情況，選擇合適的方式綁定虛擬MFA：

• 使用阿里云賬號或RAM管理員在RAM控制臺綁定虛擬MFA。如下操作將以此為例進行介紹。
• 如果阿里云賬號要求RAM用戶啟用多因素認證，那么RAM用戶登錄時會直接進入多因素認證綁定流程，請在啟用MFA設備頁面選擇虛擬MFA設備，然后直接從第6步開始操作。
• 如果阿里云賬號允許RAM用戶自主管理多因素認證設備，RAM用戶也可以登錄控制臺綁定虛擬MFA。將鼠標懸停在右上角頭像的位置，先單擊安全信息管理，然后在控制臺登錄頁面的虛擬MFA頁簽下，單擊啟用虛擬MFA，最后直接從第6步開始操作。

操作步驟

1. 阿里云賬號或RAM管理員登錄RAM控制臺。
2. 在左側導航欄，選擇身份管理 > 用戶。
3. 在用戶登錄名稱/顯示名稱列，單擊目標RAM用戶名稱。
4. 單擊認證管理頁簽，然后單擊虛擬MFA頁簽。
5. 單擊啟用虛擬MFA。
6. 在移動端，添加虛擬MFA設備。
   說明 如下以Android系統上的阿里云應用為例。
   1. 登錄阿里云應用。
   2. 在頁面右上角，點擊圖標。
   3. 點擊+，選擇合適的方式添加虛擬MFA設備。
      • 掃碼添加（推薦）：在移動端，先點擊掃碼添加，然后掃描從RAM控制臺掃碼獲取頁簽下的二維碼，最后點擊確定。
      • 手動添加：在移動端，先點擊手動輸入，然后填寫從RAM控制臺手輸信息獲取頁簽下的賬號和密鑰，最后點擊確定。
7. 在RAM控制臺，輸入移動端顯示的動態驗證碼，然后單擊確定綁定。
   說明 您還可以設置是否允許RAM用戶保存MFA驗證狀態7天，如果為允許，則RAM用戶使用MFA登錄時，可以選中記住這臺機器，7天內無需再次驗證，就可以在7天內免MFA驗證。關于具體的設置方法，請參見管理RAM用戶安全設置。

綁定U2F安全密鑰

綁定方式

請根據實際情況，選擇合適的方式綁定U2F安全密鑰：

• 使用阿里云賬號或RAM管理員在RAM控制臺綁定U2F安全密鑰。如下操作將以此為例進行介紹。
• 如果阿里云賬號要求RAM用戶啟用多因素認證，那么RAM用戶登錄時會直接進入多因素認證綁定流程。請在啟用MFA設備頁面選擇U2F安全密鑰，然后直接從第6步開始操作。
• 如果阿里云賬號允許RAM用戶自主管理多因素認證設備，RAM用戶也可以登錄控制臺綁定U2F安全密鑰。將鼠標懸停在右上角頭像的位置，先單擊安全信息管理，然后在控制臺登錄頁面的U2F安全密鑰頁簽下，單擊啟用U2F安全密鑰，最后直接從第6步開始操作。

操作步驟

1. 阿里云賬號或RAM管理員登錄RAM控制臺。
2. 在左側導航欄，選擇身份管理 > 用戶。
3. 在用戶登錄名稱/顯示名稱列，單擊目標RAM用戶名稱。
4. 單擊認證管理頁簽，然后單擊U2F安全密鑰頁簽。
5. 單擊啟用U2F安全密鑰。
6. 在綁定U2F安全密鑰頁面，綁定U2F安全密鑰。
   說明 進行以下操作前，您需要了解U2F的使用限制，請參見使用限制。
   1. 將U2F安全密鑰插入到計算機的USB端口。
   2. 輕按U2F安全密鑰上的按鈕。
   3. 在提示獲取安全密鑰的彈框中，單擊確定。
   4. 當頁面顯示獲取U2F密鑰成功時，單擊確定綁定。

綁定安全手機

您只能使用阿里云賬號（主賬號）或RAM管理員為RAM用戶綁定安全手機號碼。

1. 使用阿里云賬號或RAM管理員登錄RAM控制臺。
2. 在左側導航欄，選擇身份管理 > 用戶。
3. 在用戶登錄名稱/顯示名稱列，單擊目標RAM用戶名稱。
4. 在認證管理頁簽下的安全信息管理區域，單擊安全手機右側的編輯。
5. 在編輯安全手機對話框，輸入安全手機號碼，然后單擊確定。
6. 在發送激活鏈接對話框，再次確認手機號碼無誤后，單擊發送激活鏈接。
7. 在安全手機上，單擊確認鏈接通過驗證。
   鏈接有效期為24小時，超期未驗證需要重新發送鏈接。

綁定安全郵箱

您只能使用阿里云賬號（主賬號）或RAM管理員為RAM用戶綁定安全郵箱。

1. 使用阿里云賬號或RAM管理員登錄RAM控制臺。
2. 在左側導航欄，選擇身份管理 > 用戶。
3. 在用戶登錄名稱/顯示名稱列，單擊目標RAM用戶名稱。
4. 在認證管理頁簽下的安全信息管理區域，單擊安全郵箱右側的編輯。
5. 在編輯安全郵箱對話框，輸入安全郵箱地址，然后單擊確定。
6. 在發送激活鏈接對話框，再次確認安全郵箱無誤后，單擊發送激活鏈接。
7. 登錄安全郵箱，單擊確認鏈接通過驗證。
   鏈接有效期為24小時，超期未驗證需要重新發送鏈接。