Setelah berhasil melakukan autentikasi dengan kata sandi untuk masuk ke instans Bastionhost, Anda dapat menggunakan faktor kedua—seperti pesan teks, email, notifikasi DingTalk, token OTP—untuk meningkatkan keamanan. Metode ini mengurangi risiko akibat kebocoran kata sandi.
Catatan
Otentikasi dua faktor di Bastionhost berlaku untuk semua pengguna lokal, pengguna yang diautentikasi melalui AD, dan pengguna yang diautentikasi melalui LDAP. Untuk mengaktifkan autentikasi multi-faktor (MFA) bagi Pengguna RAM, login ke Konsol RAM. Untuk informasi lebih lanjut, lihat Bind an MFA device to an Alibaba Cloud account.
Konfigurasi global untuk autentikasi multi-faktor (MFA) memiliki prioritas lebih rendah dibandingkan konfigurasi manual untuk pengguna individu. Untuk mengonfigurasi otentikasi dua faktor bagi pengguna tertentu, lihat Manage Users.
Prosedur
Login ke Konsol Bastionhost. Di bilah navigasi atas, pilih wilayah tempat instans Bastionhost Anda berada.
Di daftar instans Bastionhost, temukan instans target lalu klik Manage.
Di panel navigasi sebelah kiri, klik System Settings > Authentication Configuration.
Klik tab Two-Factor Authentication.
Nyalakan sakelar Enable Two-factor Authentication, pilih Authentication Method, lalu klik Save.
Parameter
Deskripsi
Authentication Method
Text Message
Menggunakan kode verifikasi SMS untuk keamanan tambahan.
Pastikan akun pengguna O&M telah dikaitkan dengan nomor ponsel untuk menerima kode verifikasi. Untuk informasi lebih lanjut tentang cara menambahkan nomor ponsel bagi pengguna, lihat Modify the basic information about a local user.
Email
Menggunakan kode verifikasi email untuk keamanan tambahan.
Pastikan akun pengguna O&M telah dikaitkan dengan alamat email untuk menerima kode verifikasi. Untuk informasi lebih lanjut tentang cara mengonfigurasi alamat email bagi pengguna, lihat Modify the basic information about a local user.
DingTalk
Menggunakan DingTalk untuk keamanan tambahan.
Pastikan persyaratan berikut terpenuhi:
Nomor ponsel telah ditambahkan ke akun pengguna yang digunakan untuk operasi O&M. Untuk informasi lebih lanjut, lihat Modify the basic information about a local user.
Administrator DingTalk telah membuat aplikasi internal dan mengaktifkan API access permission to retrieve member information by mobile number and name.
Anda harus memperoleh AppKey, AppSecret, dan AgentId dari aplikasi perusahaan internal tersebut.
OTP App
Menggunakan token OTP untuk autentikasi.
Anda harus mengunduh aplikasi autentikator Time-based One-time Password (TOTP) standar, seperti aplikasi Alibaba Cloud. Kemudian, login ke portal O&M Bastionhost melalui titik akhir publik. Di panel navigasi sebelah kiri, klik Security Settings, lalu klik tab Enable OTP. Klik Bind OTP App, lalu pindai kode QR untuk mengikat token OTP. Untuk informasi lebih lanjut tentang cara login ke portal O&M, lihat Log on to the O&M portal.
Language
Bahasa pesan notifikasi untuk otentikasi dua faktor. Anda dapat memilih Simplified Chinese atau English.
If the two-factor code is correct, you do not need to enter the code for
Tentukan periode waktu untuk melewati otentikasi dua faktor setelah verifikasi berhasil. Nilai yang valid: 0 hingga 168 jam atau 0 hingga 7 hari. Nilai default 0 jam mengharuskan autentikasi setiap kali login.
Selama periode ini, pengguna yang login dari alamat IP sumber yang sama tidak perlu melakukan otentikasi dua faktor lagi.
Penyelesaian masalah error kode verifikasi
Jika Anda menerima pesan error terkait kode verifikasi atau error kode verifikasi SMS setelah memasukkan kode verifikasi SMS atau email yang benar saat login, periksa konfigurasi otentikasi dua faktor global. Pastikan hanya satu Authentication Method yang diaktifkan, seperti Text Message, dan masukkan kode verifikasi untuk metode tersebut saat login. Jika masalah tetap berlanjut, gunakan klien kompatibel yang direkomendasikan oleh Bastionhost untuk menguji koneksi.
Wilayah dan negara yang didukung
Wilayah | Negara atau wilayah (kode panggilan) |
Wilayah di dalam Tiongkok | Hong Kong (Tiongkok) (+852) |
Makau (Tiongkok) (+853) | |
Taiwan (Tiongkok) (+886) | |
Daratan Tiongkok (+86) | |
Wilayah di luar Tiongkok | Australia (+61) |
Polandia (+48) | |
Jerman (+49) | |
Uni Emirat Arab (+971) | |
Rusia (+7) | |
Prancis (+33) | |
Filipina (+63) | |
Republik Korea (+82) | |
Malaysia (+60) | |
Amerika Serikat (+1) | |
Jepang (+81) | |
Swedia (+46) | |
Swiss (+41) | |
Spanyol (+34) | |
Singapura (+65) | |
Israel (+972) | |
Italia (+39) | |
India (+91) | |
Indonesia (+62) | |
Inggris Raya (+44) | |
Arab Saudi (+966) | |
Thailand (+66) | |
Vietnam (+84) | |
Kamboja (+855) |
FAQ
Apakah Bastionhost membebankan biaya untuk otentikasi dua faktor berbasis SMS?
Bastionhost tidak membebankan biaya untuk otentikasi dua faktor berbasis SMS saat login. Pernyataan ini hanya berlaku untuk otentikasi dua faktor berbasis SMS saat login dan tidak mencakup skenario penagihan lainnya.
Apakah token O&M Bastionhost menggunakan teknologi kriptografi?
Token O&M Bastionhost menggunakan teknologi kriptografi. Token ini mendukung berbagai metode otentikasi dua faktor, termasuk kode verifikasi SMS, kode verifikasi email, notifikasi DingTalk, dan token OTP. Setidaknya satu teknologi autentikasi yang digunakan oleh token O&M diimplementasikan dengan teknologi kriptografi.