Resource Access Management (RAM) propose des paramètres de sécurité pour protéger votre compte Alibaba Cloud.
Mot de passe
Le mot de passe est l'identifiant qui vérifie votre identité lors de la connexion à Alibaba Cloud.
Protégez votre mot de passe et modifiez-le régulièrement.
Pour plus d'informations, consultez la rubrique Modifier le mot de passe de connexion d'un utilisateur RAM.
Suffixe de connexion par défaut
Alibaba Cloud attribue un Default Domain à chaque compte Alibaba Cloud, au format <AccountAlias>.onaliyun.com. Le suffixe de connexion par défaut identifie de manière unique un compte Alibaba Cloud et sert à la connexion des utilisateurs RAM ainsi qu'à l'authentification unique (SSO).
Pour plus d'informations, consultez la rubrique Gérer les domaines de connexion des utilisateurs RAM.
Suffixe de connexion personnalisé
Si vous possédez un nom de domaine résoluble publiquement, vous pouvez l'utiliser comme alias de domaine (Domain Alias) pour remplacer le suffixe de connexion par défaut. Un suffixe de connexion personnalisé est un alias du suffixe par défaut.
Vous ne pouvez utiliser un suffixe de connexion personnalisé qu'après avoir vérifié la propriété du domaine. Une fois la vérification effectuée, le suffixe personnalisé remplace le suffixe par défaut dans tous les scénarios.
Pour plus d'informations, consultez la rubrique Créer et vérifier un alias de domaine.
Paire de clés AccessKey
Une paire de clés AccessKey se compose d'un ID AccessKey et d'un secret AccessKey. RAM utilise un chiffrement symétrique basé sur l'ID AccessKey et le secret AccessKey pour authentifier les émetteurs de requêtes API. La gestion des ressources n'est possible qu'après une authentification réussie.
L'ID AccessKey identifie l'appelant. Le secret AccessKey sert à générer une signature que RAM vérifie.
Le secret AccessKey n'est affiché que lors de sa création et ne peut pas être récupéré ultérieurement. Conservez-le en toute sécurité.
Pour plus d'informations, consultez la rubrique Créer une clé AccessKey.
Authentification multifacteur (MFA)
L'authentification multifacteur (MFA) ajoute une couche de protection supplémentaire à votre nom d'utilisateur et à votre mot de passe. La MFA exige une vérification d'identité secondaire lors de la connexion à la console ou de l'exécution d'opérations sensibles. Les sections suivantes décrivent les méthodes MFA disponibles pour les utilisateurs RAM, ainsi que les notes d'utilisation et les limitations.
Méthodes MFA
|
Méthode d'authentification |
Description |
Cas d'utilisation |
Références |
|
MFA virtuel |
Le mot de passe à usage unique basé sur le temps (TOTP) est un protocole MFA largement utilisé. Un dispositif MFA virtuel est une application prenant en charge le TOTP, telle que l'application Alibaba Cloud ou Google Authenticator. Une fois le dispositif MFA virtuel activé, l'utilisateur doit saisir un code de vérification à 6 chiffres généré par l'application lors de la connexion. Cela permet d'éviter les accès non autorisés en cas de compromission du mot de passe. |
|
|
|
Clé d'accès (Passkey) |
Une clé d'accès (passkey) est une méthode d'authentification plus sécurisée qui peut remplacer un mot de passe. Les utilisateurs RAM peuvent utiliser des clés d'accès pour la connexion et comme méthode MFA. Avec une clé d'accès, vous pouvez utiliser l'empreinte digitale intégrée, la reconnaissance faciale ou le code PIN de votre appareil pour effectuer la connexion ou la vérification MFA. |
|
|
|
Adresse e-mail de sécurité |
Associez une adresse e-mail de sécurité à un utilisateur RAM. Le code de vérification envoyé à cette adresse sert à la vérification d'identité secondaire. |
|
Fonctionnement
Une fois la MFA activée et un dispositif MFA associé, l'utilisateur RAM doit fournir deux facteurs d'authentification lors de la connexion à Alibaba Cloud ou de l'exécution d'opérations sensibles sur la console :
Premier facteur : saisissez le nom d'utilisateur et le mot de passe.
Deuxième facteur : saisissez le code de vérification généré par un dispositif MFA virtuel ou envoyé à une adresse e-mail de sécurité, ou effectuez une authentification par clé d'accès.
Limitations
Les dispositifs MFA virtuels permettent la connexion via un navigateur ou l'application Alibaba Cloud.
Pour connaître les limitations et les types d'appareils pris en charge pour les clés d'accès, consultez la rubrique Qu'est-ce qu'une clé d'accès ?.
Une adresse e-mail de sécurité peut être associée à un maximum de cinq utilisateurs RAM.
Vérification d'identité secondaire pour les opérations sensibles
Lorsqu'un utilisateur RAM disposant d'un dispositif MFA associé effectue une opération sensible sur la console, RAM exige une vérification d'identité secondaire. L'utilisateur ne peut poursuivre qu'après avoir saisi un code de vérification valide.
Pour activer la vérification d'identité secondaire pour tous les utilisateurs RAM, vous devez d'abord appliquer la MFA à l'ensemble des utilisateurs RAM. Pour plus d'informations, consultez la rubrique Gérer les paramètres de sécurité des utilisateurs RAM.