多因素认证
多因素认证 (Multi-Factor Authentication, MFA) 为 SelectDB Cloud 控制台登录增加二次验证。它适用于控制台账号，不影响通过 MySQL、JDBC 等方式连接仓库的数据库用户。数据库用户使用独立的凭据，详情请参阅数据库用户与角色。
MFA 分为两个设置范围：
- 账号级 MFA：成员可以为自己的账号开启多因素认证，不受组织是否强制开启 MFA 的限制。
- 组织级 MFA：Organization Admin 可以要求所有成员使用 MFA。尚未开启 MFA 的成员，需要在下次登录时完成设置后才能访问控制台。
为组织开启 MFA
只有 Organization Admin 可以要求整个组织使用 MFA。
- 登录 SelectDB Cloud 控制台。
- 在左上角单击组织名称，进入组织概览页面。
- 在左侧导航栏单击组织设置。
- 在访问与安全区域，打开 MFA 认证开关。
开启后，所有成员都必须完成二次认证才能登录。尚未开启 MFA 的成员，需要在下次登录时完成设置。此设置只作用于当前组织，不会改变其他组织的 MFA 要求。
验证方式
SelectDB Cloud 根据登录方式使用另一种因子进行验证：手机登录使用邮箱验证，邮箱登录使用手机验证。开启多因素认证时，需要验证手机号码是否可以正常接收短信。
为账号开启 MFA
- 登录 SelectDB Cloud 控制台。
- 在右上角打开账户菜单，单击账户设置。
- 在安全区域找到多因素认证，单击开启。
- 在设置多因素验证页面核对手机号码，获取并输入短信验证码。
- 单击确认。
开启后，账户设置页面显示已绑定的验证方式。后续登录时，需要按照页面提示完成二次认证。
管理 MFA
打开账户设置，在安全区域查看多因素认证。
- 更换手机号码：单击已绑定手机号码旁的编辑图标，按提示完成身份验证并绑定新手机号码。也可以在用户区域单击修改手机。
- 关闭 MFA：单击关闭，按提示输入验证码，然后单击确认。如果组织要求使用 MFA，关闭后需要在下次登录时重新开启。
注意：
关闭或更换验证方式前，请确认你仍能完成身份验证。如果已无法使用原验证方式，请先联系 SelectDB 技术支持。
