2FA bei Baidu AI Cloud: So richtest du eine Authenticator-App ein
Vom Novaz-Team · Aktualisiert am 5. November 2026
Schritte in Novaz geprüft mit Version 1.0.5
Aus der englischen Anleitung übersetzt. Auf der Website des Dienstes können Schaltflächen und Menüs in deiner Sprache etwas anders heißen.
Auf dieser Seite
Baidu AI Cloud (百度智能云, auch Baidu Intelligent Cloud genannt) ist die Cloud-Plattform von Baidu für Server, Speicher und KI-Dienste. Die Zwei-Faktor-Authentifizierung hat zwei Methoden: einen Code per SMS und das, was Baidu Virtual MFA (virtuelle MFA) nennt, einen Code aus einer Authenticator-App. Baidu stuft die App als die sicherere der beiden ein (Baidu AI Cloud).
Vielleicht ist sie bei dir schon eingeschaltet: Ab dem 26. Mai 2025 hat Baidu den Login Protection (Anmeldeschutz) für Root-Konten und IAM-Benutzer, bei denen er aus war, eingeschaltet, mit SMS und Virtual MFA als ausgewählten Methoden (Baidu AI Cloud). Diese Anleitung bindet eine App mit Authenticator App - Novaz auf dem iPhone, aber jede Authenticator-App funktioniert genauso.
Wie wir diese Anleitung geprüft haben: Die Schritte für Baidu AI Cloud stammen aus der eigenen Dokumentation von Baidu AI Cloud (unten verlinkt), die wir am 21. Oktober 2026 gelesen haben. Ein Teil davon, darunter die Schritte zur Kontowiederherstellung, gibt es nur auf Chinesisch, und wir haben ihn übersetzt. Wir haben die Schritte nicht mit einem Baidu-AI-Cloud-Konto getestet, daher kann ein Label leicht abweichen. Die Schritte für Novaz sind mit der App in Version 1.0.5 geprüft.
Zwei Arten von Schutz
Baidu teilt die Zwei-Faktor-Authentifizierung auf zwei Schalter auf (Baidu AI Cloud):
- Login Protection fragt nach einem Code, wenn du dich an der Konsole anmeldest.
- Operation Protection (Vorgangsschutz) fragt vor sensiblen Aktionen nach einem Code. Bei Root-Konten ist er standardmäßig eingeschaltet, mit SMS.
Wenn SMS und Virtual MFA beide eingeschaltet sind, reicht eine der beiden, wer also an deine SMS kommt, kommt trotzdem hinein. Damit die App der einzige Weg ist, wähle nur Virtual MFA. Siehe Authenticator-App oder SMS.
2FA mit einer Authenticator-App einschalten
Die englische IAM-Anleitung von Baidu nennt diese Schritte (Baidu AI Cloud):
- Melde dich an einem Computer an der Konsole von Baidu AI Cloud an (IAM-Benutzer nutzen ihren Anmeldelink für IAM-Benutzer).
- Klicke oben rechts auf deinen Avatar, um das User Center (Benutzercenter) zu öffnen.
- Klicke unter Security Settings (Sicherheitseinstellungen) auf die Schaltfläche Settings (Einstellungen) neben Login Protection, Operation Protection oder beiden.
- Wähle im Pop-up Enable (Aktivieren) und eine oder beide Methoden, darunter Virtual MFA. Klicke auf OK.
- Baidu zeigt einen QR-Code, wenn es zum ersten Mal nach einem Virtual-MFA-Code fragt. Du kannst die App auch unter User Center › Security Information (Sicherheitsinformationen) › Virtual MFA mit der Schaltfläche 绑定 (Binden) binden (Baidu AI Cloud).
- Tippe in Novaz auf +, dann auf QR-Code scannen, und richte die Kamera auf den Bildschirm. Auf demselben iPhone mach ein Bildschirmfoto und nutze Foto auswählen. Siehe QR-Code auf demselben iPhone scannen.
- Gib am Computer zwei aufeinanderfolgende Codes aus Novaz ein: den aktuellen und dann den nächsten, sobald er gewechselt hat. Klicke auf OK.
