# MFA 多重身份验证

MFA 多重身份验证要求在用户名和密码登录凭据之外提供第二个身份验证因素，这为您的账户增加了额外的安全性。启用 MFA 后，您需要使用密码和身份验证应用来确认您的身份。因此，您的账户资源将更加安全。

您需要安装一个符合基于时间的一次性密码 (TOTP) 算法并支持多个令牌的身份验证应用。在登录过程中，您必须输入来自身份验证应用的有效验证码。

<div align="left"><figure><img src="https://2318250923-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F0CBWy7DFFtkhyEC9R4kE%2Fuploads%2Fgit-blob-634fd91d1e8b21483f513ef8021bdc83801016dc%2Fimage%20(75).png?alt=media" alt="" width="563"><figcaption><p>MFA 验证</p></figcaption></figure></div>

## 前提条件

* 您已在设备上安装了一个符合基于时间的一次性密码 (TOTP) 算法并支持多个令牌的身份验证应用。
* 每个用户的 MFA 身份验证应用必须是唯一的。您不能使用其他人的 MFA 设备输入验证码进行身份验证。
* 目前支持的适用于 Android 和 iOS 系统的 MFA 身份验证应用：\
  Twilio Authy Authenticator, Duo Mobile, Google Authenticator

## 启用 MFA

<figure><img src="https://2318250923-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F0CBWy7DFFtkhyEC9R4kE%2Fuploads%2Fgit-blob-3cc6218d49ffa7511f5b123e18f9d596361cf919%2Fimage%20(71).png?alt=media" alt=""><figcaption><p>启用 MFA</p></figcaption></figure>

1. 登录 [zenConsole](https://console.zenlayer.com/dashboard) 并转到 <img src="https://2318250923-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F0CBWy7DFFtkhyEC9R4kE%2Fuploads%2Fgit-blob-9a324f280312dc0224c0bdd064d33138589b05ce%2Fimage%20(19)%20(2).png?alt=media" alt="" data-size="line"> > **个人资料设置** > **启用 MFA**。
2. 打开您的身份验证应用并扫描二维码。或者，您可以手动输入密钥。\\

   <div align="left"><figure><img src="https://2318250923-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F0CBWy7DFFtkhyEC9R4kE%2Fuploads%2Fgit-blob-2b739ffcbe481cf73d39ad9bc5a3cfcad46dc692%2Fimage%20(74).png?alt=media" alt="" width="563"><figcaption><p>分配身份验证应用</p></figcaption></figure></div>
3. 扫描二维码后，您将在身份验证应用中获得一个一次性密码验证码。输入来自身份验证应用的 MFA 验证码，MFA 将自动激活。\
   以下以身份验证应用页面为例。

   <div align="left"><figure><img src="https://2318250923-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F0CBWy7DFFtkhyEC9R4kE%2Fuploads%2Fgit-blob-4a9646ad6265fa24c9eb7b21c2a8f6279fec6302%2Fimage%20(73).png?alt=media" alt="" width="188"><figcaption><p>身份验证应用中的 MFA 验证码</p></figcaption></figure></div>
4. *<mark style="color:green;">(可选)</mark>* 如果需要，您可以禁用 MFA。禁用 MFA 后，您仍然可以使用电子邮件进行身份验证。