Oracle Cloud Infrastructure Identity and Access Management (OCI IAM) 合并了 Oracle Identity Cloud Service (IDCS) 的功能,是 Oracle Cloud 的访问控制平台。
OCI IAM 要求帐户管理员和身份域管理员使用多因素验证 (MFA) 访问 Oracle Cloud Console (IAM)。在 IAM 服务中启用 MFA 后,用户登录到 Oracle Cloud Infrastructure 时,会提示他们输入用户名和密码,这是第一个因素(他们知道的东西)。然后提示用户提供来自注册的 MFA 设备的第二个验证码,这是第二个因素(他们拥有的东西)。这两个因素协同工作,需要一个额外的安全层来验证用户的身份并完成登录过程。
安装验证器应用程序
启用使用 MFA 进行安全验证之前,在移动设备上安装支持的验证器应用程序。验证器应用程序的示例有 Oracle Mobile Authenticator 和 Google Authenticator。您将使用该应用程序注册您的设备,然后每次登录时将使用同一应用程序(在同一设备上)生成基于时间的一次性验证码 (TOTP)。
访问 Oracle Cloud Console (IAM)
按照以下说明访问 Oracle Cloud Console (IAM):
如果未显示“Cloud 账户名称”,请单击使用 Cloud 账户名称登录中的链接。
Note:
此消息确认您在 OCI IAM 上。您可以将此链接添加到书签以直接启动 Oracle Cloud Console (IAM)。单击启用安全验证。
您的移动设备现在已注册 IAM 服务,并且您的帐户已启用 MFA。您登录到 Oracle Cloud Console (IAM) 时,现在它将向您的移动设备发送通知。在应用程序中打开通知,然后点击允许继续。