虚拟mfa-虚拟mfa文档介绍内容-阿里云

Web客户端

无影云电脑（专业版）支持基于软件的虚拟MFA设备，您可以在智能手机上安装阿里云App，以此来作为虚拟MFA设备。使用流程实现多因素认证的流程如下：管理员在无影云电脑（专业版）控制台为办公网络（原工作区）或者组织ID开启多因素设备...

创建账号管理员

（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。手动配置步骤一：创建RAM用户使用阿里云账号（主账号）登录 RAM控制台。在左侧导航栏，选择身份管理>用户。在用户页面，单击 ...

ListMFADevicesForUser-查询用户的MFA设备列表

取值：TOTP，表示基于 TOTP 的虚拟 MFA 设备。TOTP EffectiveTime string 生效时间。2021-10-29T09:14:06Z DeviceId string MFA 设备 ID。mfa-00ujhet8pycljj7j*UserId string 用户 ID。u-00q8wbq42wiltcrk*DeviceName string MFA 设备名称...

管理MFA

目前，云SSO支持MFA设备作为多因素认证方式。为云SSO用户启用MFA的操作步骤如下表所示。步骤描述操作者相关文档 1 配置MFA。云SSO管理员可以根据需要，启用全局MFA...在删除虚拟MFA设备对话框，单击确定。相关文档添加或删除MFA设备

GetUserMFAInfo-获取多因素认证设备信息

取值：VMFA：虚拟 MFA 设备。U2F：U2F 安全密钥。VMFA RequestId string 请求 ID。04F0F334-1335-436C-A1D7-6C044FE73368 示例正常返回示例 JSON 格式 {"MFADevice":{"SerialNumber":"acs:ram:177242285274*:mfa/test","Type":"VMFA"},...

使用限制

64 一个RAM角色允许绑定的系统策略个数 20 一个RAM角色允许绑定的自定义策略个数 10 默认域名默认域名（含后缀）的字符数 64 权限策略权限策略名称的字符数 128 多因素认证一个阿里云账号中允许创建的虚拟MFA设备个数或U2F安全密钥个数 ...

ModifyADConnectorDirectory-修改AD目录

开启后，该目录下的所有 AD 用户登录云电脑时，输入正确密码后，还需输入虚拟 MFA 设备生成的动态验证码。说明首次登录时，需绑定 MFA 设备。枚举值：true：启用MFA认证。false：不启用MFA认证[默认值]。false DnsAddress array 否企业 ...

GetUserMFAInfo-查询RAM用户多因素认证设备信息

取值：VMFA：虚拟 MFA 设备。U2F：U2F 安全密钥。VMFA RequestId string 请求 ID。FCF7322A-20A9-4F68-8B7F-F86958839BC0 IsMFAEnable boolean 是否已启用多因素认证设备。取值：true：已启用。false：未启用。true 示例正常返回示例 JSON...

RAM用户登录阿里云控制台

（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。更多信息，请参见多因素认证（MFA）和为RAM用户绑定多因素认证设备。使用钉钉账号登录如果RAM用户绑定了钉钉账号，您还可以直接...

堡垒机管理员角色授权

说明如果导入的阿里云RAM用户需要关联虚拟MFA设备，请参见为RAM用户绑定MFA设备。堡垒机会使用MFA认证设置作为RAM用户登录堡垒机时的双因子认证方式设置。操作步骤使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，...

管理RAM用户安全设置

MFA设备：通过虚拟MFA或U2F安全密钥进行二次身份验证。默认启用，不支持修改。手机：通过安全手机进行二次身份验证。您需要为RAM用户绑定安全手机号码，该验证方式才能生效。更多信息，请参见绑定安全手机。邮箱：通过安全邮箱进行二次...

创建RAM用户并授权

（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。手动配置步骤一：创建RAM用户使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择身份管理>用户。在用户 ...

云SSO地域说明

而当云SSO用户发起登录时，输入的用户名、密码、虚拟MFA验证码信息将会被传输到您选择的目录所在地域进行登录认证，并将认证结果返回登录地，同时在登录地保存会话信息，以保证登录的有效性。当云SSO用户自主绑定MFA设备、修改登录密码时，...

API概览

ModifyOfficeSiteMfaEnabled 设置AD办公网络的多因素认证为AD办公网络（原工作区）开启或者关闭多因素认证MFA。ConfigADConnectorTrust 为AD办公网络配置信任关系对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后...

RAM子账号访问AHAS控制台

（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。更多信息，请参见多因素认证（MFA）和为RAM用户启用多因素认证。输入RAM用户的登录密码，然后单击登录。在RAM 用户中心页面上搜索...

弹性云桌面的审计事件

DescribeVirtualMFADevices 查询AD用户绑定的虚拟MFA设备。DescribeVulDetails 查询漏洞详情。DescribeVulList 查询漏洞信息。DescribeVulOverview 查询待修复漏洞的整体情况。DescribeZones 查询支持的可用区信息。DetachCen 将工作区网络...

借助RAM用户实现分权

（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。更多信息，请参见多因素认证（MFA）和为RAM用户绑定多因素认证设备。使用RAM用户的AccessKey调用API 在代码中使用RAM用户的...

借助RAM用户实现分权

（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。更多信息，请参见多因素认证（MFA）和为RAM用户绑定多因素认证设备。使用RAM用户的AccessKey调用API 在代码中使用RAM用户的...

CreateADConnectorDirectory-创建AD类型的目录

开启后，该目录下的所有 AD 用户登录云电脑时，输入正确密码后，还需输入虚拟 MFA 设备生成的动态验证码。说明首次登录时，需绑定 MFA 设备。枚举值：true：启用MFA认证。false：不启用MFA认证[默认值]。false DnsAddress array 是企业 ...

借助RAM用户实现分权

（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。更多信息，请参见多因素认证（MFA）和为RAM用户绑定多因素认证设备。使用RAM用户的AccessKey调用API 在代码中使用RAM用户的...

RAM用户访问

（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。更多信息，请参见多因素认证（MFA）和为RAM用户启用多因素认证。在搜索产品与服务输入框，输入物联网平台，然后单击物联网平台 ...