パスワードだけでは、クラウドアカウントを保護するには不十分です。認証情報が漏洩すると、攻撃者は即座にアクセスできてしまいます。多要素認証 (MFA) は、ログインごとに 2 つ目の認証手順が必要になるため、パスワードが侵害された場合でもアカウントは保護されたままになります。このトピックでは、Google 認証システムを使用して、仮想 MFA デバイスを Alibaba Cloud アカウントにアタッチする手順を説明します。
MFA の仕組み
MFA を有効にすると、すべてのログインで 2 段階の検証が必要になります。
-
ユーザー名とパスワードを入力します。
-
MFA デバイスから取得した 6 桁の動的コード、または携帯電話に送信された SMS メッセージのコードを入力します。
MFA 方式
Alibaba Cloud アカウントは、複数の MFA 方式に対応しています。このトピックでは、時間ベースのワンタイムパスワード (TOTP) 標準 (RFC 6238) に準拠し、30 秒ごとに 6 桁の動的コードを生成する認証アプリである仮想 MFA デバイスに焦点を当てます。
対応 TOTP アプリ：
-
Google 認証システム — Android と iOS で利用可能です。
-
Microsoft Authenticator およびその他の TOTP 互換認証アプリ
仮想 MFA デバイスのアタッチ
前提条件
開始する前に、以下をご確認ください。
-
Alibaba Cloud アカウント
-
携帯電話に Google 認証システム（または他の TOTP 互換アプリ）がインストールされていること
ステップ 1: アカウント保護設定を開く
アカウントセンターにログインします。[Security Settings] ページに移動します。[Other Settings] セクションで、[Account Protection] の横にある [Set up] をクリックします。
ステップ 2: シナリオと認証方法の選択
[Enable Account Protection] ページで、1 つ以上のシナリオと認証方法を選択します。[OK] をクリックして本人確認ページに進みます。
ステップ 3: 本人確認とデバイスのアタッチ
次のいずれかの方法で本人確認を完了し、MFA デバイスをアタッチします。
TOTP 認証
-
本人確認ページで、メールアドレスまたは携帯電話番号を使用して本人確認を行います。
本人確認ページで、6 桁の認証コードがメールアドレスに送信されます。コードを入力し、[OK] をクリックして本人確認を完了します。このコードは 15 分間有効です。
-
携帯電話に Google 認証システムをダウンロードしてインストールします。[Next] をクリックします。
-
Google 認証システムを開き、QR コードをスキャンします。生成された 6 桁の認証コードを入力し、[Next] をクリックします。
SMS 認証
-
[Verify Identity] ページで、携帯電話番号宛てに認証コードを要求します。
-
SMS メッセージから認証コードを入力し、[OK] をクリックします。
アカウントに携帯電話番号が関連付けられていない場合は、まずメールアドレスで認証し、次に携帯電話番号を関連付けてアカウント保護の設定を完了します。
結果
これで、Alibaba Cloud アカウントのアカウント保護が有効になりました。