Die Seiten von Baidu erwähnen keinen Schlüssel als Text zum Eintippen, stell dich also darauf ein, den QR-Code zu scannen. Die Codes wechseln alle 30 Sekunden. Die Labels unterscheiden sich von Seite zu Seite (Security Settings oder 安全信息, Sicherheitsinformationen), folge also dem, was du siehst.
IAM-Benutzer
Ein Root-Konto oder ein Administrator kann den Schutz für einen IAM-Benutzer unter Identity and Access Management › User Management (Benutzerverwaltung) › IAM User (IAM-Benutzer) im Abschnitt Two Factor Authentication (Zwei-Faktor-Authentifizierung) des Benutzers einschalten. Benutzer, die noch nichts gebunden haben, landen bei ihrer nächsten Anmeldung auf der Seite zum Binden (Baidu AI Cloud).
IAM-Benutzer, die sich per Single Sign-on (SSO) anmelden, bekommen keine Code-Abfrage von Baidu (Baidu AI Cloud).
Wenn in den IAM-Einstellungen Save MFA status for 7 days (MFA-Status 7 Tage speichern) eingeschaltet ist, kannst du bei der Anmeldung ein Häkchen setzen, um dem Gerät zu vertrauen, und derselbe Browser fragt 7 Tage lang nicht mehr (Baidu AI Cloud).
Keine Backup-Codes
Die Seiten von Baidu erwähnen keine Backup- oder Wiederherstellungscodes. Deine Ausweichlösungen sind SMS, wenn du sie eingeschaltet lässt, und der Antrag auf Lösen der Bindung unten. Ohne Backup von Novaz liegen die Schlüssel nur auf deinem iPhone, halte also deine bei Baidu hinterlegte Telefonnummer aktuell.
Wenn Baidu AI Cloud deinen Code ablehnt
Baidu rät, auf der Seite zu einer anderen Methode zu wechseln, etwa SMS (Baidu AI Cloud). Bei App-Codes prüfe die Uhr deines iPhone: Einstellungen › Allgemein › Datum & Uhrzeit › Automatisch einstellen. Novaz warnt dich, wenn die Uhr um 15 Sekunden oder mehr abweicht. Gib beim Binden zwei Codes direkt hintereinander ein. Mehr dazu unter Authenticator-Code funktioniert nicht?
Handy wechseln
Klicke, während du das alte Handy noch hast, neben Virtual MFA auf Unbind (解绑, Bindung lösen) und gib den 6-stelligen Code vom alten Handy ein. Binde dann das neue Handy (Baidu AI Cloud). Wenn du ein iCloud-Backup oder eine Backup-Datei von Novaz hast, kannst du es stattdessen auf dem neuen iPhone wiederherstellen, und die bestehende Bindung funktioniert weiter. Siehe So überträgst du deine Authenticator-App auf ein neues iPhone.
Wenn du deine Authenticator-App verlierst
Versuche es zuerst per SMS, wenn sie noch ausgewählt ist. Wenn nichts funktioniert, bitte Baidu, die Bindung der App zu lösen. Die englische IAM-Anleitung sagt nur, dass du ein Ticket einreichen sollst; die chinesische Kontoanleitung beschreibt ein Self-Service-Werkzeug zum Lösen der Bindung (Baidu AI Cloud):
- Privatkonten: Fotos von Vorder- und Rückseite des Personalausweises des Kontoinhabers, das Antragsschreiben von Baidu zum Lösen der Bindung, ausgefüllt und handschriftlich unterschrieben, und ein Zahlungsnachweis wie eine Rechnung.
- Firmenkonten: der Ausweis des gesetzlichen Vertreters, die Gewerbelizenz und das Antragsschreiben mit dem Firmensiegel.
Laut Baidu werden Anträge innerhalb von 5 Werktagen geprüft, und du kannst deinen im Werkzeug verfolgen. Die Seiten beschreiben keinen eigenen Weg für IAM-Benutzer, deren Einstellungen ihr Administrator verwaltet. Mehr dazu unter Handy mit der Authenticator-App verloren?
2FA ausschalten
Öffne dasselbe Pop-up Settings und stelle Login Protection oder Operation Protection wieder auf aus. Baidu erlaubt das, bittet dich aber, vorher das Risiko eines geleakten Passworts abzuwägen (Baidu AI Cloud). Löse die Bindung der App bei Baidu, bevor du in Novaz auf Konto entfernen tippst.
