✅ 甲骨文 OCI（俗称甲骨文shop）更换 Oracle Mobile Authenticator（OMA）验证器位置 就是登录控制台右上角头像 → My Profile（我的个人资料） → Security（安全性） → 2‑Step verification（两步验证） 页面管理MFA验证器 完整操作步骤 登录 OCI 控制台 https://cloud.oracle.com 页面右上角，点你的头像/用户名缩写，下拉菜单点 My Profile（我的资料） 进入个人资料页，切换到 Security（安全性） 标签 找到 2‑Step verification 区域，这里就是管理所有二次验证方式（OMA甲骨文验证器、短信、邮箱、Mobile App） 在旧的 Oracle Mobile Authenticator 这一行，点右侧三个点Action菜单 ◦ 👉 先Remove删掉旧设备绑定（⚠️前提：你至少还有另外1个可用验证方式，比如邮箱/SMS，不然删不掉！只剩OMA一个验证器的时候不能直接删） 点 Add，重新添加 Oracle Mobile Authenticator，弹出新二维码，手机OMA app扫码绑定新设备 💡 重点：如果你只剩OMA这一个MFA方式，没法直接删除。这种情况只能： • 先新增一个备用验证（邮箱或者短信），再删旧OMA • 或者联系账号身份域管理员重置认证因子 Reset Factors 想换成谷歌/微软验证器（第三方TOTP） 不要选 Oracle Mobile Authenticator，添加的时候选 Mobile App，勾选Scan offline QR code，出来离线二维码，直接用Google Authenticator、微软验证器扫码即可，OCI支持标准TOTP验证器 ⚠️ 避坑提醒 不要只在手机OMA app里面删账号，服务器侧绑定还在，登录还是要旧设备，必须网页端Security页面移除 一定要提前生成Bypass Code备用，MFA翻车锁号的时候用来登录救号 登录域名不一样页面略有区别：老IDCS身份域页面叫My Profile；新版OCI IAM身份域叫User Settings 要不要我顺便给你写一下MFA丢失、进不去控制台的救回方案？
https://signon.oracle.com/signin?root=signin&authorize=SMS_EMAIL_PHONE_CALL
✅ 甲骨文 OCI（俗称甲骨文shop）更换 Oracle Mobile Authenticator（OMA）验证器位置
就是登录控制台右上角头像 → My Profile（我的个人资料） → Security（安全性） → 2‑Step verification（两步验证） 页面管理MFA验证器
完整操作步骤
登录 OCI 控制台 https://cloud.oracle.com
页面右上角，点你的头像/用户名缩写，下拉菜单点 My Profile（我的资料）
进入个人资料页，切换到 Security（安全性） 标签
找到 2‑Step verification 区域，这里就是管理所有二次验证方式（OMA甲骨文验证器、短信、邮箱、Mobile App）
在旧的 Oracle Mobile Authenticator 这一行，点右侧三个点Action菜单
◦ 👉 先Remove删掉旧设备绑定（⚠️前提：你至少还有另外1个可用验证方式，比如邮箱/SMS，不然删不掉！只剩OMA一个验证器的时候不能直接删）
💡 重点：如果你只剩OMA这一个MFA方式，没法直接删除。这种情况只能：
• 先新增一个备用验证（邮箱或者短信），再删旧OMA
• 或者联系账号身份域管理员重置认证因子 Reset Factors
想换成谷歌/微软验证器（第三方TOTP）
不要选 Oracle Mobile Authenticator，添加的时候选 Mobile App，勾选Scan offline QR code，出来离线二维码，直接用Google Authenticator、微软验证器扫码即可，OCI支持标准TOTP验证器
⚠️ 避坑提醒
不要只在手机OMA app里面删账号，服务器侧绑定还在，登录还是要旧设备，必须网页端Security页面移除
一定要提前生成Bypass Code备用，MFA翻车锁号的时候用来登录救号
登录域名不一样页面略有区别：老IDCS身份域页面叫My Profile；新版OCI IAM身份域叫User Settings
要不要我顺便给你写一下MFA丢失、进不去控制台的救回方案？
搜索一下
@daigo-9527 #1 正解，谢谢大佬，口令红包私信发你。
@猪猪 #5说到做到 楼主可以！
用 Google authentcotor 同步到云端，换手机也不怕