本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# MFA for Identity Center 目錄使用者
<a name="enable-mfa"></a>

**重要**  
IAM Identity Center 中的 MFA 目前不支援[外部身分提供者](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-idp.html)。

IAM Identity Center 預設會預先設定多重要素驗證 (MFA)，因此所有使用者除了使用者名稱和密碼之外，還必須使用 MFA 登入。這可確保使用者必須使用下列兩個因素登入 AWS 存取入口網站：
+ 他們的使用者名稱和密碼。這是使用者知道的第一個因素。
+ 程式碼、安全金鑰或生物識別。這是第二個因素，是使用者擁有 （擁有） 或 （生物指標） 的項目。第二個因素可能是從其行動裝置產生的身分驗證代碼、連接到其電腦的安全金鑰，或使用者的生物識別掃描。

除非已成功完成有效的 MFA 挑戰，否則這些因素可共同防止未經授權存取您的 AWS 資源，從而提高安全性。

每個使用者最多可以註冊兩個虛擬驗證器應用程式，這是安裝在行動裝置或平板電腦上的一次性密碼驗證器應用程式，以及六個 FIDO 驗證器，其中包含內建驗證器和安全金鑰，總共**八個** MFA 裝置。進一步了解 [IAM Identity Center 可用的 MFA 類型](mfa-types.md)。

**Topics**
+ [IAM Identity Center 可用的 MFA 類型](mfa-types.md)
+ [在 IAM Identity Center 中設定 MFA](mfa-configure.md)
+ [為使用者註冊 MFA 裝置](how-to-register-device.md)
+ [在 IAM Identity Center 中重新命名和刪除 MFA 裝置](how-to-manage-device.md)