有奖征文|投稿上云技术实践,赢取价值5000元大奖> HOT

概述

MFA(Multi-Factor Authentication)即多因子认证,是一种简单有效的安全认证方法。它可以在用户名和密码之外,再增加一层保护。
MFA 设备,又叫动态口令卡或 Token 卡,是提供这种安全认证方法的设备。目前腾讯云提供两种 MFA 设备:硬件 MFA 设备和虚拟 MFA 设备 。

硬件 MFA 设备

说明:

目前硬件 MFA 设备仅开放给内测用户使用。

硬件 MFA 设备如下图所示,正面的6位数动态安全码30秒更新一次,背面有该硬件 MFA 设备的序列号。

虚拟 MFA 设备

虚拟 MFA 设备是一个产生动态安全码的应用程序,它遵循基于时间的一次性密码(TOTP)标准(RFC 6238)。腾讯云的虚拟 MFA 设备由腾讯云助手小程序承载。

支持 MFA 设备的产品

已接入 MFA 的产品及其操作如下列表所示:

计算

支持的产品 支持的操作
云服务器 绑定密钥对
查询实例管理终端地址
调整实例配置
关机实例
回滚快照
获取 VNC 登录 Token
删除快照
删除快照策略
销毁云盘
卸载云盘
修改实例 VPC 属性
修改实例续费标识
修改云盘续费标识
终止实例
重启实例
重置密码
重装实例
轻量应用服务器 销毁实例
重置应用
镜像 创建镜像
删除镜像
边缘计算机器 查询实例管理终端地址

容器与中间件

支持的产品 支持的操作
云开发 查看安全来源的密钥
创建自定义登录密钥
冻结或解冻某项后付费资源
更改数据库权限
更改云函数配置
删除数据库集合
数据库索引删除
修改存储权限

存储

支持的产品 支持的操作
文件存储 更新文件系统权限组
更新文件系统权限组规则
删除挂载点
删除文件系统
删除文件系统权限组
删除文件系统权限组规则
对象存储 清空存储桶
删除存储桶
设置存储桶ACL
设置存储桶策略
设置存储桶生命周期规则

数据库

支持的产品 支持的操作
TDSQL MySQL 版 隔离按量计费实例
网络切换
销毁按量计费实例
销毁独享实例
销毁已隔离的包年包月实例
账号删除
账号授权
账号修改密码
云数据库 MariaDB 隔离按量计费实例
网络切换
销毁按量计费实例
销毁独享实例
销毁已隔离的包年包月实例
账号删除
账号授权
账号修改密码
云数据库 Redis 模拟故障接口
清空 Redis 实例
修改实例子账号
重置密码
云数据库 数据库产品 MFA 验证测试专用标识符
重置账号密码
数据传输服务 隔离订阅实例

网络与 CDN

支持的产品 支持的操作
私有网络 创建路由策略
禁用子网路由
启用子网路由
删除路由表
删除路由策略
替换路由表绑定关系
替换路由策略
内容分发网络 关闭 CDN 服务
删除域名

视频服务

支持的产品 支持的操作
云点播 修改点播服务状态
修改子应用状态
实时音视频 删除 TRTC 应用服务
设置 TRTC 应用服务状态,启用和停用

安全

支持的产品 支持的操作
数字身份管控平台公众版 删除用户池

人工智能

支持的产品 支持的操作
人脸核身 关闭后付费
文字识别 文字识别服务设置

物联网

支持的产品 支持的操作
物联网开发平台 创建敏感操作校验

企业应用与云通信

支持的产品 支持的操作
域名注册 MFA 验证域名过户
发起 Push
获取转出密码
接收 Push
禁止更新锁
禁止转移锁
拒绝 Push
批量禁止域名更新
批量禁止域名转移
批量修改域名 DNS 信息
批量域名信息修改
批量域名续费
批量注册域名
批量转入域名
取消转出
删除 DNSSEC
删除自定义 DNS Host
添加 DNSSEC
同步 DNSSEC
修改 DNSSEC
修改自定义 DNS Host
域名模板绑定
域名批量过户
移动解析 根据 ID 获得对应的 key 或 Token
重置密钥
DNSPod 创建密钥
创建域名停靠页
关闭 DNSSEC
恢复域名共享
开启 DNSSEC
批量添加记录
批量添加域名
批量修改记录
取消关闭 DNSSEC
取消开启 DNSSEC
确认开启 DNSSEC
删除 PTR 反解析记录
删除记录
删除密钥
删除域名
删除域名共享
删除域名停靠页
上传解析记录文件
设置记录状态
锁定域名
添加域名共享
修改解析记录
修改密钥
修改套餐绑定域名
修改域名共享
修改域名停放状态
修改域名停靠页
修改域名状态
修改自动续费状态
一键修改 DNS 服务器
以 Excel 文件的格式导出记录
以 TXT 文件的格式导出记录
以 Zone 文件的格式导出记录
域名过户
域名解锁
暂停域名共享
即时通信 老版本IM停用
删除应用
停用应用

行业应用

支持的产品 支持的操作
移动开发平台 应用云,获取敏感的 key
仿真云 设置云工作站使用的许可证
销毁集群
销毁云工作站

开发者服务

支持的产品 支持的操作
访问管理 绑定 Token
查看 API 密钥明文
查询所有用户组
查询项目密钥
查询用户密钥
处理登录限制审批
创建协助审批人
创建邀请微信子用户二维码
创建子用户
创建子账号绑定限制
创建子账号登录 IP 策略
国际站设置敏感操作
获取验证 MFA 的临时 Token
解绑 Token
解绑软 Token
解绑子用户登录方式
解绑子账号 Token
解绑子账号软 Token
禁用 API 密钥
禁用非主账号 API 密钥
禁用项目密钥
开启 API 密钥
开启非主账号 API 密钥
开启项目密钥
控制台创建角色
批量创建子用户
批量添加子用户
删除 API 密钥
删除非主账号 API 密钥
删除项目密钥
删除子用户
设置安全保护
修改软 Token
修改硬 Token
用户分析

管理与支持

支持的产品 支持的操作
账号 绑定 MFA Token
绑定 QQ
绑定微信
查看 API 密钥明文
查询当前 MFA 状态
解绑 MFA Token
解绑注册的关联账号
设置实名认证 MFA 已验证标记
设置用户的登录保护和敏感操作校验方式
申请账号注销
踢出登录态
修改用户手机号码
修改用户邮箱
修改邮箱密码
修改邮箱账号密码
异地登录安全设置
账号关联 Mail
账号关联 QQ
账号关联 Wechat
账号关联二次确认
账号关联解绑
账号关联微信公众号
账号关联企业微信登录方式
重置邮箱登录密码
财务 确认账单
渠道管理 代付
添加员工
转账
目录