Mengonfigurasi Multi-Factor Authentication (MFA) untuk Akun Alibaba Cloud Anda merupakan salah satu praktik terbaik dalam melindungi aset cloud Anda. Topik ini menggunakan Google Authenticator app sebagai contoh untuk menjelaskan cara menyambungkan perangkat MFA virtual ke Akun Alibaba Cloud Anda.
Apa itu MFA dan mengapa Anda harus mengonfigurasinya?
Multi-Factor Authentication (MFA) adalah praktik keamanan terbaik yang menambahkan lapisan perlindungan ekstra di atas username dan password Anda.
Saat Anda mengaktifkan MFA, Anda harus menyelesaikan dua langkah verifikasi untuk login ke Alibaba Cloud:
Verifikasi pertama: Masukkan nama pengguna dan kata sandi Anda.
Verifikasi kedua: Gunakan metode autentikasi lain, seperti kode dinamis enam digit yang dihasilkan oleh perangkat MFA virtual setiap 30 detik.
Dengan verifikasi dua langkah ini, meskipun kata sandi Anda dikompromikan, tidak ada yang dapat login ke akun Anda tanpa akses ke perangkat fisik Anda. Hal ini membantu mencegah pencurian akun dan secara signifikan meningkatkan keamanan.
Metode MFA apa yang didukung oleh Akun Alibaba Cloud?
Akun Alibaba Cloud mendukung berbagai metode MFA, termasuk verifikasi melalui pesan teks. Topik ini berfokus pada perangkat MFA virtual, yaitu aplikasi MFA berbasis perangkat lunak yang mengikuti standar Time-Based One-Time Password (TOTP) (RFC 6238). Aplikasi tersebut menghasilkan kode dinamis enam digit setiap 30 detik untuk otentikasi sekunder saat login dan operasi kritis lainnya.
Aplikasi MFA virtual yang direkomendasikan
Google Authenticator: Aplikasi TOTP standar utama untuk Android dan iOS.
Autentikator lain yang kompatibel dengan TOTP: Seperti Microsoft Authenticator dan Authenticator (untuk Windows Phone).
Menyambungkan perangkat MFA virtual
Login ke Account Center Alibaba Cloud. Buka halaman Security Settings. Pada bagian Other Settings, klik Set up untuk Account Protection.
Pada halaman Enable Account Protection, pilih satu atau beberapa skenario dan metode verifikasi. Klik OK untuk menuju halaman verifikasi identitas.
Verifikasi TOTP
Pada halaman verifikasi identitas, Anda dapat melakukan autentikasi menggunakan alamat email atau nomor ponsel Anda.
Unduh dan instal Google Authenticator di ponsel Anda. Setelah instalasi selesai, klik Next untuk menuju halaman penyambungan. Jika Anda sudah menginstal aplikasi tersebut, klik Next.
Gunakan Google Authenticator untuk memindai kode QR, masukkan kode verifikasi 6 digit yang ditampilkan, lalu klik Next untuk menyelesaikan pengaturan perlindungan akun.
Verifikasi pesan teks
Pada halaman Verify Identity, Anda dapat menerima kode verifikasi melalui pesan teks di mobile phone Anda.
Masukkan kode verifikasi dari pesan teks tersebut dan klik OK untuk menyelesaikan pengaturan perlindungan akun.
CatatanJika Anda memilih Text Message Verification dan akun Anda belum disambungkan ke nomor ponsel, Anda harus terlebih dahulu melakukan autentikasi menggunakan alamat email Anda. Setelah itu, sambungkan nomor ponsel untuk mengaktifkan perlindungan akun.
Anda telah berhasil enabled account protection.
