All Products
Search

This Product

    :Bind an MFA device for a RAM user

    Document Center

    :Bind an MFA device for a RAM user

    Last Updated:Sep 19, 2026

    Untuk meningkatkan keamanan akun RAM user, kami menyarankan mengaktifkan multi-factor authentication (MFA) sebagai lapisan verifikasi tambahan selain username dan kata sandi logon. Setelah MFA diaktifkan, RAM user harus menyelesaikan autentikasi faktor kedua saat login ke Konsol atau melakukan operasi sensitif. Hal ini membantu mencegah risiko keamanan akibat kredensial yang dikompromikan. Topik ini menjelaskan cara RAM user dapat meng-bind perangkat MFA, termasuk passkey, perangkat virtual MFA, dan security email.

    Catatan

    Untuk melindungi akun dan aset Anda lebih baik, Alibaba Cloud secara bertahap akan mengaktifkan multi-factor authentication (MFA) wajib saat login untuk semua RAM user mulai dari 17 Maret 2025. Untuk informasi selengkapnya, lihat notice.

    Perbandingan metode MFA untuk RAM user

    Anda dapat memilih satu atau beberapa metode MFA untuk RAM user berdasarkan kebutuhan bisnis dan tingkat keamanan. Untuk informasi lebih lanjut tentang setiap metode MFA, lihat Supported MFA methods.

    MFA method

    Verification method

    Security level

    Dependencies

    Recommendations

    Passkey

    Biometric recognition (fingerprint/face) atau PIN perangkat

    Highest

    Perangkat yang kompatibel (komputer/telepon) dan browser, atau hardware security key. Untuk informasi selengkapnya, lihat What is a passkey?.

    Ideal untuk kasus penggunaan yang memerlukan tingkat keamanan tertinggi dan pengalaman login tanpa password yang nyaman. Metode ini memverifikasi perangkat itu sendiri dan menggunakan biometrik bawaannya untuk autentikasi.

    Virtual MFA device

    Time-based one-time password (TOTP)

    High

    Aplikasi authenticator pada smartphone, seperti aplikasi Alibaba Cloud atau Google Authenticator.

    Serbaguna, sangat aman, dan tidak dibatasi oleh wilayah atau penyedia layanan. Metode ini cocok sebagai opsi MFA utama.

    Security email

    Kode verifikasi email

    Medium

    Layanan email

    Digunakan sebagai metode verifikasi cadangan. Saat perangkat MFA utama tidak tersedia, dapat digunakan untuk login darurat.
    Catatan

    • Untuk mencegah kegagalan login akibat kehilangan, kerusakan perangkat, atau pencopotan aplikasi, kami sangat menyarankan meng-bind minimal dua jenis perangkat MFA yang berbeda untuk setiap RAM user, seperti passkey dan security email.

    • Kunci keamanan U2F telah ditingkatkan menjadi passkey. Jika Anda memiliki kunci keamanan U2F yang sudah di-bind ke akun Anda, kami menyarankan Anda meng-upgrade-nya menjadi passkey. Untuk informasi selengkapnya, lihat Upgrade a U2F security key to a passkey.

    Konfigurasikan kebijakan MFA global

    Sebelum RAM user dapat meng-bind perangkat MFA, Akun Alibaba Cloud atau administrator RAM harus mengonfigurasi kebijakan MFA global. Kebijakan ini menentukan aturan penerapan MFA dan jenis perangkat yang diizinkan. Kebijakan ini tidak meng-bind perangkat ke pengguna. Setiap RAM user harus meng-bind perangkat mereka sendiri secara individual.

    Setelah mengonfigurasi kebijakan global, tautkan perangkat MFA seperti yang dijelaskan dalam topik ini untuk mengaktifkan MFA. Untuk informasi selengkapnya tentang konfigurasi global, lihat Mengelola pengaturan keamanan untuk Pengguna RAM.

    Bind passkey

    Passkey menggunakan biometric recognition bawaan perangkat Anda (sidik jari atau wajah) atau PIN untuk autentikasi, memberikan pengalaman tanpa password yang mulus dan sangat aman. Anda memerlukan sistem operasi dan browser yang kompatibel dengan passkey, atau hardware security key. Untuk informasi lebih lanjut tentang batasan dan jenis perangkat yang didukung untuk passkey, lihat What is a passkey?.

    Catatan

    Kami menyarankan Anda meng-bind passkey di semua perangkat yang sering Anda gunakan. Anda juga harus meng-bind security email sebagai cadangan untuk menghindari terkunci saat beralih ke perangkat baru.

