L'authentification par clé d'accès vérifie d'abord l'association de l'appareil pour en confirmer la légitimité, puis utilise les méthodes biométriques intégrées, telles que l'empreinte digitale, la reconnaissance faciale ou un code PIN, pour vérifier votre identité.
Qu'est-ce qu'une clé d'accès ?
Une clé d'accès est une nouvelle méthode d'authentification sans mot de passe qui vous permet d'utiliser le lecteur d'empreintes digitales, la reconnaissance faciale ou le code PIN de verrouillage de l'écran de votre appareil pour vous connecter de manière sécurisée et pratique à Alibaba Cloud en tant qu'utilisateur RAM. Vous pouvez également utiliser une clé d'accès comme forme d'authentification multifacteur (MFA). Une clé d'accès repose sur la norme FIDO2 et utilise la cryptographie à clé publique. Lorsque vous créez une clé d'accès, votre appareil génère une paire de clés :
Une clé privée est stockée uniquement sur votre appareil local et n'est jamais téléchargée ni exposée. Elle sert de clé unique.
Une clé publique est stockée par Alibaba Cloud et sert de verrou.
Lorsque vous vous connectez ou vous authentifiez, Alibaba Cloud utilise la clé publique pour envoyer un défi d'authentification à votre appareil. Seule la clé privée locale, combinée à votre vérification biométrique, peut le relever. L'ensemble du processus ne nécessite aucune saisie de mot de passe, car la vérification est gérée automatiquement entre les services Alibaba Cloud et votre appareil. Vos informations biométriques ne quittent jamais votre appareil, ce qui améliore la sécurité du compte et simplifie la connexion.
Pourquoi utiliser une clé d'accès ?
Résistante au hameçonnage : chaque clé d'accès est associée à un site web spécifique. Elle ne peut donc pas être utilisée sur des sites frauduleux ou imitant l'original, ce qui prévient les attaques par hameçonnage.
Aucun mot de passe à mémoriser : élimine les risques associés aux mots de passe faibles, réutilisés ou mal stockés.
Rapide et pratique : grâce à la biométrie, la connexion est nettement plus rapide que l'utilisation de mots de passe traditionnels ou de codes de vérification.
Authentification multifacteur simplifiée : une clé d'accès est intrinsèquement multifacteur, ce qui rationalise l'authentification en supprimant des étapes supplémentaires telles que la saisie d'un code de vérification.
Limites
Un utilisateur RAM peut associer un maximum de cinq clés d'accès. Nous vous recommandons d'associer des clés d'accès sur tous vos appareils fréquemment utilisés et de configurer un adresse e-mail de sécurité comme méthode de secours pour éviter le verrouillage du compte en cas de perte ou de changement d'appareil.
Chaque clé d'accès associée à un utilisateur RAM doit avoir un nom unique pour vous aider à distinguer les différents appareils.
Quels appareils prennent en charge les clés d'accès ?
Assurez-vous que votre appareil et vos logiciels répondent aux exigences de version suivantes :
Versions des navigateurs
Google Chrome : 108 ou version ultérieure.
Microsoft Edge : 108 ou version ultérieure.
Safari : 16.1 ou version ultérieure.
Firefox : 122 ou version ultérieure.
Ordinateurs
Windows 10 et Windows 11 prennent en charge l'enregistrement local des clés d'accès et l'authentification avec Windows Hello.
macOS Ventura 13 ou version ultérieure prend en charge l'enregistrement des clés d'accès dans le trousseau iCloud, ce qui permet leur synchronisation entre vos appareils. Assurez-vous que tous les appareils répondent aux exigences de version du système.
Vous pouvez enregistrer les clés d'accès dans un navigateur pris en charge, tel que Google Chrome ou Microsoft Edge, pour les synchroniser entre plusieurs appareils.
Appareils mobiles
iOS 14.5 ou version ultérieure prend en charge l'enregistrement local des clés d'accès sur l'appareil. iOS 16 ou version ultérieure prend en charge l'enregistrement des clés d'accès dans le trousseau iCloud pour la synchronisation entre les appareils.
iOS 14.5 ou version ultérieure prend en charge l'enregistrement des clés d'accès dans un navigateur mobile pris en charge.
En raison des personnalisations apportées par les fabricants au système d'exploitation Android, de nombreux téléphones Android ne prennent pas nativement en charge les clés d'accès. Nous vous recommandons d'enregistrer les clés d'accès à l'aide du navigateur Google Chrome.
Lorsque vous initiez l'association d'une clé d'accès sur un ordinateur et scannez un code QR pour enregistrer une clé d'accès sur un appareil mobile, iOS 14.5 ou version ultérieure prend en charge l'enregistrement local. Pour les autres versions d'iOS ou les appareils Android, nous vous recommandons d'utiliser le navigateur Google Chrome pour enregistrer la clé d'accès.
Autres appareils
Les clés de sécurité conformes à FIDO2 sont prises en charge. Ces appareils peuvent se connecter à votre ordinateur ou appareil mobile via un port USB, Bluetooth ou NFC. Les appareils U2F peuvent être mis à niveau pour fonctionner comme des clés de sécurité.
