Tous les produits
Search

Ce produit

    Resource Access Management:Multi-factor authentication (MFA) FAQ

    Centre de documentation

    Resource Access Management:Multi-factor authentication (MFA) FAQ

    Dernière mise à jour :Aug 26, 2026

    Trouvez des réponses aux questions courantes sur la MFA, notamment les erreurs de code de vérification, les échecs d'authentification, le remplacement d'appareil, l'activation ou la désactivation de la MFA, ainsi que les problèmes liés au numéro de téléphone sécurisé et à l'adresse e-mail de sécurité.

    ainsi que les problèmes liés au numéro de téléphone sécurisé et à l'adresse e-mail de sécurité

    Erreur de code de vérification lors de la liaison de la MFA

    • La MFA est basée sur le temps. Assurez-vous que l'heure de votre appareil mobile est synchronisée.

    • Les codes MFA sont actualisés toutes les 30 secondes. Saisissez le dernier code inutilisé.

    • Le code QR (clé) peut expirer si la page de liaison reste ouverte trop longtemps. Actualisez la page et scannez un nouveau code QR.

    • Scanner le code QR plusieurs fois peut créer des entrées en double sur votre appareil MFA, chacune générant un code différent. Cela peut entraîner un échec de l'authentification. Supprimez les doublons avant de scanner un nouveau code QR.

    • Reliez l'appareil MFA. Les étapes varient selon le type de compte :

    • Si le problème persiste, soumettez un ticket. Incluez des captures d'écran de la page d'erreur, de l'heure affichée sur votre appareil, du nom du compte et de l'horodatage de l'opération.

    Échec de l'authentification MFA lors de la connexion

    • La MFA est basée sur le temps. Assurez-vous que l'heure de votre appareil mobile est synchronisée.

    • Vérifiez que vous avez saisi le dernier code inutilisé correspondant au bon compte.

    • Si vous avez remplacé l'appareil MFA, utilisez le code généré par le nouvel appareil lié.

    • Reliez l'appareil MFA. Les étapes varient selon le type de compte :

    • Si le problème persiste, soumettez un ticket. Incluez des captures d'écran de l'heure affichée sur votre appareil, du nom du compte authentifié et de l'horodatage de l'opération.

    Remplacer un appareil MFA

    Pour remplacer l'appareil MFA d'un compte Alibaba Cloud ou d'un utilisateur RAM, par exemple lors du transfert de l'application d'authentification vers un nouveau téléphone, suivez les étapes ci-dessous.

    Remplacer l'appareil MFA d'un compte Alibaba Cloud

    1. Connectez-vous au Account Center.

    2. Dissociez l'appareil MFA sur le téléphone A.

      Dissocier une clé de sécurité U2F.

    3. Reliez l'appareil MFA sur le téléphone B.

      Lier ou dissocier une clé de sécurité U2F.

    Remplacer l'appareil MFA d'un utilisateur RAM

    Si le propriétaire du compte Alibaba Cloud autorise les utilisateurs RAM à gérer leurs propres appareils MFA, l'utilisateur RAM peut dissocier et relier l'appareil de manière autonome. Sinon, contactez le propriétaire du compte ou un administrateur RAM. Gérer les paramètres de sécurité des utilisateurs RAM.

    1. Connectez-vous à la console RAM.

    2. Dissociez l'appareil MFA sur le téléphone A.

      Dissocier un appareil MFA pour un utilisateur RAM.

    3. Reliez l'appareil MFA sur le téléphone B.

      Lier un appareil MFA en tant qu'utilisateur RAM.

    Imposer la MFA pour la connexion des utilisateurs RAM

    Le propriétaire d'un compte Alibaba Cloud ou un administrateur RAM peut imposer la MFA pour les utilisateurs RAM via les paramètres de sécurité des utilisateurs et les paramètres de connexion à la console.

    Une fois ces paramètres appliqués, les utilisateurs RAM doivent lier un appareil MFA lors de leur prochaine connexion. Après la liaison, ils devront saisir un code de vérification pour toutes les connexions ultérieures. Lier un appareil MFA en tant qu'utilisateur RAM.

    Désactiver la MFA pour la connexion des utilisateurs RAM

    La désactivation de la MFA réduit la sécurité du compte. Évaluez les risques de sécurité liés à la compromission du mot de passe avant de désactiver la MFA.

    Remarque

    Afin de mieux protéger votre compte et vos ressources, cette fonctionnalité sera déployée progressivement par UID de compte à partir du 28 mars 2025. Les utilisateurs RAM disposant de l'autorisation système AdministratorAccess doivent utiliser la MFA pour se connecter. La MFA ne peut pas être désactivée pour ces utilisateurs. Avis.

    La dissociation d'un appareil MFA n'équivaut pas à la désactivation de la MFA. Pour désactiver la MFA pour la connexion à la console, vous devez modifier à la fois les paramètres de sécurité des utilisateurs et les paramètres de connexion à la console.

    1. Modifiez les paramètres de sécurité des utilisateurs pour l'utilisateur RAM.

      Dans les paramètres de sécurité des utilisateurs, définissez MFA for RAM user sign-in sur Depend on each user ou Required Only for Unusual Logon. Gérer les paramètres de sécurité des utilisateurs RAM.

      • Depend on each user : La MFA est configurée par utilisateur. Passez à l'étape suivante.

      • Required Only for Unusual Logon : La MFA est imposée uniquement dans les environnements de connexion non fiables, par exemple lorsque l'emplacement ou l'appareil de connexion change. Dans le cas contraire, la MFA n'est pas requise.

    2. Modifiez les paramètres de connexion à la console pour l'utilisateur RAM.

      Dans les paramètres de connexion à la console de l'utilisateur RAM, définissez MFA Required sur Not Required. Gérer les paramètres de connexion à la console d'un utilisateur RAM.