L'authentification multifacteur (MFA) ajoute un second facteur de vérification au nom de connexion et au mot de passe d'un utilisateur Resource Access Management (RAM). RAM prend en charge les clés d'accès (passkeys), les appareils MFA virtuels, les téléphones sécurisés et les adresses e-mail de sécurité comme méthodes MFA. Cette rubrique décrit comment sélectionner une méthode MFA, ainsi que les notes d'utilisation et les limites applicables.
téléphones sécurisés,
Pour protéger votre compte et vos ressources, Alibaba Cloud impose l'authentification MFA obligatoire lors de la connexion pour tous les utilisateurs RAM depuis le 17 mars 2025. Pour plus d'informations, consultez l'annonce.
Toutes les méthodes MFA décrites dans cette rubrique s'appliquent aux utilisateurs RAM. Pour obtenir des informations sur les méthodes MFA et les procédures relatives à un compte Alibaba Cloud, consultez l'étape Étape 3 : Configurer l'authentification MFA pour votre compte.
Pourquoi configurer l'authentification MFA pour les utilisateurs RAM ?
L'authentification MFA constitue l'une des meilleures pratiques pour renforcer la sécurité des comptes. Elle ajoute une couche de protection supplémentaire au nom de connexion et au mot de passe d'un utilisateur RAM.
Les principaux avantages de l'activation de l'authentification MFA sont les suivants :
Sécurisation de la connexion au compte : même si votre mot de passe est compromis, un attaquant qui ne détient pas votre appareil MFA, tel que votre téléphone mobile, ne peut pas se connecter à la console Alibaba Cloud en tant qu'utilisateur RAM.
Protection des opérations sensibles : après avoir lié un appareil MFA à un utilisateur RAM, l'authentification MFA assure une vérification d'identité secondaire pour les opérations sensibles que l'utilisateur RAM effectue dans la console Alibaba Cloud.
Fonctionnement de l'authentification MFA
Après avoir activé l'authentification MFA, vous devez suivre les deux étapes de vérification suivantes pour vous connecter à Alibaba Cloud :
Premier facteur : saisissez le nom de connexion et le mot de passe de l'utilisateur RAM.
-
Second facteur : effectuez une autre étape de vérification, par exemple en saisissant le code de vérification à 6 chiffres généré par un appareil MFA virtuel.
Une clé d'accès (passkey) permet de valider les deux étapes de vérification simultanément. Pour plus d'informations, consultez la rubrique Gérer les clés d'accès pour les utilisateurs RAM.
Authentification MFA et octroi d'autorisations
Comparaison des méthodes MFA pour les utilisateurs RAM
Sélectionnez une ou plusieurs méthodes MFA pour un utilisateur RAM en fonction de vos besoins métier et du niveau de sécurité requis. Le tableau suivant compare les méthodes prises en charge. Une clé d'accès (passkey) offre le niveau de sécurité le plus élevé, tandis qu'un appareil MFA virtuel est la méthode principale recommandée car elle n'est soumise à aucune restriction géographique ou liée à un opérateur.
Méthode MFA | Méthode de vérification | Scénarios de vérification | Niveau de sécurité | Exigences et limites | Utilisation recommandée |
Clé d'accès (Passkey) | Biométrie (empreinte digitale ou reconnaissance faciale) ou code PIN de l'appareil. Une clé d'accès vérifie que l'appareil d'authentification est légitime et utilise les capacités biométriques intégrées à l'appareil. | Vérification d'identité secondaire pour la connexion à la console et les opérations sensibles | Le plus élevé | Un appareil compatible (ordinateur ou téléphone mobile) et un navigateur. Pour plus d'informations, consultez Qu'est-ce qu'une clé d'accès ?. | Scénarios nécessitant le niveau de sécurité le plus élevé et une connexion pratique sans mot de passe |
Appareil MFA virtuel | Mot de passe à usage unique basé sur le temps (TOTP) | Vérification d'identité secondaire pour la connexion à la console et les opérations sensibles | Élevé | Une application d'authentification sur un smartphone, telle que l'application Alibaba Cloud ou Google Authenticator | (Recommandé) Méthode MFA principale. Aucune restriction géographique ou liée à un opérateur ne s'applique. |
Adresse e-mail de sécurité | Code de vérification par e-mail | Vérification d'identité secondaire pour la connexion d'urgence à la console et les opérations sensibles | Moyen | Un service de messagerie électronique. Une adresse e-mail de sécurité peut être liée à un maximum de cinq utilisateurs RAM. | Méthode de secours pour la connexion d'urgence lorsque l'appareil MFA principal n'est pas disponible |
(Recommandé) Configurez au moins deux méthodes MFA différentes pour chaque utilisateur RAM, telles que une clé d'accès et une adresse e-mail de sécurité. Cela permet d'éviter les échecs de connexion causés par la perte ou l'endommagement d'un appareil ou par la désinstallation d'une application.
Les appareils Universal 2nd Factor (U2F) ont été mis à niveau vers des clés d'accès. Si vous avez lié un appareil U2F, nous vous recommandons de le mettre à niveau vers une clé d'accès. Pour plus d'informations, consultez la rubrique Mettre à niveau une clé U2F vers une clé d'accès.
Limites
Les limites suivantes s'appliquent aux méthodes MFA configurées pour les utilisateurs RAM :
Vous pouvez utiliser les appareils MFA virtuels lorsque vous vous connectez à Alibaba Cloud depuis un navigateur ou l'application Alibaba Cloud.
Pour connaître les limites et les types d'appareils pris en charge pour les clés d'accès, consultez la rubrique Gérer les clés d'accès pour les utilisateurs RAM.