Account Center：Menyambungkan atau melepas perangkat MFA virtual

Apa itu MFA dan mengapa Anda harus mengonfigurasinya?

Multi-Factor Authentication (MFA) merupakan praktik keamanan terbaik yang menambahkan lapisan perlindungan ekstra di atas username dan password Anda.

Saat Anda mengaktifkan MFA, Anda harus menyelesaikan dua langkah verifikasi untuk login ke Alibaba Cloud:

1. Verifikasi pertama: Masukkan username dan password Anda.

2. Verifikasi kedua: Gunakan metode autentikasi lain, seperti kode dinamis enam digit yang dihasilkan oleh perangkat MFA virtual setiap 30 detik.

Dengan verifikasi dua langkah ini, bahkan jika password Anda dikompromikan, tidak ada yang dapat login ke akun Anda tanpa akses ke perangkat fisik Anda. Hal ini membantu mencegah pencurian akun dan secara signifikan meningkatkan keamanan.

Metode MFA apa saja yang didukung oleh akun Alibaba Cloud?

Akun Alibaba Cloud mendukung berbagai metode MFA, termasuk verifikasi pesan teks. Topik ini berfokus pada perangkat MFA virtual, yaitu aplikasi MFA berbasis perangkat lunak yang mengikuti standar time-based one-time password (TOTP) (RFC 6238). Aplikasi ini menghasilkan kode dinamis enam digit setiap 30 detik untuk autentikasi sekunder selama login dan operasi kritis lainnya.

Praktik terbaik untuk MFA virtual

• Aktifkan MFA: Menyambungkan perangkat MFA virtual ke Akun Alibaba Cloud Anda merupakan langkah penting untuk melindungi aset Anda di cloud.

• Lepas sebelum menguninstall: Sebelum Anda menguninstall aplikasi MFA virtual (seperti aplikasi Alibaba Cloud) atau mengganti ponsel Anda, Anda harus melepas perangkat MFA virtual terlebih dahulu. Jika tidak, Anda tidak akan dapat login.

• Kelola akun bersama: Jika beberapa pengguna berbagi akun Anda, ambil tangkapan layar kode QR saat pertama kali menyambungkan perangkat MFA virtual. Pengguna lain kemudian dapat memindai kode QR tersebut menggunakan aplikasi Alibaba Cloud atau Google Authenticator, sehingga memungkinkan mereka mendapatkan kode verifikasi dinamis secara sinkron.

Menyambungkan perangkat MFA virtual

1. Login ke Account Center Alibaba Cloud. Buka halaman Security Settings. Pada bagian Other Settings, klik Set up untuk Account Protection.

   

2. Pada halaman Enable Account Protection, pilih satu atau beberapa skenario dan metode verifikasi. Klik OK untuk menuju halaman verifikasi identitas.

   

   Verifikasi TOTP

   1. Pada halaman verifikasi identitas, Anda dapat melakukan autentikasi menggunakan alamat email atau nomor ponsel Anda.

      

   2. Unduh dan instal Google Authenticator di ponsel Anda. Setelah instalasi selesai, klik Next untuk menuju halaman penyambungan. Jika Anda sudah menginstal aplikasi tersebut, klik Next.

      

   3. Gunakan Google Authenticator untuk memindai kode QR, dapatkan kode verifikasi 6 digit, masukkan kode tersebut, lalu klik Next untuk menyelesaikan pengaturan perlindungan akun.

   Verifikasi pesan teks

   1. Pada halaman Verify Identity, Anda dapat menerima kode verifikasi pesan teks di mobile phone Anda.

   

   2. Masukkan kode verifikasi dari pesan teks tersebut dan klik OK untuk menyelesaikan pengaturan perlindungan akun.

   Catatan

   Jika Anda memilih Text Message Verification dan akun Anda belum ditautkan ke nomor ponsel, Anda harus terlebih dahulu melakukan autentikasi menggunakan alamat email Anda. Kemudian, tautkan nomor ponsel untuk mengaktifkan perlindungan akun.

3. Anda telah berhasil enabled account protection.

   

Melepas perangkat MFA virtual

• Jika Anda tidak kehilangan ponsel dan belum menghapus aplikasi MFA virtual, ikuti langkah-langkah berikut untuk melepas perangkat MFA virtual:

  1. Login ke Account Center Alibaba Cloud. Buka halaman Security Settings. Pada area Other Settings, klik Modify untuk Account Protection.

     

  2. Anda dapat mengklik Turn off di bagian Account Protection Settings untuk menonaktifkan perlindungan akun. Anda juga dapat mengklik Turn off di bagian metode verifikasi untuk menonaktifkan metode verifikasi tertentu. Selain itu, Anda dapat mengklik Edit untuk memilih Scenarios yang akan diaktifkan atau dinonaktifkan.

     

  3. Pada halaman Verify Identity, open the Alibaba Cloud app or Google Authenticator dan masukkan kode verifikasi dinamis 6 digit untuk menyelesaikan verifikasi identitas. Anda juga dapat mengklik Try a different method dan memilih untuk memverifikasi identitas menggunakan kode yang dikirim ke ponsel atau email Anda.

     

  4. Setelah verifikasi identitas selesai, perlindungan akun dinonaktifkan.

• Jika Anda tidak dapat melepas perangkat MFA untuk Akun Alibaba Cloud Anda menggunakan metode di atas dan tidak dapat login, Anda dapat mengajukan banding untuk menyelesaikan pelepasan tersebut. Untuk informasi lebih lanjut, lihat Login diblokir karena perangkat MFA virtual tidak tersedia atau masker alamat IP.