Alibaba Cloud 2FA：如何设置身份验证器 App
作者：Novaz 团队 · 更新于 2026年11月5日
Novaz 操作步骤已在 1.0.5 版本中核实
本文译自英文指南。在服务的网站上，按钮和菜单的中文名称可能略有不同。
本页内容
你的 Alibaba Cloud 账号是主账号，控制台、账单和你运行的所有资源都归它管。不要在设置里找叫“MFA”的开关。Alibaba Cloud 已经给这项功能改了名：身份验证器 App 现在是 Account Protection（账号保护）设置中的 TOTP 方式（Alibaba Cloud）。它在那里提供的另一种方式是短信验证码（Alibaba Cloud）。
对于主账号，是否开启由你决定。Alibaba Cloud 称强烈推荐开启，尤其是拥有重要资源的账号（Alibaba Cloud）。RAM 用户（账号所有者为团队创建的独立登录账号）情况不同，见下文。本指南以 iPhone 上的 Authenticator App - Novaz 为例，其他身份验证器 App 的操作也一样。
我们如何核实本指南： Alibaba Cloud 的步骤来自 Alibaba Cloud 官方文档中心（链接见下文），我们于 2026 年 10 月 21 日查阅。我们没有在 Alibaba Cloud 账号上实际测试。它的各个页面使用的标签并不完全一致，所以你看到的可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。
为 Alibaba Cloud 账号开启 TOTP
以下步骤依据 Alibaba Cloud 最新的账号中心页面，更新于 2026 年 9 月（Alibaba Cloud、Alibaba Cloud）：
- 用你的 Alibaba Cloud 账号登录账号中心，打开 Security Settings（安全设置）页面。
- 在 Other Settings（其他设置）部分找到 Account Protection，点击 Set up（设置）。
- 在 Enable Account Protection（开启账号保护）页面上，选择你需要的保护场景和 TOTP 验证方式，然后点击 OK（确定）。
- 验证身份。Alibaba Cloud 可以向你的电子邮件地址发送一个 6 位验证码，有效期 15 分钟。输入后点击 OK。
- 在下一个页面上点击 Next（下一步），进入带有二维码的绑定页面。
- 在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准二维码。如果二维码就在这台 iPhone 上，先截屏，再点按 +，然后点按 选择照片。参阅在同一台 iPhone 上扫描二维码。
- 在页面上输入 Novaz 中的 6 位验证码，然后点击 Next。
Alibaba Cloud 9 月 11 日的新手指南介绍的是同一流程，但使用的是旧标签：Account Protection 部分的 Edit（编辑）、Turn on Account Protection（开启账号保护）页面，以及 Submit（提交）（Alibaba Cloud）。
账号中心的页面只提到扫描，没有提到文本密钥。验证码为 6 位、每 30 秒更换一次，所以如果确实出现了密钥，Novaz 也能使用：点按 +，然后点按 手动输入密钥。参阅什么是 2FA 设置密钥？
Alibaba Cloud 什么时候要求输入验证码
你在第 3 步中选择的场景决定了何时会要求输入。Alibaba Cloud 的页面表示，验证码用于登录控制台和其他关键操作，但没有逐一列出这些场景（Alibaba Cloud）。
没有备用码
Alibaba Cloud 的账号中心页面没有提到备用码或恢复码。为更改设置而验证身份时，你可以选择 Try a different method（尝试其他方式），用手机或电子邮件代替 App（Alibaba Cloud）。除非你开启 iCloud 备份 或导出备份文件，否则 Novaz 的密钥只保存在你的 iPhone 上，所以请保持账号的电子邮件地址和手机号码为最新：它们就是你的后备。
如果 Alibaba Cloud 不接受你的验证码
Alibaba Cloud 的 MFA 常见问题有自己的一份清单（Alibaba Cloud）：
- 确保手机时钟已同步。在 iPhone 上：设置 › 通用 › 日期与时间 › 自动设置。时钟偏差达到 15 秒或以上时，Novaz 也会提醒你。
- 输入最新的验证码，并确认它来自正确的账号。
- 如果绑定页面打开了很长时间，二维码可能已过期。刷新页面，扫描新的二维码。
- 多次扫描同一个二维码可能会留下多个重复条目，而且验证码各不相同。在 Novaz 中打开多余的条目，点按 移除账号，然后重新扫描。
如果仍然不行，常见问题建议提交支持工单，附上错误信息和手机时间的截图。另请参阅身份验证器验证码无效？
更换手机
Alibaba Cloud 表示，在卸载 App 或更换手机之前要先解绑身份验证器，否则将无法登录（Alibaba Cloud）。趁旧 iPhone 还能用时关闭 TOTP（见下一节），然后在新手机上重新设置。如果你希望保持 TOTP 绑定不变，Novaz 的 iCloud 备份或备份文件可以让你在新 iPhone 上恢复账号，验证码保持不变。参阅如何把身份验证器 App 转移到新 iPhone。
关闭 TOTP
在账号中心前往 Security Settings，在 Other Settings 中点击 Account Protection 对应的 Modify（修改）。点击 TOTP 方式旁边的 Turn off（关闭），或者在 Account Protection Settings（账号保护设置）部分点击它以完全关闭保护。然后输入 App 中的验证码。如果 Alibaba Cloud 启动了安全审核，请在账号中心的通知或待办事项中批准该请求（Alibaba Cloud）。
如果丢失了身份验证器
先看看短信等其他方式是否仍然可用。如果都不行，Alibaba Cloud 给出的途径是人工申诉（Alibaba Cloud）：
- 在 Alibaba Cloud 首页点击 Login（登录），然后点击底部的 Other Sign In Difficulties?（其他登录问题？）。
- 选择 I cannot log in (MFA/TOTP and login mask could not be verified)（我无法登录：MFA/TOTP 和登录掩码无法验证），然后点击 Next step（下一步）。
- 完成滑块验证，在表单中填写你现在能联系上的电子邮件地址和手机号码，然后点击 Submit。
你会收到一个 Query code（查询码），用于跟踪申诉进度。随后会有支持工程师联系你，核实你的身份和付款方式。请准备好登录用的电子邮件和账号显示名称，以及与付款方式相关的证明，例如交易记录，或银行卡的前 6 位和后 4 位数字。申诉页面没有给出处理时间。另一个 Alibaba Cloud 页面表示，通过该表单的审核通常需要三个工作日（Alibaba Cloud）。另请参阅丢了装有身份验证器 App 的手机？
如果你以 RAM 用户身份登录
RAM 用户要自己设置身份验证器，而且自 2025 年 3 月 17 日起，Alibaba Cloud 已逐步对他们强制启用 MFA。登录后，将指针悬停在头像上，点击 Security Information（安全信息），然后在 MFA Information（MFA 信息）中点击 MFA Device（MFA 设备）旁边的 Bind VMFA（绑定虚拟 MFA）。该页面提供二维码，也提供可以改为手动输入的密钥（Alibaba Cloud）。如果设备丢失，必须由账号所有者或 RAM 管理员为你解绑。
