CloudSSO:Lier ou dissocier des dispositifs MFA

Prérequis

La fonctionnalité MFA est activée. Pour plus d'informations, consultez les rubriques Activer la fonctionnalité MFA pour tous les utilisateurs CloudSSO et Activer la fonctionnalité MFA pour un utilisateur CloudSSO unique.

Lier le premier dispositif MFA

Si la fonctionnalité MFA est activée et qu'un utilisateur CloudSSO se connecte au portail utilisateur CloudSSO via la méthode de connexion par nom d'utilisateur et mot de passe, le système l'invite à lier un dispositif MFA.

1. Téléchargez une application compatible avec les dispositifs MFA sur un appareil mobile, tel qu'un téléphone portable. Par exemple, vous pouvez télécharger l'application Alibaba Cloud ou Google Authenticator.

   Dans cet exemple, l'application Alibaba Cloud est téléchargée sur un téléphone Android.

2. Connectez-vous au portail utilisateur CloudSSO en utilisant le nom d'utilisateur et le mot de passe de l'utilisateur CloudSSO.

   Pour plus d'informations, consultez la rubrique Se connecter au portail utilisateur CloudSSO et accéder aux ressources Alibaba Cloud.

3. Sur l'appareil mobile, liez un dispositif MFA.

   1. Connectez-vous à l'application Alibaba Cloud.

   2. Dans le coin supérieur droit, appuyez sur l'icône +, puis sur l'icône .

   3. Appuyez sur l'icône + et sélectionnez une méthode pour lier un dispositif MFA.

      • Scanner le code QR pour ajouter (recommandé) : sur votre appareil mobile, appuyez sur Scan QR Code to Add, scannez le code QR affiché sur la page du portail utilisateur CloudSSO, puis appuyez sur OK.

        Remarque

        Vous devez cliquer sur View QR code sur la page du portail utilisateur pour afficher le code QR.

      • Ajout manuel : sur votre appareil mobile, appuyez sur Manual, saisissez le nom d'utilisateur et la clé secrète affichés sur la page du portail utilisateur CloudSSO, puis appuyez sur OK.

        Remarque

        Sur la page du portail utilisateur, cliquez sur Show Secret Key pour afficher la clé secrète.

4. Sur le portail utilisateur, saisissez le nom du dispositif MFA.

   Vous pouvez personnaliser le nom du dispositif MFA ou cliquer sur Use Default Name pour saisir automatiquement le nom par défaut du dispositif MFA.

5. Dans le portail utilisateur CloudSSO, saisissez le code de vérification généré par votre application d'authentification, puis cliquez sur Bind.

Lier le deuxième dispositif MFA

Si la fonctionnalité MFA est activée, vous pouvez lier jusqu'à deux dispositifs MFA pour chaque utilisateur CloudSSO.

1. Connectez-vous au portail utilisateur CloudSSO en utilisant le nom d'utilisateur et le mot de passe de l'utilisateur CloudSSO.

   Pour plus d'informations, consultez la rubrique Se connecter au portail utilisateur CloudSSO et accéder aux ressources Alibaba Cloud.

2. Placez le pointeur de la souris sur votre photo de profil dans le coin supérieur droit de la page et cliquez sur Manage Virtual MFA Device.

3. Cliquez sur Add Device.

4. Liez le deuxième dispositif MFA.

   Pour plus d'informations, consultez la section Lier le premier dispositif MFA.

Dissocier un dispositif MFA

1. Connectez-vous au portail utilisateur CloudSSO en utilisant le nom d'utilisateur et le mot de passe de l'utilisateur CloudSSO.

   Pour plus d'informations, consultez la rubrique Se connecter au portail utilisateur CloudSSO et accéder aux ressources Alibaba Cloud.

2. Placez le pointeur de la souris sur votre photo de profil dans le coin supérieur droit de la page et cliquez sur Manage Virtual MFA Device.

3. Repérez le dispositif MFA que vous souhaitez supprimer et, dans la colonne Actions, cliquez sur Delete.

4. Dans la boîte de dialogue Delete Virtual MFA Device, cliquez sur OK.

Références

Gérer la fonctionnalité MFA