# 配置多因素验证 (MFA)

多因素身份验证 (MFA) 为您的 Qlik Cloud 帐户添加了额外的安全层，降低了未经授权访问敏感数据的风险。MFA 通过要求额外的验证步骤进行身份验证，使未经授权的个人更难进行访问，即使您的密码被泄露也是如此。

信息注释这些说明适用于将 Qlik Account 用作身份提供者的情形。如果您的组织使用外部身份提供者，请遵循他们的流程。

## 何时会需要 MFA？

虽然建议使用 MFA，但当将 Qlik Account 用作您的身份提供者 (IdP) 时，它仍然是可选的。如果您要求强制使用 MFA，请考虑使用第三方 IdP 来更好地控制身份验证方法。有关详细信息，请参阅所选 IdP 的文档。

虽然服务帐户所有者和租户管理员不需要 MFA，但由于他们可以访问的信息的敏感性，我们强烈建议启用它。

## 通过 Qlik Account 设置 MFA

您可随时设置 MFA，以提高 Qlik Account 的安全性。MFA 在登录时除了要求输入密码外，还要求输入一次性代码，由此增加了一层保护。

### 在开始之前

在移动设备或桌面设备上安装 MFA 应用程序。

主流选项包括：

* 移动：Google Authenticator、Okta Verify、Authy、LastPass、Microsoft Authenticator。

* 桌面：Google Authenticator、One Login。

信息注释设置 MFA 之后，请勿删除应用程序或从设备上卸载应用程序。您在每次登录时都需要它。

### 设置 MFA

执行以下操作：

1. 单击您的用户配置文件图标，然后选择管理帐号。

2. 选择安全性。

3. 在多因素验证下单击设置按钮。

4. 要继续，您需要注销并重新登录。单击登录。

5. 再次登录。系统会提示您设置 MFA。

安全设置页面。

安全设置页面。

安全设置页面。 ![设置屏幕，具有 QR 码和添加一次性代码的字段。](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_security_options.png)

### 将您的 Qlik Account 添加到您的 MFA 应用程序之中

提示注释Qlik Cloud 可支持各种 MFA 应用程序。此示例展示了如何在移动设备上使用 Google Authenticator 配置 MFA。

1. 打开您的 MFA 应用程序。

2. 选择添加新账户的选项：

   * 在 Google Authenticator 中，轻点 + 图标并选择扫描 QR 码。

3. 扫描在 Qlik Cloud 设置屏幕上显示的 QR 码。

   * 如果无法扫描，请单击扫描有问题？，然后手动输入屏幕上显示的代码。

   MFA 设置屏幕。

   MFA 设置屏幕。

   MFA 设置屏幕。 ![设置屏幕，具有 QR 码和添加一次性代码的字段。](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_mfa_setup.png)

4. 您的 MFA 应用程序将可为您的 Qlik Account 生成一个 6 位数的一次性代码。在 Qlik 设置页面上输入代码，然后单击继续。

5. 复制屏幕上所显示的恢复密码并将其保存在安全位置（如密码管理器）。

6. 单击继续以完成设置。

MFA 现在已经启用。每次登录时，您都需要从 MFA 应用程序中输入一次性代码。

## 管理您的 MFA 恢复代码

设置 MFA 时，系统会生成一个恢复代码。如果您失去对 MFA 设备的访问权限，此代码对于重新访问您的帐户至关重要。安全存储此代码。

关于您的恢复代码的要点：

* 恢复代码仅限一次性使用。一旦使用，将生成一个新代码。

* 使用与密码相同的安全级别保护您的恢复代码。请考虑将其保存在密码管理器中。

## 使用 MFA 登录

设置 MFA 后，每次登录时都会要求您从 MFA 应用程序中提供一次性代码。

执行以下操作：

1. 使用您的用户名和密码登录 Qlik Cloud 。

2. 在验证您的凭据后，系统会提示您输入一次性代码。

   MFA 登录屏幕。

   MFA 登录屏幕。

   MFA 登录屏幕。 ![设置屏幕字段，用于输入一次性代码。](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_mfa_login.png)

3. 打开您的 MFA 应用程序，找到您的 Qlik Account。

4. 输入应用程序中所显示的 6 位数字代码。

5. 单击继续以完成登陆。

提示注释您可以选择记住此设备 30 天，以减少在受信任设备上要求 MFA 的频率。此设置保存在浏览器 cookie 中。

如果您已无法访问 MFA 应用程序，可使用恢复密码登录。若需更多帮助，请参阅[MFA 故障排除](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Introduction/qcs-MFA.htm#Troubles)。

## 正在重新生成恢复代码

如有需要，您可以重新生成一个新的恢复代码。

执行以下操作：

1. 单击您的用户配置文件图标，然后选择管理帐号。

2. 选择安全性。

3. 在帐户恢复下单击再生。

4. 要继续，您需要注销并重新登录。单击登录。

5. 再次登录，提供来自您的 MFA 应用程序的一次性密码。然后单击继续。

6. 使用 MFA 再次进行身份验证以生成新代码。

7. 安全地复制和存储新的恢复代码。

8. 单击继续完成。

## 关闭 MFA

如有必要，您可以禁用 MFA。但是，我们强烈建议保持启用状态，以增强安全性。

执行以下操作：

1. 单击您的用户配置文件图标，然后选择管理帐号。

2. 选择安全性。

3. 在多因素身份验证下，单击删除。

4. 要继续，您需要注销并重新登录。单击注销并删除。

5. 再次登录，提供来自您的 MFA 应用程序的一次性密码。

MFA 现在已关闭。您可以随时再次设置它。

## MFA 故障排除

### 丢失 MFA 设备访问权限？

如果由于设备丢失、验证码无效或切换到新智能手机而无法访问 MFA 应用程序，请使用 MFA 恢复代码登录。登录后，您将接收到一个新的恢复代码。复制并安全保存此代码，然后再次为您的帐户设置 MFA。

### 丢失了恢复代码？

如果您丢失了 MFA 恢复代码，请联系 [Qlik 支持](https://community.qlik.com/t5/Support/ct-p/qlikSupport)团队为您的帐户重置 MFA。重置您的帐户后，请登录 Qlik Cloud 重新设置 MFA。

信息注释始终将您的恢复代码保存在安全位置，以免失去访问您帐户的权限。

### 一般提示

请参考此处提供的故障排除步骤：[多因素身份验证问题故障排除](https://auth0.com/docs/troubleshoot/authentication-issues/troubleshoot-mfa-issues)