Pour renforcer la sécurité des comptes d'utilisateurs RAM, nous vous recommandons d'activer l'authentification multifacteur (MFA) comme couche de vérification supplémentaire au-delà du nom d'utilisateur et du mot de passe. Une fois l'authentification MFA activée, l'utilisateur RAM doit effectuer une authentification à deux facteurs lors de sa connexion à la console ou lorsqu'il effectue des opérations sensibles. Cette mesure permet de prévenir les risques de sécurité liés à la compromission des identifiants. Cette rubrique explique comment un utilisateur RAM peut lier un dispositif MFA, notamment une clé d'accès, un téléphone sécurisé, un dispositif MFA virtuel et une adresse e-mail de sécurité.
téléphone sécurisé,
Afin de mieux protéger votre compte et vos ressources, Alibaba Cloud activera progressivement l'authentification multifacteur (MFA) obligatoire lors de la connexion pour tous les utilisateurs RAM à partir du 17 mars 2025. Pour plus d'informations, consultez l'avis.
Comparaison des méthodes MFA pour les utilisateurs RAM
Choisissez une ou plusieurs méthodes MFA pour un utilisateur RAM en fonction de vos besoins métier et de votre niveau de sécurité. Pour plus d'informations sur chaque méthode MFA, consultez la section Méthodes MFA prises en charge.
|
Méthode MFA |
Méthode de vérification |
Niveau de sécurité |
Dépendances |
Recommandations |
|
Clé d'accès |
Reconnaissance biométrique (empreinte digitale/visage) ou code PIN de l'appareil |
Le plus élevé |
Un appareil compatible (ordinateur/téléphone) et un navigateur, ou une clé de sécurité matérielle. Pour plus d'informations, consultez Qu'est-ce qu'une clé d'accès ?. |
Idéale pour les cas d'utilisation nécessitant le niveau de sécurité le plus élevé et une expérience de connexion pratique sans mot de passe. Cette méthode vérifie l'appareil lui-même et utilise ses fonctions biométriques intégrées pour l'authentification. |
|
Dispositif MFA virtuel |
Mot de passe à usage unique basé sur le temps (TOTP) |
Élevé |
Une application d'authentification sur un smartphone, telle que l'application Alibaba Cloud ou Google Authenticator. |
Polyvalente, hautement sécurisée et non limitée par les régions ou les opérateurs. Cette méthode convient comme option MFA principale. |
|
E-mail de sécurité |
Code de vérification par e-mail |
Moyen |
Un service de messagerie électronique |
Utilisé comme méthode de vérification de secours. Lorsque le dispositif MFA principal n'est pas disponible, il peut servir à une connexion d'urgence. |
Pour éviter les échecs de connexion dus à la perte, à l'endommagement ou à la désinstallation de l'application de votre appareil, nous vous recommandons vivement de lier au moins deux types différents de dispositifs MFA pour chaque utilisateur RAM, tels que une clé d'accès et un e-mail de sécurité.
Les clés de sécurité U2F ont été remplacées par des clés d'accès. Si vous avez lié une clé de sécurité U2F à votre compte, nous vous recommandons de la mettre à niveau vers une clé d'accès. Pour plus d'informations, consultez la section Mettre à niveau une clé de sécurité U2F vers une clé d'accès.
Configurer une stratégie MFA globale
Avant qu'un utilisateur RAM puisse lier un dispositif MFA, un compte Alibaba Cloud ou un administrateur RAM doit configurer une stratégie MFA globale. Cette stratégie définit les règles d'application de l'authentification MFA et les types de dispositifs autorisés. Elle ne lie pas les dispositifs aux utilisateurs. Chaque utilisateur RAM doit lier son propre dispositif individuellement.
Après avoir configuré la stratégie globale, liez un dispositif MFA comme décrit dans cette rubrique pour activer l'authentification MFA. Pour plus d'informations sur la configuration globale, consultez la section Gérer les paramètres de sécurité des utilisateurs RAM.
Lier une clé d'accès
Une clé d'accès utilise la reconnaissance biométrique intégrée de votre appareil (empreinte digitale ou visage) ou un code PIN pour l'authentification, offrant ainsi une expérience sans mot de passe fluide et hautement sécurisée. Vous avez besoin d'un système d'exploitation et d'un navigateur compatibles avec les clés d'accès, ou d'une clé de sécurité matérielle. Pour plus d'informations sur les limitations et les types d'appareils pris en charge pour les clés d'accès, consultez la section Qu'est-ce qu'une clé d'accès ?.
Nous vous recommandons de lier des clés d'accès sur tous les appareils que vous utilisez fréquemment. Vous devez également lier un e-mail de sécurité comme sauvegarde pour éviter d'être bloqué lorsque vous changez d'appareil.