Associer une clé d'accès à un utilisateur RAM
Vous pouvez associer et stocker une clé d'accès pour un utilisateur RAM sur un ordinateur. Vous pouvez utiliser le lecteur d'empreintes digitales, la reconnaissance faciale ou le code PIN de l'ordinateur pour l'authentification. Vous pouvez également scanner un code QR pour associer une clé d'accès sur un appareil mobile, ou associer une clé de sécurité conforme à FIDO2.
Page de connexion
Lorsqu'un utilisateur RAM se connecte à la console pour la première fois, il peut associer une clé d'accès.
Accédez à la page de connexion de l'utilisateur RAM, et saisissez le nom d'utilisateur RAM et le mot de passe de connexion.
Sélectionnez Passkey.
-
Sur la page Bind passkey, saisissez un nom pour la clé d'accès et cliquez sur Bind.
Le nom de la clé d'accès permet de distinguer plusieurs appareils. Le nom de la clé d'accès doit être unique pour l'utilisateur RAM. Vous pouvez modifier le nom ultérieurement.
L'invite d'authentification de votre appareil s'affiche. Suivez les instructions à l'écran pour sélectionner votre ordinateur, un appareil mobile ou une clé de sécurité externe afin de terminer l'association.
-
Vérifiez le résultat de l'association.
Sur la page Passkey, la clé d'accès nouvellement créée apparaît dans la liste. Vous pouvez consulter son Passkey Name, Passkey ID, Creation Time et Last Used. Pour supprimer la clé d'accès, cliquez sur Delete dans la colonne Actions.
Page d'informations de sécurité
Connectez-vous à la console Alibaba Cloud en tant qu'utilisateur RAM en visitant la page de connexion de l'utilisateur RAM.
Survolez votre photo de profil dans le coin supérieur droit et cliquez sur Logon SecuritySecurity Information.
Dans la section Passkey, cliquez sur Create Passkey.
-
Saisissez un nom pour la clé d'accès et cliquez sur Bind.
Le nom de la clé d'accès permet de distinguer plusieurs appareils. Le nom de la clé d'accès doit être unique pour l'utilisateur RAM. Vous pouvez modifier le nom ultérieurement.
L'invite d'authentification de votre appareil s'affiche. Suivez les instructions à l'écran pour sélectionner votre ordinateur, un appareil mobile ou une clé de sécurité externe afin de terminer l'association.
-
Vérifiez le résultat de l'association.
La clé d'accès nouvellement associée apparaît dans la liste des clés d'accès. Vous pouvez consulter son Passkey Name, Passkey ID, Creation Time et Last Used. Pour supprimer la clé d'accès, cliquez sur Delete dans la colonne Actions.
Supprimer une clé d'accès
Supprimez une clé d'accès si vous remplacez ou perdez un appareil, ou si vous n'avez plus besoin de l'utiliser.
Connectez-vous à la console Alibaba Cloud en tant qu'utilisateur RAM en visitant la page de connexion de l'utilisateur RAM.
Survolez votre photo de profil dans le coin supérieur droit et cliquez sur Logon SecuritySecurity Information.
Dans la section Passkey, recherchez la clé d'accès que vous souhaitez supprimer et cliquez sur Delete dans la colonne Actions.
Dans la boîte de dialogue Delete Passkey, cliquez sur OK.
Se connecter avec une clé d'accès
Une clé d'accès offre un moyen sécurisé et sans mot de passe de se connecter en vérifiant votre identité avec les fonctionnalités de sécurité intégrées de votre appareil, telles qu'une empreinte digitale, une reconnaissance faciale ou un code PIN.
Prérequis
-
Activé par un administrateur : un administrateur RAM doit autoriser les utilisateurs RAM à se connecter avec une clé d'accès dans les paramètres de sécurité globaux. Par défaut, Alibaba Cloud active cette option pour les comptes Alibaba Cloud. Pour modifier ce paramètre :
Connectez-vous à la console RAM en utilisant un compte Alibaba Cloud ou en tant qu'utilisateur RAM disposant des autorisations d'administrateur RAM (la stratégie
AliyunRAMFullAccess).Sur la page Settings, dans la section Security, cliquez sur Modify.
Dans la boîte de dialogue Global Security, activez Allow users to login with passkey.
Enregistré par l'utilisateur : vous devez avoir enregistré une clé d'accès, telle que Touch ID ou Windows Hello, dans vos paramètres de sécurité personnels. Pour plus d'informations, consultez la rubrique Gérer les clés d'accès pour un utilisateur RAM.
Procédure
Accédez à la page de connexion de l'utilisateur RAM.
Sur l'onglet RAM User Logon, saisissez votre nom d'utilisateur et cliquez sur Next. Le nom d'utilisateur est généralement au format suivant :
<RAM-username>@<default-domain-name>ou<RAM-username>@<domain-alias>. Pour plus d'informations sur la consultation et la modification de votre nom de domaine par défaut et de votre alias de domaine, consultez la rubrique Gérer les paramètres de connexion pour un utilisateur RAM.Cliquez sur Passkey Logon. Si la connexion par clé d'accès échoue, vous pouvez cliquer sur Logon Using Password pour utiliser votre mot de passe à la place.
Votre navigateur affiche une invite de sécurité pour la vérification. Si vous avez enregistré plusieurs clés d'accès, sélectionnez celle que vous souhaitez utiliser.
Après avoir terminé la vérification, vous êtes connecté.