Amazon IAM 常见问题

虚拟 MFA 设备是在兼容 TOTP 的软件应用程序中创建的条目，可生成六位数身份验证代码。该软件应用程序可在任何兼容的计算设备（如智能手机）上运行。

您可以在 IAM 控制台中为 IAM 用户配置新的虚拟 MFA 设备。您可以在 IAM 控制台的安全凭证页面中找到 MFA 配置流程。有关如何配置虚拟 MFA 设备的更多信息，请参阅启用虚拟多重身份验证（MFA）设备。

二维码是一种二维条形码，可由专门的二维码阅读器和大多数智能手机读取。二维码由在白色背景上排列成较大方块图案的黑色方块组成。二维码包含在虚拟 MFA 应用程序中，预置虚拟 MFA 设备所需的安全配置信息。

您应当像对待任何其他密钥（如亚马逊云科技密钥和密码）那样对待种子材料。

授予 IAM 用户调用 CreateVirtualMFADevice API 的权限。您可以使用此 API 预置新的虚拟 MFA 设备。