Une fois l'authentification par mot de passe validée pour vous connecter à une instance Bastionhost, utilisez un second facteur (SMS, e-mail, notification DingTalk, jeton OTP ou clé USB basée sur SM) pour renforcer la sécurité. Cette méthode réduit les risques liés à la compromission des mots de passe.
, ou une clé USB basée sur SM
Notes
L'authentification à deux facteurs dans Bastionhost s'applique à tous les utilisateurs locaux, ainsi qu'aux utilisateurs authentifiés via AD et LDAP. Pour activer l'authentification multifacteur (MFA) pour un utilisateur RAM, connectez-vous à la console RAM. Pour plus d'informations, consultez la rubrique Associer un dispositif MFA à un compte Alibaba Cloud.
La configuration globale de l'authentification multifacteur (MFA) est moins prioritaire que les configurations manuelles définies pour chaque utilisateur. Pour configurer l'authentification à deux facteurs pour un utilisateur spécifique, consultez la rubrique Gérer les utilisateurs.
Procédure
Connectez-vous à la console Bastionhost. Dans la barre de navigation supérieure, sélectionnez la région où se trouve votre instance Bastionhost.
Dans la liste des instances Bastionhost, repérez l'instance cible et cliquez sur Manage.
Dans le volet de navigation de gauche, cliquez sur System Settings > Authentication Configuration.
Cliquez sur l'onglet Two-Factor Authentication.
-
Activez l'interrupteur Enable Two-factor Authentication, sélectionnez une Authentication Method, puis cliquez sur Save.
Paramètre
Description
Authentication Method
Text Message
Utilise un code de vérification par SMS pour renforcer la sécurité.
Assurez-vous que le compte utilisateur O&M dispose d'un numéro de téléphone mobile associé pour recevoir les codes de vérification. Pour plus d'informations sur l'ajout d'un numéro de mobile pour un utilisateur, consultez la rubrique Modifier les informations de base d'un utilisateur local.
Email
Utilise un code de vérification par e-mail pour renforcer la sécurité.
Assurez-vous que le compte utilisateur O&M dispose d'une adresse e-mail associée pour recevoir les codes de vérification. Pour plus d'informations sur la configuration d'une adresse e-mail pour un utilisateur, consultez la rubrique Modifier les informations de base d'un utilisateur local.
DingTalk
Utilise DingTalk pour renforcer la sécurité.
Vérifiez que les conditions suivantes sont remplies :
Un numéro de téléphone mobile a été ajouté au compte utilisateur utilisé pour les opérations O&M. Pour plus d'informations, consultez la rubrique Modifier les informations de base d'un utilisateur local.
L'administrateur DingTalk a créé une application interne et activé l'autorisation d'accès API pour récupérer les informations des membres par numéro de mobile et nom.
Vous devez obtenir les valeurs AppKey, AppSecret et AgentId de l'application d'entreprise interne.
OTP App
Utilise un jeton OTP pour l'authentification.
Téléchargez une application d'authentification TOTP (Time-based One-time Password) standard, telle que l'application Alibaba Cloud. Connectez-vous ensuite au portail O&M de Bastionhost via un endpoint public. Dans le volet de navigation de gauche, cliquez sur Security Settings, puis sur l'onglet Enable OTP. Cliquez sur Bind OTP App et scannez le code QR pour associer le jeton OTP. Pour plus d'informations sur la connexion au portail O&M, consultez la rubrique Se connecter au portail O&M.
SM-based USB Key
Langue du message de notification pour l'authentification à deux facteurs. Vous pouvez sélectionner Simplified Chinese ou English.
Language
Spécifiez la période pendant laquelle l'authentification à deux facteurs sera ignorée après une vérification réussie. Valeurs valides : de 0 à 168 heures ou de 0 à 7 jours. Une valeur par défaut de 0 heure impose une authentification à chaque connexion.
Pendant cette période, un utilisateur se connectant depuis la même adresse IP source n'a pas besoin de s'authentifier à nouveau via l'authentification à deux facteurs.
Résoudre les erreurs de code de vérification
Si vous recevez un message d'erreur indiquant une erreur de code de vérification ou une erreur de code SMS après avoir saisi un code SMS ou e-mail correct lors de la connexion, vérifiez la configuration globale de l'authentification à deux facteurs. Ne conservez qu'une seule If the two-factor code is correct, you do not need to enter the code for, par exemple Authentication Method, et saisissez le code de vérification correspondant lors de la connexion. Si le problème persiste, utilisez un client compatible recommandé par Bastionhost pour tester la connexion.
Pays et régions pris en charge
Région | Pays ou région (indicatif téléphonique) |
Régions situées en Chine | Hong Kong (Chine) (+852) |
Macao (Chine) (+853) | |
Taïwan (Chine) (+886) | |
Chine continentale (+86) | |
Régions situées hors de Chine | Australie (+61) |
Pologne (+48) | |
Allemagne (+49) | |
Émirats arabes unis (+971) | |
Russie (+7) | |
France (+33) | |
Philippines (+63) | |
Corée du Sud (+82) | |
Malaisie (+60) | |
États-Unis (+1) | |
Japon (+81) | |
Suède (+46) | |
Suisse (+41) | |
Espagne (+34) | |
Singapour (+65) | |
Israël (+972) | |
Italie (+39) | |
Inde (+91) | |
Indonésie (+62) | |
Royaume-Uni (+44) | |
Arabie saoudite (+966) | |
Thaïlande (+66) | |
Vietnam (+84) | |
Cambodge (+855) |
FAQ
Bastionhost facture-t-il l'authentification à deux facteurs par SMS ?
Bastionhost ne facture pas l'authentification à deux facteurs par SMS lors de la connexion. Cette affirmation s'applique uniquement à l'authentification à deux facteurs par SMS lors de la connexion et ne couvre pas les autres scénarios de facturation.
Le jeton O&M de Bastionhost utilise-t-il des technologies cryptographiques ?
Le jeton O&M de Bastionhost utilise des technologies cryptographiques. Il prend en charge plusieurs méthodes d'authentification à deux facteurs, notamment les codes de vérification par SMS, les codes de vérification par e-mail, les notifications DingTalk et les jetons OTP. Au moins une des technologies d'authentification utilisées par le jeton O&M est mise en œuvre avec une technologie cryptographique.