绑定虚拟MFA设备

MFA（多因素认证）是指在传统的用户名 + 密码认证方式基础上，增加一层额外的安全验证，用于防止账号被盗用。在 CloudLinker 中，当管理员为团队开启 MFA 后，所有团队成员在登录时都必须完成 MFA 设备绑定，并在后续登录过程中进行二次验证。

### CloudLinker账号支持哪些 MFA 方式？

CloudLinker 当前支持虚拟 MFA 设备（Virtual MFA Device），该方式安全性更高，适用于登录等关键操作场景。

#### 虚拟 MFA 设备说明

虚拟 MFA 是基于软件的多因素认证方式，遵循 TOTP（Time-based One-Time Password，RFC 6238） 标准：

- 每 30 秒 自动生成一个
- 6 位动态验证码
- 无需联网即可使用
- 可用于登录及敏感操作的二次验证

### 推荐的虚拟 MFA 应用

以下应用均兼容 TOTP 标准，可用于 CloudLinker 的 MFA 认证：

- 阿里云 App（推荐）
集成度高，操作便捷，支持云服务管理与安全认证。

- Google Authenticator
主流 TOTP 身份验证器，支持 Android 和 iOS。

- Microsoft Authenticator
微软官方身份验证应用，安全可靠。

- 其他兼容 TOTP 协议的身份验证器

### 绑定虚拟 MFA

在团队开启MFA后账号首次登录会要求绑定MFA，确保手机上安装了支持MFA的App。

这里以 阿里云 App 为例进行演示，其他 TOTP 兼容 App 操作方式类似。均可使用扫码添加的方式绑定。

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2026-01-05_220327_1643210.3341872126873612.png)

打开阿里云 App，无需登录，首页或者右上角的虚拟MFA图标。

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2026-01-05_221606_2010690.045897093922548704.png)

点击右上角的➕图标，选择扫码添加方式。

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2026-01-05_221807_9707620.42825156049835633.png)

扫描CloudLinker侧的二维码添加 MFA，并获取 MFA 的动态验证码，然后在下图中输入第一组验证码，待验证码刷新后输入第二组验证码，最后单击确定开启。

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2026-01-05_220546_6413950.1835136693364513.png)

绑定 MFA 成功后，系统会跳转到登录页面。后续填写完成团队ID、用户名和密码后登录时均需要输入动态令牌完成二次验证。