Baidu AI Cloud 2FA：如何设置身份验证器 App

Baidu AI Cloud（百度智能云，也称 Baidu Intelligent Cloud）是百度的云平台，提供服务器、存储和 AI 服务。它的双重认证有两种方式：短信验证码，以及百度所说的 Virtual MFA（虚拟 MFA），即身份验证器 App 生成的验证码。百度认为 App 是两者中更安全的一种（Baidu AI Cloud）。

你的账号可能已经开启了这项功能：自 2025 年 5 月 26 日起，百度为尚未开启 Login Protection（登录保护）的主账号和 IAM 用户开启了它，并同时选中了短信和 Virtual MFA（Baidu AI Cloud）。本指南以 iPhone 上的 Authenticator App - Novaz 为例绑定 App，其他身份验证器 App 的操作也一样。

我们如何核实本指南： Baidu AI Cloud 的步骤来自 Baidu AI Cloud 官方文档（链接见下文），我们于 2026 年 10 月 21 日查阅。其中部分内容（包括账号恢复步骤）只有中文版，相关内容是我们根据中文文档整理的。我们没有在 Baidu AI Cloud 账号上实际测试这些步骤，因此个别标签可能略有不同。Novaz 的步骤已在 1.0.5 版 App 中核对。

两种保护

百度把双重认证分成两个开关（Baidu AI Cloud）：

• Login Protection（登录保护）在你登录控制台时要求输入验证码。
• Operation Protection（操作保护）在执行敏感操作之前要求输入验证码。主账号默认开启，使用短信。

当短信和 Virtual MFA 都开启时，任意一种都足以通过验证，所以能收到你短信的人仍然可以登录。要让 App 成为唯一途径，请只选择 Virtual MFA。参阅身份验证器 App 与短信对比。

使用身份验证器 App 开启 2FA

百度的英文 IAM 指南给出的步骤如下（Baidu AI Cloud）：

1. 在电脑上登录 Baidu AI Cloud 控制台（IAM 用户使用自己的 IAM 用户登录链接）。
2. 点击右上角的头像，打开 User Center（用户中心）。
3. 在 Security Settings（安全设置）中，点击 Login Protection、Operation Protection 或两者旁边的 Settings（设置）按钮。
4. 在弹出窗口中选择 Enable（启用），选择一种或两种方式，其中包括 Virtual MFA。点击 OK（确定）。
5. 百度第一次要求输入 Virtual MFA 验证码时会显示一个二维码。你也可以从 User Center › Security Information（安全信息）› Virtual MFA 通过 绑定 按钮进行绑定（Baidu AI Cloud）。
6. 在 Novaz 中点按 +，然后点按 扫描二维码，将相机对准屏幕。如果是在同一台 iPhone 上，先截屏，再使用 选择照片。参阅在同一台 iPhone 上扫描二维码。
7. 在电脑上输入 Novaz 中两个连续的验证码：先输入当前的，等它变化后再输入下一个。点击 OK。

百度的页面没有提到可以代替扫描的文本密钥，所以请准备扫描二维码。验证码每 30 秒更换一次。不同页面上的标签不尽相同（Security Settings（安全设置）或 安全信息），请以你看到的为准。

IAM 用户

主账号或管理员可以在 Identity and Access Management（身份与访问管理）› User Management（用户管理）› IAM User（IAM 用户）中，在该用户的 Two Factor Authentication（双重认证）部分为其开启保护。尚未绑定任何方式的用户会在下次登录时进入绑定页面（Baidu AI Cloud）。

通过单点登录（SSO）登录的 IAM 用户不会收到百度的验证码提示（Baidu AI Cloud）。

如果在 IAM 设置中开启了 Save MFA status for 7 days（保存 MFA 状态 7 天），你可以在登录时勾选一个复选框来信任该设备，同一浏览器在 7 天内不会再次要求输入（Baidu AI Cloud）。

没有备用码

百度的页面没有提到备用码或恢复码。你的后备方式是短信（如果你保留了它）和下文的解绑申请。如果没有 Novaz 备份，密钥只保存在你的 iPhone 上，所以请让百度账号上的手机号码保持最新。

如果 Baidu AI Cloud 不接受你的验证码

百度的建议是在页面上切换到另一种方式，例如短信（Baidu AI Cloud）。对于 App 验证码，检查 iPhone 的时钟：设置 › 通用 › 日期与时间 › 自动设置。时钟偏差达到 15 秒或以上时，Novaz 会提醒你。绑定时，要连续输入两个验证码。详见身份验证器验证码无效？

更换手机

在旧手机还在手边时，点击 Virtual MFA 旁边的 Unbind（解绑），输入旧手机上的 6 位验证码，然后绑定新手机（Baidu AI Cloud）。如果你有 Novaz 的 iCloud 备份或备份文件，也可以直接在新 iPhone 上恢复，现有的绑定会继续有效。参阅如何把身份验证器 App 转移到新 iPhone。

如果丢失了身份验证器

先试试短信，前提是它仍处于选中状态。如果都不行，就请百度解绑 App。英文 IAM 指南只说要提交工单；中文账号指南则介绍了一个自助解绑工具（Baidu AI Cloud）：

• 个人账号： 账号持有人身份证正反面照片、填写并手写签名的百度解绑申请函，以及付款凭证，例如发票。
• 企业账号： 法定代表人身份证、营业执照，以及加盖公司公章的申请函。

百度表示会在 5 个工作日内审核申请，你可以在工具中跟踪进度。页面没有介绍 IAM 用户的单独途径，他们的设置由管理员控制。详见丢了装有身份验证器 App 的手机？

关闭 2FA

打开同一个 Settings 弹出窗口，把 Login Protection 或 Operation Protection 改回关闭。百度允许这样做，但请你先权衡密码泄露的风险（Baidu AI Cloud）。先在百度解绑 App，再在 Novaz 中点按 移除账号。

Baidu AI Cloud 官方帮助

• Two-Factor Authentication
• Baidu Intelligent Cloud Enables Login Protection MFA Multi-Factor Authentication Notification for All Users
• Settings
• 登录保护（中文）