Sur la page de connexion
Lorsqu'un utilisateur RAM se connecte à la console pour la première fois, il peut lier une clé d'accès en suivant les étapes ci-dessous :
Accédez à la page de connexion de l'utilisateur RAM, puis saisissez votre nom d'utilisateur RAM et votre mot de passe de connexion.
Sélectionnez Passkey.
Sur la page Bind Passkey, suivez les instructions affichées à l'écran pour terminer le processus. Pour plus d'informations, consultez la section Gérer les clés d'accès pour un utilisateur RAM.
Sur la page de sécurité
Accédez à la page de connexion de l'utilisateur RAM et connectez-vous.
Dans le coin supérieur droit, placez le curseur sur votre photo de profil et cliquez sur Security InformationSecurity Information.
Dans la section Passkey, cliquez sur Create Passkey.
Sur la page Bind Passkey, suivez les instructions affichées à l'écran pour terminer le processus. Pour plus d'informations, consultez la section Gérer les clés d'accès pour un utilisateur RAM.
Lier un dispositif MFA virtuel
Un dispositif MFA virtuel génère des mots de passe à usage unique via une application d'authentification compatible prenant en charge le protocole TOTP. Il s'agit d'une méthode MFA sécurisée et polyvalente. Avant de commencer, téléchargez et installez une application d'authentification, telle que l'application Alibaba Cloud ou Google Authenticator, sur votre appareil mobile.
Sur la page de connexion
Lorsqu'un utilisateur RAM se connecte à la console pour la première fois, il peut lier un dispositif MFA virtuel en suivant les étapes ci-dessous :
Accédez à la page de connexion de l'utilisateur RAM, puis saisissez votre nom d'utilisateur RAM et votre mot de passe de connexion.
Sélectionnez Virtual MFA Device.
-
Sur votre appareil mobile, ajoutez le dispositif MFA virtuel. Les exemples suivants montrent comment ajouter un dispositif MFA virtuel à l'aide de l'application Alibaba Cloud sur un appareil Android et de l'application Google Authenticator sur un appareil iOS.
Application Alibaba Cloud (Android)
Connectez-vous à l'application Alibaba Cloud.
Dans le coin supérieur droit de la page, appuyez sur l'icône
.-
Dans le coin supérieur droit, appuyez sur l'icône + et choisissez une méthode pour ajouter le dispositif MFA virtuel.
Scanner le code QR (recommandé) : Appuyez sur Scan QR code, scannez le code QR affiché sur la page Lier un dispositif MFA virtuel dans la console Alibaba Cloud, puis appuyez sur OK.
Ajouter manuellement : Appuyez sur Add manually, saisissez le compte et la clé indiqués sur la page Lier un dispositif MFA virtuel dans la console Alibaba Cloud, puis appuyez sur OK.
Application Google Authenticator (iOS)
Ouvrez l'application Google Authenticator.
-
Appuyez sur Get started et choisissez une méthode pour ajouter le dispositif MFA virtuel.
Scanner un code QR (recommandé) : Appuyez sur Scan a QR code et scannez le code QR affiché sur la page Lier un dispositif MFA virtuel dans la console Alibaba Cloud.
Saisir une clé de configuration : Appuyez sur Enter a setup key, saisissez le compte et la clé indiqués sur la page Lier un dispositif MFA virtuel dans la console Alibaba Cloud, puis appuyez sur Add.
Dans la console Alibaba Cloud, saisissez le mot de passe à usage unique affiché sur votre appareil mobile, puis cliquez sur OK.
Sur la page de sécurité
Accédez à la page de connexion de l'utilisateur RAM et connectez-vous.
Dans le coin supérieur droit, placez le curseur sur votre photo de profil et cliquez sur Security InformationSecurity Information.
Dans la section MFA Information, cliquez sur Bind VMFA à droite de MFA Device.
-
Sur votre appareil mobile, ajoutez le dispositif MFA virtuel. Les exemples suivants montrent comment ajouter un dispositif MFA virtuel à l'aide de l'application Alibaba Cloud sur un appareil Android et de l'application Google Authenticator sur un appareil iOS.
Application Alibaba Cloud (Android)
Connectez-vous à l'application Alibaba Cloud.
Dans le coin supérieur droit de la page, appuyez sur l'icône
.-
Dans le coin supérieur droit, appuyez sur l'icône + et choisissez une méthode pour ajouter le dispositif MFA virtuel.
Scanner le code QR (recommandé) : Appuyez sur Scan QR code, scannez le code QR affiché sur la page Lier un dispositif MFA virtuel dans la console Alibaba Cloud, puis appuyez sur OK.
