本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
啟用 MFA 的登入
設定使用者的多重要素驗證 (MFA) 裝置必須使用自己的 MFA 裝置登入 AWS Management Console。使用者輸入登入憑證後， 會 AWS 檢查使用者帳戶，以查看該使用者是否需要 MFA。
重要
如果您使用存取金鑰和私密金鑰登入資料來直接 AWS Management Console 存取 GetFederationToken API AWS STS 呼叫，則不需要 MFA。如需詳細資訊，請參閱使用存取金鑰和私密金鑰登入資料進行主控台存取。
以下各主題提供使用者在需要 MFA 時完成登入方式的資訊。
已啟用多個 MFA 裝置
如果使用者以 AWS 帳戶 根使用者或 IAM 使用者 AWS Management Console 身分登入 ，且該帳戶已啟用多個 MFA 裝置，則他們只需要使用一個 MFA 裝置登入。使用者使用其密碼進行身分驗證以後，他們要選取希望使用哪種 MFA 裝置類型來完成身分驗證。然後，使用者會收到使用其所選裝置類型進行身分驗證的提示。
FIDO 安全性金鑰
若使用者需要 MFA，則會出現第二個登入頁面。使用者需要點選 FIDO 安全性金鑰。
注意
Google Chrome 瀏覽器使用者不應在要求 Verify your identity with amazon.com (使用 amazon.com 驗證您身分) 的彈出畫面中選擇任何可用選項。您只需要點選安全性金鑰。
與其他 MFA 裝置不同，FIDO 安全性金鑰不會失去同步。管理員可以在其遺失或損壞時停用 FIDO 安全性金鑰。如需詳細資訊，請參閱停用 MFA 裝置 (主控台)。
如需支援 WebAuthn 的瀏覽器和 AWS 支援之 FIDO 相容裝置的相關資訊，請參閱 使用通行密鑰和安全金鑰的支援組態。
虛擬 MFA 裝置
若使用者需要 MFA，則會出現第二個登入頁面。在 MFA code (MFA 代碼) 方塊中，使用者必須輸入 MFA 應用程式提供的數字代碼。
如果 MFA 代碼正確，則使用者可以存取 AWS Management Console。如果程式碼不正確，使用者可以重試其他代碼。
虛擬 MFA 裝置可能會失去同步。如果使用者在多次嘗試 AWS Management Console 後無法登入 ，系統會提示使用者同步虛擬 MFA 裝置。使用者可以根據螢幕上的提示同步虛擬 MFA 裝置。如需有關如何在 中代表使用者同步裝置的資訊 AWS 帳戶，請參閱 重新同步虛擬和硬體 MFA 裝置。
硬體 TOTP 權杖
若使用者需要 MFA，則會出現第二個登入頁面。在 MFA code (MFA 代碼) 方塊中，使用者必須輸入硬體 TOTP 權杖提供的數字代碼。
如果 MFA 代碼正確，則使用者可以存取 AWS Management Console。如果程式碼不正確，使用者可以重試其他代碼。
硬體 TOTP 權杖可能不同步。如果使用者在多次嘗試 AWS Management Console 後無法登入 ，系統會提示使用者同步 MFA 字符裝置。使用者可以根據螢幕上的提示同步 MFA 權杖裝置。如需有關如何在 中代表使用者同步裝置的資訊 AWS 帳戶，請參閱 重新同步虛擬和硬體 MFA 裝置。
