Kata sandi saja tidak cukup untuk melindungi akun cloud—jika kredensial Anda bocor, penyerang langsung mendapatkan akses. Multi-factor authentication (MFA) mengharuskan langkah verifikasi kedua setiap kali login, sehingga akun Anda tetap terlindungi meskipun kata sandi Anda dikompromikan. Topik ini menggunakan Google Authenticator untuk memandu Anda menyambungkan perangkat MFA virtual ke Akun Alibaba Cloud Anda.
Cara kerja MFA
Dengan MFA diaktifkan, setiap login memerlukan dua langkah verifikasi:
-
Masukkan nama pengguna dan kata sandi Anda.
-
Masukkan kode dinamis 6 digit dari perangkat MFA Anda atau pesan teks yang dikirim ke ponsel Anda.
Metode MFA
Akun Alibaba Cloud mendukung berbagai metode MFA. Topik ini berfokus pada perangkat MFA virtual—aplikasi autentikator yang mengikuti standar time-based one-time password (TOTP) (RFC 6238) dan menghasilkan kode dinamis 6 digit setiap 30 detik.
Aplikasi TOTP yang didukung:
-
Google Authenticator — tersedia untuk Android dan iOS
-
Microsoft Authenticator dan autentikator lain yang kompatibel dengan TOTP
Menyambungkan perangkat MFA virtual
Prasyarat
Sebelum memulai, pastikan Anda memiliki:
-
Akun Alibaba Cloud
-
Google Authenticator (atau aplikasi lain yang kompatibel dengan TOTP) yang telah diinstal di ponsel Anda
Langkah 1: Buka pengaturan perlindungan akun
Login ke Pusat Akun. Buka halaman Security Settings. Di bagian Other Settings, klik Set up di samping Account Protection.
Langkah 2: Pilih skenario dan metode verifikasi
Di halaman Enable Account Protection, pilih satu atau beberapa skenario dan metode verifikasi. Klik OK untuk menuju halaman verifikasi identitas.
Langkah 3: Verifikasi identitas Anda dan sambungkan perangkat
Selesaikan verifikasi identitas menggunakan salah satu metode berikut, lalu sambungkan perangkat MFA Anda.
Verifikasi TOTP
-
Di halaman verifikasi identitas, verifikasi identitas Anda menggunakan alamat email atau nomor ponsel Anda.
Di halaman verifikasi identitas, kode verifikasi 6 digit dikirim ke alamat email Anda. Masukkan kode tersebut lalu klik OK untuk menyelesaikan verifikasi identitas. Kode tersebut berlaku selama 15 menit.
-
Unduh dan instal Google Authenticator di ponsel Anda. Klik Next.
-
Buka Google Authenticator dan pindai kode QR. Masukkan kode verifikasi 6 digit yang dihasilkannya, lalu klik Next.
Verifikasi pesan teks
-
Di halaman Verify Identity, minta kode verifikasi ke ponsel Anda.
-
Masukkan kode verifikasi dari pesan teks dan klik OK.
Jika akun Anda belum ditautkan ke nomor ponsel, lakukan autentikasi terlebih dahulu dengan alamat email Anda, lalu tambahkan nomor ponsel untuk menyelesaikan pengaturan perlindungan akun.
Hasil
Perlindungan akun kini telah diaktifkan untuk Akun Alibaba Cloud Anda.