Liez une clé de sécurité Universal 2nd Factor (U2F) à votre compte Alibaba Cloud pour ajouter une authentification à deux facteurs lors de la connexion.
Qu'est-ce que l'U2F ?
L'U2F (Universal 2nd Factor) est une norme d'authentification à deux facteurs développée par l'alliance FIDO (Fast IDentity Online). Elle utilise une clé de sécurité matérielle pour ajouter une deuxième couche de vérification au-delà de votre nom d'utilisateur et de votre mot de passe.
Une fois l'U2F activé, la connexion à Alibaba Cloud nécessite deux étapes :
Authentification du premier facteur : saisissez votre nom d'utilisateur et votre mot de passe.
Authentification du second facteur : insérez votre dispositif U2F et vérifiez la clé de sécurité.
Une clé de sécurité U2F empêche les attaques par force brute et le vol d'identifiants, améliorant ainsi considérablement la sécurité du compte.
Limites
Vous ne pouvez utiliser une clé de sécurité U2F pour la vérification de connexion que sur un PC.
L'U2F est en aperçu public. Si vous liez une clé mais n'êtes pas invité à effectuer l'authentification U2F lors de la connexion, cela signifie que votre compte n'est pas encore inclus dans l'aperçu.
Si vous cliquez sur Annuler pendant l'authentification U2F, actualisez la page, puis retirez et réinsérez le dispositif U2F (limitation matérielle).
Navigateurs pris en charge : Chrome 51.0+, Firefox 60.0+. Internet Explorer n'est pas pris en charge.
Lier une clé de sécurité U2F
Assurez-vous de disposer d'une clé de sécurité U2F.
-
Connectez-vous au Account Center d'Alibaba Cloud. Accédez à la page Security Settings. Dans la section Other Settings, repérez la ligne Universal 2nd Factor et cliquez sur Bind.
Effectuez la vérification d'identité : cliquez sur Send verification code to email, saisissez le code, puis cliquez sur Submit for verification.
Une fois votre identité vérifiée, suivez les instructions affichées à l'écran pour terminer la liaison.
-
Une fois la clé liée, fermez la page. Revenez au Account Center et sélectionnez Bound successfully dans la boîte de dialogue.
-
Lors de votre prochaine connexion à la console Alibaba Cloud, insérez la clé de sécurité U2F pour l'authentification du second facteur.
Dissocier une clé de sécurité U2F
-
Connectez-vous au Account Center d'Alibaba Cloud. Accédez à la page Security Settings. Dans la section Other Settings, repérez la ligne Universal 2nd Factor et cliquez sur Unbind.
-
Dans la boîte de dialogue, cliquez sur OK. Une fois la clé dissociée, l'authentification U2F n'est plus requise lors de la connexion.
