如果使用 API 令牌访问 VMware Cloud Services API，则可以通过在 API 令牌上激活多因素身份验证 (MFA) 来添加额外的安全层。

这样，即使您的 API 令牌受到某些破坏，您的数据和应用程序也会受到保护，使其免去未经授权的访问。激活 MFA 后，您尝试交换 VMware Cloud Services API 访问令牌的任何令牌都需要 MFA 身份验证。

要使用 MFA 保护您的 VMware Cloud Services API 帐户，请在您的移动设备中下载身份验证应用程序。这将创建一个虚拟 MFA 设备。该应用程序会生成与基于时间的一次性密码标准兼容的六位数身份验证代码。要访问 VMware Cloud Services API，必须提供从注册的 MFA 设备生成的六位数令牌。

如何执行以下操作？
激活我的 MFA 设备。
  1. 在菜单上单击您的用户名，然后选择我的帐户 > API 令牌 > MFA。
  2. 单击激活 MFA 设备，然后按照说明设置您的设备。
  3. MFA 将自动启用。下次使用 API 令牌获取访问令牌时，您将需要使用应用程序生成的身份验证代码。
禁用 MFA。
  1. 在菜单上单击您的用户名，然后选择我的帐户 > API 令牌 > MFA。
  2. 单击 MFA 已启用切换键。
重要说明： 如果您的组织强制对 API 令牌使用 MFA，则无法禁用 MFA。即使您可以生成 API 令牌，也无法将它们交换为访问令牌，除非您从注册的 MFA 设备提供六位数的密码。
取消激活我的 MFA 设备。
  1. 在菜单上单击您的用户名，然后选择我的帐户 > API 令牌 > MFA。
  2. 单击取消激活 MFA 设备。