## 操作场景当您创建好云身份中心用户并配置好云身份中心门户的登录后，企业员工已经可以通过门户登录。您希望加强企业的安全管理水位，在员工登录时开启登录保护，以追加员工身份的二次认证。 :::tip 1. 登录安全配置仅对云身份中心门户登录生效 2. 登录保护对账号密码登录和企业SSO登录均生效 ::: 1. 完成云身份中心的开通：[去开通云身份中心](https://console.volcengine.com/cloudidentity/region:cn-beijing/ServiceOpen/)。 2. 操作身份必须为企业组织的管理员账号身份，可以为根用户或有权限的IAM子用户。 ## 操作步骤 ### 管理员操作步骤 1. 登录火山引擎控制台，进入[用户登录设置](https://console.volcengine.com/cloudidentity/region:cn-beijing/userSync/)页面。 2. 打开登录保护。开启后，对于所有门户用户、所有登录方式，都将在登录后要求用户进行二次身份验证。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_97a3d03b34bee3a7b445ec2c31645875.png =575x) ### 员工登录操作步骤员工通过访问登录门户域名登录，通过账号密码或企业SSO认证身份成功后： 1. 若用户无可用验证设备，会在登录过程中被要求绑定一个设备： ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_bbd503caf9efc5cc79a1bddba63a329a.png =516x) 2. 若用户有可用验证设备，需要在登录过程中完成认证 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_775fb105e07ab31cfb20df1609deaf8b.png =520x) 3. 用户登录完成后，可以在门户中自行管理安全设备 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_14180cbb9a23718808d6338bd7a96740.png =521x) ## 下一步操作用户登录安全配置完成后，即可前往[配置角色访问授权](https://www.volcengine.com/docs/7165/1327354)或[配置用户访问授权](https://www.volcengine.com/docs/7165/198132)，授予云身份中心用户访问火山引擎账号的权限。