本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 為您的裝置註冊 MFA
<a name="user-device-registration"></a>

對於 Identity Center 目錄中的使用者，請使用 AWS 存取入口網站中的下列程序來註冊新裝置以進行多重驗證 (MFA)。

**重要**  
IAM Identity Center 中的 MFA 目前不支援[外部身分提供者](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-identity-source-idp.html)。

## 開始之前
<a name="user-device-registration-prereq"></a>

建議您在開始此程序中的步驟之前，先將適當的 Authenticator 應用程式下載至您的裝置。如需可用於 MFA 裝置的應用程式清單，請參閱 [虛擬驗證器應用程式](mfa-types.md#mfa-types-apps)。

## 註冊您的裝置
<a name="user-device-register"></a>

**註冊您的裝置以搭配 MFA 使用**

1. 登入您的 AWS 存取入口網站。如需詳細資訊，請參閱[登入 AWS 存取入口網站](howtosignin.md)。

1. 在頁面右上角附近，選擇 **MFA 裝置**。

1. 在**多重要素驗證 (MFA) 裝置**頁面上，選擇**註冊裝置**。
**注意**  
如果**註冊 MFA 裝置**選項呈現灰色，請聯絡您的管理員以取得註冊裝置的協助。

1. 在**註冊 MFA 裝置**頁面上，選取下列其中一個 MFA 裝置類型，然後遵循指示：
   + **驗證器應用程式**

     1. 在**設定驗證器應用程式**頁面上，您可能會注意到新 MFA 裝置的組態資訊，包括 QR 碼圖形。圖形是秘密金鑰的表示，可在不支援 QR 代碼的裝置上手動輸入。

     1. 使用實體 MFA 裝置，執行下列動作：

        1. 開啟相容的 MFA 驗證器應用程式。如需可與 MFA 裝置搭配使用的已測試應用程式清單，請參閱 [虛擬驗證器應用程式](mfa-types.md#mfa-types-apps)。如果 MFA 應用程式支援多個帳戶 （多個 MFA 裝置），請選擇建立新帳戶 （新的 MFA 裝置） 的選項。

        1. 判斷 MFA 應用程式是否支援 QR 代碼，然後在**設定驗證器應用程式**頁面上執行下列其中一項操作：

           1. 選擇**顯示 QR 碼**，然後使用應用程式掃描 QR 碼。例如，您可以選擇攝影機圖示或選擇類似於**掃描碼**的選項。然後使用裝置的攝影機掃描程式碼。

           1. 選擇**顯示私密金鑰**，然後在 MFA 應用程式中輸入該私密金鑰。
**重要**  
當您為 IAM Identity Center 設定 MFA 裝置時，建議您將 QR 碼或私密金鑰的副本儲存在*安全的地方*。如果您遺失電話或必須重新安裝 MFA 驗證器應用程式，這可能會有所幫助。如果發生上述任一情況，您可以快速重新設定應用程式以使用相同的 MFA 組態。

     1. 在**設定驗證器應用程式**頁面的**驗證器程式碼**下，輸入目前出現在實體 MFA 裝置上的一次性密碼。
**重要**  
產生代碼之後立即提交您的請求。如果您產生程式碼，然後等待太久才提交請求，則 MFA 裝置已成功與您的使用者建立關聯，但 MFA 裝置不同步。會發生這種情況是因為定時式的一次性密碼 (TOTP) 在過了一小段時間後就會過期。如果發生這種情況，您可以再次同步裝置。

     1. 選擇 **Assign MFA (指派 MFA)**。MFA 裝置現在可以開始產生一次性密碼，現在可以與 搭配使用 AWS。
   + **安全金鑰**或**內建驗證器**

     1. 在**註冊使用者的安全金鑰**頁面上，遵循瀏覽器或平台提供的指示。
**注意**  
體驗因瀏覽器或平台而異。成功註冊裝置後，您可以將易記的顯示名稱與新註冊的裝置建立關聯。若要變更名稱，請選擇**重新命名**、輸入新名稱，然後選擇**儲存**。