    Di halaman login

    Saat RAM user login ke Konsol untuk pertama kali, mereka dapat meng-bind passkey dengan langkah-langkah berikut:

    1. Buka halaman RAM user logon, lalu masukkan username RAM dan kata sandi logon Anda.

    2. Pilih Passkey.

    3. Di halaman Bind Passkey, ikuti petunjuk di layar untuk menyelesaikan proses. Untuk informasi selengkapnya, lihat Manage passkeys for a RAM user.

    Di halaman keamanan

    1. Buka halaman RAM user logon dan login.

    2. Di pojok kanan atas, arahkan kursor ke foto profil Anda dan klik Security Information.

    3. Di bagian Passkey, klik Create Passkey.

    4. Di halaman Bind Passkey, ikuti petunjuk di layar untuk menyelesaikan proses. Untuk informasi selengkapnya, lihat Manage passkeys for a RAM user.

    Menautkan perangkat MFA virtual

    Virtual MFA device menghasilkan password sekali pakai melalui aplikasi authenticator yang kompatibel yang mendukung protokol TOTP. Ini adalah metode MFA yang aman dan serbaguna. Sebelum memulai, unduh dan instal aplikasi authenticator, seperti aplikasi Alibaba Cloud atau Google Authenticator, di perangkat seluler Anda.

    Di halaman login

    Saat RAM user login ke Konsol untuk pertama kali, mereka dapat meng-bind virtual MFA device dengan langkah-langkah berikut:

    1. Buka halaman RAM user logon, lalu masukkan username RAM dan kata sandi logon Anda.

    2. Pilih Virtual MFA Device.

    3. Di perangkat seluler Anda, tambahkan virtual MFA device. Contoh berikut menunjukkan cara menambahkan virtual MFA device menggunakan aplikasi Alibaba Cloud di perangkat Android dan aplikasi Google Authenticator di perangkat iOS.

      Aplikasi Alibaba Cloud (Android)

      1. Login ke aplikasi Alibaba Cloud.

      2. Di pojok kanan atas halaman, ketuk ikon mfa.

      3. Di pojok kanan atas, ketuk ikon + dan pilih metode untuk menambahkan virtual MFA device.

        • Scan QR code (Direkomendasikan): Ketuk Scan QR code, scan kode QR yang ditampilkan di halaman Bind Virtual MFA Device di Konsol Alibaba Cloud, lalu ketuk OK.

        • Tambahkan secara manual: Ketuk Add manually, masukkan akun dan kunci dari halaman Bind Virtual MFA Device di Konsol Alibaba Cloud, lalu ketuk OK.

      Aplikasi Google Authenticator (iOS)

      1. Buka aplikasi Google Authenticator.

      2. Ketuk Get started dan pilih metode untuk menambahkan virtual MFA device.

        • Scan a QR code (Direkomendasikan): Ketuk Scan a QR code dan scan kode QR yang ditampilkan di halaman Bind Virtual MFA Device di Konsol Alibaba Cloud.

        • Enter a setup key: Ketuk Enter a setup key, masukkan akun dan kunci dari halaman Bind Virtual MFA Device di Konsol Alibaba Cloud, lalu ketuk Add.

    4. Di Konsol Alibaba Cloud, masukkan password sekali pakai yang ditampilkan di perangkat seluler Anda, lalu klik OK.

    Di halaman keamanan

    1. Buka halaman RAM user logon dan login.

    2. Di pojok kanan atas, arahkan kursor ke foto profil Anda dan klik Security Information.

    3. Di bagian MFA Information, klik Bind VMFA di sebelah kanan MFA Device.

    4. Di perangkat seluler Anda, tambahkan virtual MFA device. Contoh berikut menunjukkan cara menambahkan virtual MFA device menggunakan aplikasi Alibaba Cloud di perangkat Android dan aplikasi Google Authenticator di perangkat iOS.

      Aplikasi Alibaba Cloud (Android)

      1. Login ke aplikasi Alibaba Cloud.

      2. Di pojok kanan atas halaman, ketuk ikon mfa.

      3. Di pojok kanan atas, ketuk ikon + dan pilih metode untuk menambahkan virtual MFA device.

        • Scan QR code (Direkomendasikan): Ketuk Scan QR code, scan kode QR yang ditampilkan di halaman Bind Virtual MFA Device di Konsol Alibaba Cloud, lalu ketuk OK.

