什么是虚拟 MFA

虚拟 MFA 设备是能产生 6 位数字认证码的应用程序，遵循基于时间的一次性密码（TOTP）标准。此类应用程序可在移动硬件设备（包括智能手机）上运行，非常方便。使用虚拟MFA能够在用户名和密码之外再额外增加一层安全保护，是一种简单有效的安全实践方法。

如何绑定虚拟MFA

1、登录天翼云官网，在首页点击“我的-个人中心”进入账号中心的“安全设置”页面，在登录保护-虚拟MFA右侧点击“马上绑定“。

2、身份验证。

绑定虚拟 MFA时，需要先进行身份验证，可选择验证方式：手机，邮箱。验证通过后，进入安装APP流程。

3、安装天翼云APP（若已有则跳过此步骤）。

要使用虚拟MFA必须先在智能设备上安装一个MFA应用程序，才可继续进行操作。您可以直接使用天翼云App进行配置，或安装其他第三方应用程序，如 Google Authenticator。下面以天翼云APP为例绑定虚拟MFA。

4、在虚拟MFA应用程序中添加用户。

您可以通过扫描二维码、手动输入两种方式绑定虚拟MFA：

扫描二维码添加（推荐）

打开手机上安装的天翼云APP，进入“我的”页面，点击右上角“MFA”进入绑定页面，然后点击“扫码添加“，扫描“安全设置/绑定MFA”页面的二维码（PC端页面），扫描成功后，虚拟MFA列表中出现帐号名及对应的MFA动态码。

手动输入

打开手机上安装的天翼云APP，进入“我的”页面，点击右上角“MFA”进入绑定页面，然后点击“手动输入”，输入账号名和密钥并确定提交（点击PC端“安全设置/绑定MFA”页面的“扫描失败”查看账号名和密钥），虚拟MFA列表中出现帐号名及对应的MFA动态码。

5、输入6位动态数字，点击“下一步”完成绑定。

注意
绑定MFA 设备后，请勿随意删除卸载APP，否则会导致天翼云账号无法登录。如需要卸载APP、更换手机、升级手机系统版本，请先解绑MFA

只要手机不丢失或者没有删除验证 APP，则可在天翼云官网自助解绑虚拟MFA；若手机丢失或者未解绑就了删除验证 APP，需要申请人工解绑。

已登录-通过天翼云APP解绑

1、登录天翼云官网，在首页点击“我的-个人中心”进入账号中心的“安全设置”页面，在“登录保护-虚拟MFA”右侧点击“前往解绑“。

2、身份验证。可通过手机、邮箱、活体人脸识别（仅限通过人脸识别进行实名认证的账号）验证进行身份验证。

3、验证MFA

打开手机上安装的天翼云APP，进入“我的”页面，点击右上角“MFA”进入虚拟MFA列表页面，将帐号对应的MFA动态码输入到“验证MFA”页面方框中（PC端）并点击确认。

4、解绑虚拟MFA成功。

未登录-通过人脸识别解绑解绑

（仅限通过人脸识别进行实名认证的账号）

1.在登录输入MFA页面，点击“解绑MFA绑定”

2.扫码完成人脸识别，解绑成功。

未登录-通过人工客服解绑

如果无法通过自助流程解绑虚拟 MFA，您可联系人工客服申请解绑，并提交账号相关证明资料。人工审核一般需要3个工作日，工作人员确认身份后，将解绑虚拟 MFA设备。

个人账号提交资料

• 账号名
• 身份证正反面+身份证信息（姓名、身份证号）
• 手持身份证照片

企业账号提交资料

1）企业法人身份

• 账号名
• 企业营业执照照片
• 法人信息（姓名、身份证号）、身份证正反面
• 手持身份证照片

2）企业资料（非法定代表人）

• 账号名
• 企业营业执照照片
• 法人信息（姓名、身份证号）
• 授权书（盖公章）（授权委托书.docx）
• 被授权人身份信息（姓名、身份证号）、身份证正反面
• 被授权人手持身份证照片

说明
企业状态发生变更，如注销/吊销/变更主体/名称变更时需要提供辅助资料。若企业注销提供支付记录，如微在线支付、银行转账等；若企业名称或主体变更，提供企业名称或主体变更核准通知。

MFA如何开启

1. 登录：打开账号中心-安全设置页面，在登录保护-登录认证，开启二次认证

   

2. 操作保护：在账号中心-安全设置-操作保护，开启操作保护