多因素认证

多因素认证(Multifactor Authentication，简称MFA)是在用户名/密码(或是使用其他认证源)之外，额外增加的一层安全认证，用于确保登录IDaaS用户身份的安全性，业界也通常称为两步验证(2-Step Authentication)，或双因素验证(Two Factor Authentication)。

认证方式

百度智能云IDaaS支持短信验证码、软件动态码2种多因素认证方式：

• 短信验证：通过向IDaaS账号绑定的手机发送有时限要求的短信验证码，验证使用者身份；
• 软件动态码：通过IDaaS账号绑定软件动态码App所产生的一次性软件验证码，验证使用者身份，该验证方式安全级别较短信验证高，建议开启；

同时开启以上2种多因素认证方式时，只要任一验证通过即可。为保障企业业务资源和数据安全，建议为敏感权限用户开启多因素认证。

保护范围

百度智能云IDaaS的多因素认证当前主要在用户登录时提供安全保护，只有用户同时完成第一重认证和多因素认证后，才能登录成功。