Account Center:Attach or detach a virtual MFA device

¿Qué es MFA y por qué debo configurarlo?

MFA (Multi-Factor Authentication) es una práctica recomendada para mejorar la seguridad de la cuenta. Añade una capa adicional de protección más allá del nombre de usuario y la contraseña.

Con MFA habilitado, iniciar sesión en Alibaba Cloud requiere los siguientes dos pasos de verificación:

1. Primer factor: introduzca su nombre de usuario y contraseña.

2. Segundo factor: otro método de verificación, como el código de verificación dinámico de 6 dígitos que un dispositivo MFA virtual genera automáticamente cada 30 segundos.

Con la autenticación de dos factores, aunque alguien filtre su contraseña, nadie podrá iniciar sesión en su cuenta sin su celular. Esto previene eficazmente el robo de cuentas y mejora notablemente la seguridad.

¿Qué métodos de MFA admiten las cuentas de Alibaba Cloud?

Las cuentas de Alibaba Cloud admiten actualmente varios métodos de MFA, como los códigos de verificación por mensaje de texto. Este tema se centra en los dispositivos MFA virtuales (Virtual MFA Device), que son aplicaciones de autenticación multifactor basadas en software. Una aplicación MFA virtual sigue el estándar TOTP (Time-based One-Time Password, RFC 6238) y genera un código de verificación dinámico de 6 dígitos cada 30 segundos para la verificación de dos factores durante el inicio de sesión y otras operaciones críticas.

Prácticas recomendadas para MFA virtual

• Habilite MFA: vincule un dispositivo MFA virtual para proteger sus recursos en la nube con verificación en dos pasos.

• Desvincule antes de desinstalar: siempre desvincule el dispositivo MFA virtual antes de desinstalar la aplicación MFA o cambiar de celular. De lo contrario, no podrá iniciar sesión.

• Gestione las cuentas compartidas: si varios usuarios comparten su cuenta, tome una captura de pantalla del código QR durante la configuración inicial de MFA. Así, los demás usuarios podrán escanearlo para recibir los códigos de verificación de forma sincronizada.

Vincular un dispositivo MFA virtual

1. Inicie sesión en el Account Center de Alibaba Cloud. Vaya a la página Security Settings. En la sección Other Settings, haga clic en Account Protection para Set up.

2. En la página Enable Account Protection, puede seleccionar uno o más escenarios de protección y métodos de verificación. Haga clic en OK para ir a la página de verificación de identidad.

   Verificación TOTP

   1. En la página de verificación de identidad, puede verificar su identidad mediante la dirección de correo electrónico o el número de celular.

      En la página de verificación de identidad, el sistema envía un código de verificación de 6 dígitos a su dirección de correo electrónico. Introduzca el código y haga clic en OK para completar la verificación de identidad. El código tiene una validez de 15 minutos.

   2. Descargue e instale Google Authenticator en su celular. Cuando finalice la instalación, haga clic en Next para ir a la página de vinculación. Si ya instaló la aplicación, haga clic en Next.

   3. Use Google Authenticator para escanear el código QR de la página y obtener el código de verificación de 6 dígitos. Introduzca el código y haga clic en Next para completar la configuración de protección de la cuenta.

   Verificación por mensaje de texto

   1. En la página Verify Identity, puede recibir un código de verificación por mensaje de texto en su mobile phone number.

   2. Introduzca el código de verificación recibido por mensaje de texto y haga clic en OK para completar la configuración de protección de la cuenta.

   Nota

   Si elige usar text message verification y su cuenta no tiene un número de celular vinculado, primero complete la verificación de identidad mediante su dirección de correo electrónico. Después, vincule un número de celular para habilitar la protección de la cuenta.

3. Habilitó correctamente Account Protection.

Desvincular un dispositivo MFA virtual

• Si aún tiene acceso a la aplicación MFA virtual, siga estos pasos para desvincularla:

  1. Inicie sesión en el Other Settings de Alibaba Cloud. Vaya a la página Security Settings. En el área Other Settings, haga clic en Modify para Account Protection.

  2. Haga clic en Turn off en la sección Account Protection Settings para deshabilitar la protección de la cuenta, o bien haga clic en Turn off en la sección del método de verificación para deshabilitar un método específico. Haga clic en Edit para configurar qué Scenarios requieren protección.

  3. En la página Verify Identity, open the Alibaba Cloud app or Google Authenticator e introduzca el código de verificación de 6 dígitos. También puede hacer clic en Try a different method para verificar por teléfono o correo electrónico.

  4. Si el sistema activa una revisión de seguridad o un proceso de desvinculación asíncrono, vuelva a iniciar sesión en el Centro de cuentas de Alibaba Cloud. Busque la solicitud de desvinculación en las notificaciones o tareas pendientes relacionadas y haga clic en Approve o Confirm para completar la operación.

  5. Tras la verificación, la protección de la cuenta queda deshabilitada.

• Si los métodos anteriores no funcionan y no puede iniciar sesión, envíe una apelación para desvincular el dispositivo MFA. Logon is blocked by an unavailable virtual MFA device or an IP address mask.