        • Tambahkan secara manual: Ketuk Add manually, masukkan akun dan kunci dari halaman Bind Virtual MFA Device di Konsol Alibaba Cloud, lalu ketuk OK.

      Aplikasi Google Authenticator (iOS)

      1. Buka aplikasi Google Authenticator.

      2. Ketuk Get started dan pilih metode untuk menambahkan virtual MFA device.

        • Scan a QR code (Direkomendasikan): Ketuk Scan a QR code dan scan kode QR yang ditampilkan di halaman Bind Virtual MFA Device di Konsol Alibaba Cloud.

        • Enter a setup key: Ketuk Enter a setup key, masukkan akun dan kunci dari halaman Bind Virtual MFA Device di Konsol Alibaba Cloud, lalu ketuk Add.

    5. Di Konsol Alibaba Cloud, masukkan password sekali pakai yang ditampilkan di perangkat seluler Anda, lalu klik OK.

    Catatan

    Anda juga dapat mengizinkan pengguna RAM untuk remember MFA verification status for 7 days. Jika fitur ini diaktifkan, pengguna RAM dapat memilih opsi Remember this device and do not ask for verification within 7 days saat melakukan MFA. Setelah memilih opsi tersebut, pengguna RAM tidak perlu menjalani verifikasi MFA lagi di perangkat tersebut selama 7 hari. Untuk informasi tentang cara mengonfigurasi pengaturan ini, lihat Mengelola pengaturan keamanan untuk pengguna RAM.

    Tautkan email keamanan

    Security email biasanya digunakan sebagai metode MFA cadangan. Metode ini menyediakan opsi verifikasi saat perangkat utama Anda tidak tersedia.

    1. Buka halaman RAM user logon dan login.

    2. Di pojok kanan atas, arahkan kursor ke foto profil Anda dan klik Security Information.

    3. Di bagian MFA Information, klik Bind di sebelah kanan Security Email.

    4. Di halaman Bind Email, masukkan alamat email Anda, dapatkan dan masukkan kode verifikasi, lalu klik OK.

    Catatan

    Alamat email dalam informasi dasar RAM user hanya untuk referensi dan berbeda dari security email yang di-bind. Hanya security email yang dapat digunakan untuk autentikasi faktor kedua.

    Upgrade kunci U2F ke passkey

    Jika RAM user sebelumnya telah meng-bind kunci keamanan U2F, kunci tersebut masih dapat digunakan. Namun, kami menyarankan Anda meng-upgrade-nya menjadi passkey.

    1. Buka halaman RAM user logon dan login.

    2. Di pojok kanan atas, arahkan kursor ke foto profil Anda dan klik Security Information.

    3. Di bagian MFA Information, klik Update to Passkey di sebelah kanan MFA Device.

    4. Di kotak dialog Update U2F to Passkey, klik OK.

      Sebuah pesan akan meminta Anda melakukan autentikasi sekali untuk meng-upgrade perangkat U2F Anda. Setelah autentikasi berhasil, perangkat U2F ditingkatkan menjadi passkey dan dapat digunakan untuk autentikasi login maupun MFA.

    5. Di halaman Bind Passkey, bind kunci keamanan tersebut. Untuk informasi selengkapnya, lihat Manage passkeys for a RAM user.

    Langkah selanjutnya

    Setelah MFA diaktifkan dan perangkat MFA di-bind, RAM user harus menyediakan dua faktor autentikasi saat login ke Alibaba Cloud atau melakukan operasi sensitif di Konsol:

    1. Faktor pertama: Masukkan username dan password.

    2. Faktor kedua: Masukkan kode verifikasi yang dihasilkan oleh virtual MFA device atau dikirim ke alamat security email, atau lakukan autentikasi passkey.

    Penting

    • Jika Anda ingin mengganti perangkat MFA untuk RAM user, Anda harus terlebih dahulu unbind perangkat saat ini sebelum meng-bind yang baru. Untuk informasi selengkapnya, lihat Unbind an MFA device for a RAM user.

    • Jika kunci keamanan U2F RAM user hilang, atau jika mereka mencopot aplikasi MFA seperti aplikasi Alibaba Cloud atau Google Authenticator tanpa terlebih dahulu unbind, mereka tidak dapat login ke Alibaba Cloud. Untuk mendapatkan kembali akses, pengguna harus meminta Akun Alibaba Cloud atau administrator RAM untuk unbind perangkat tersebut di Konsol RAM. Untuk informasi selengkapnya, lihat Unbind an MFA device for a RAM user.