Ajouter manuellement : Appuyez sur Add manually, saisissez le compte et la clé indiqués sur la page Lier un dispositif MFA virtuel dans la console Alibaba Cloud, puis appuyez sur OK.
Application Google Authenticator (iOS)
Ouvrez l'application Google Authenticator.
-
Appuyez sur Get started et choisissez une méthode pour ajouter le dispositif MFA virtuel.
Scanner un code QR (recommandé) : Appuyez sur Scan a QR code et scannez le code QR affiché sur la page Lier un dispositif MFA virtuel dans la console Alibaba Cloud.
Saisir une clé de configuration : Appuyez sur Enter a setup key, saisissez le compte et la clé indiqués sur la page Lier un dispositif MFA virtuel dans la console Alibaba Cloud, puis appuyez sur Add.
Dans la console Alibaba Cloud, saisissez le mot de passe à usage unique affiché sur votre appareil mobile, puis cliquez sur OK.
Vous pouvez également autoriser les utilisateurs RAM à remember MFA verification status for 7 days. Si cette fonctionnalité est activée, un utilisateur RAM peut sélectionner Remember this device and do not ask for verification within 7 days lors de l'authentification MFA. Après avoir sélectionné cette option, l'utilisateur RAM n'aura pas besoin d'effectuer l'authentification MFA sur cet appareil pendant 7 jours. Pour savoir comment configurer ce paramètre, consultez la section Gérer les paramètres de sécurité des utilisateurs RAM.
Lier un e-mail de sécurité
Un e-mail de sécurité est généralement utilisé comme méthode MFA de secours. Il offre une option de vérification lorsque votre dispositif principal n'est pas disponible.
Accédez à la page de connexion de l'utilisateur RAM et connectez-vous.
Dans le coin supérieur droit, placez le curseur sur votre photo de profil et cliquez sur Security InformationSecurity Information.
Dans la section MFA Information, cliquez sur Bind à droite de Security Email.
Sur la page Bind Email, saisissez votre adresse e-mail, obtenez et entrez le code de vérification, puis cliquez sur OK.
L'adresse e-mail figurant dans les informations de base d'un utilisateur RAM est fournie à titre indicatif uniquement et diffère de l'e-mail de sécurité lié. Seul l'e-mail de sécurité peut être utilisé pour l'authentification à deux facteurs.
Mettre à niveau une clé U2F vers une clé d'accès
Si un utilisateur RAM a précédemment lié une clé de sécurité U2F, celle-ci peut toujours être utilisée. Toutefois, nous vous recommandons de la mettre à niveau vers une clé d'accès.
Accédez à la page de connexion de l'utilisateur RAM et connectez-vous.
Dans le coin supérieur droit, placez le curseur sur votre photo de profil et cliquez sur Security InformationSecurity Information.
Dans la section MFA Information, cliquez sur Update to Passkey à droite de MFA Device.
-
Dans la boîte de dialogue Update U2F to Passkey, cliquez sur OK.
Un message vous invite à effectuer une authentification unique pour mettre à niveau votre appareil U2F. Une fois l'authentification réussie, l'appareil U2F est mis à niveau vers une clé d'accès et peut être utilisé à la fois pour l'authentification de connexion et pour l'authentification MFA.
Sur la page Bind Passkey, liez la clé de sécurité. Pour plus d'informations, consultez la section Gérer les clés d'accès pour un utilisateur RAM.
Étapes suivantes
Une fois l'authentification MFA activée et un dispositif MFA lié, un utilisateur RAM doit fournir deux facteurs d'authentification lors de sa connexion à Alibaba Cloud ou lorsqu'il effectue des opérations sensibles sur la console :
Premier facteur : Saisissez le nom d'utilisateur et le mot de passe.
Deuxième facteur : Saisissez le code de vérification généré par un dispositif MFA virtuel ou envoyé à une adresse e-mail de sécurité, ou effectuez une authentification par clé d'accès.
Si vous souhaitez remplacer le dispositif MFA d'un utilisateur RAM, vous devez d'abord dissocier le dispositif actuel avant d'en lier un nouveau. Pour plus d'informations, consultez la section Dissocier un dispositif MFA d'un utilisateur RAM.
Si la clé de sécurité U2F d'un utilisateur RAM est perdue, ou si celui-ci désinstalle une application MFA telle que l'application Alibaba Cloud ou Google Authenticator sans l'avoir préalablement dissociée, il ne pourra pas se connecter à Alibaba Cloud. Pour retrouver l'accès, l'utilisateur doit demander à un compte Alibaba Cloud ou à un administrateur RAM de dissocier le dispositif dans la console RAM. Pour plus d'informations, consultez la section Dissocier un dispositif MFA d'un utilisateur RAM.