Account Center:Étape 3 : Configurer l'authentification multifacteur pour votre compte

Application Alibaba Cloud

Qu'est-ce que l'authentification multifacteur et pourquoi la configurer ?

L'authentification multifacteur (MFA) est une bonne pratique recommandée pour renforcer la sécurité des comptes. Elle ajoute une couche de protection supplémentaire au-delà de votre nom d'utilisateur et de votre mot de passe.

Lorsque l'authentification multifacteur est activée, la connexion à Alibaba Cloud requiert les deux étapes de vérification suivantes :

1. Premier facteur : Saisissez votre nom d'utilisateur et votre mot de passe.

2. Deuxième facteur : Une autre méthode de vérification, telle que le code de vérification dynamique à 6 chiffres généré automatiquement toutes les 30 secondes par un dispositif MFA virtuel.

Grâce à l'authentification à deux facteurs, même si votre mot de passe est divulgué, personne ne pourra se connecter à votre compte sans votre téléphone mobile. Cela permet d'empêcher efficacement le vol de compte et d'améliorer considérablement la sécurité.

Quelles méthodes d'authentification multifacteur les comptes Alibaba Cloud prennent-ils en charge ?

Les comptes Alibaba Cloud prennent actuellement en charge plusieurs méthodes d'authentification multifacteur, telles que les codes de vérification par SMS. Cette rubrique se concentre sur les dispositifs MFA virtuels (Virtual MFA Device), qui sont des applications logicielles d'authentification multifacteur. Une application MFA virtuelle respecte la norme TOTP (Time-based One-Time Password, RFC 6238) et génère un code de vérification dynamique à 6 chiffres toutes les 30 secondes pour l'authentification à deux facteurs lors de la connexion et d'autres opérations critiques.

Associer un dispositif MFA virtuel

1. Connectez-vous au Account Center d'Alibaba Cloud. Accédez à la page Security Settings. Dans la section Other Settings, cliquez sur Account Protection pour Set up.

2. Sur la page Enable Account Protection, sélectionnez un ou plusieurs scénarios de protection et méthodes de vérification. Cliquez sur OK pour accéder à la page de vérification d'identité.

   Vérification TOTP

   1. Sur la page de vérification d'identité, vérifiez votre identité par adresse e-mail ou par numéro de téléphone mobile.

      Le système envoie un code de vérification à 6 chiffres à votre adresse e-mail. Saisissez le code et cliquez sur OK pour terminer la vérification d'identité. Le code est valide pendant 15 minutes.

   2. Téléchargez et installez Google Authenticator sur votre téléphone mobile. Une fois l'installation terminée, cliquez sur Next pour accéder à la page d'association. Si l'application est déjà installée, cliquez sur Next.

   3. Utilisez Google Authenticator pour scanner le code QR affiché sur la page et obtenir le code de vérification à 6 chiffres. Saisissez le code et cliquez sur Next pour terminer la configuration de la protection du compte.

   Vérification par SMS

   1. Sur la page Verify Identity, recevez un code de vérification par SMS sur votre mobile phone number.

   2. Saisissez le code de vérification reçu par SMS et cliquez sur OK pour terminer la configuration de la protection du compte.

   Remarque

   Si vous choisissez d'utiliser la text message verification et que votre compte n'est associé à aucun numéro de téléphone mobile, effectuez d'abord la vérification d'identité via votre adresse e-mail, puis associez un numéro de téléphone mobile pour activer la protection du compte.

3. Vous avez activé avec succès la Account Protection.