Configurar o MFA da sua conta Alibaba Cloud é uma das melhores práticas para proteger seus ativos na nuvem. Este tópico usa o aplicativo Alibaba Cloud e o aplicativo Google Authenticator como exemplos para descrever como vincular um dispositivo de MFA virtual à sua conta Alibaba Cloud.
the Alibaba Cloud app
O que é o MFA e por que devo configurá-lo?
O MFA (Multi-Factor Authentication) é uma prática recomendada para melhorar a segurança da conta. Ele adiciona uma camada extra de proteção além do seu nome de usuário e senha.
Com o MFA ativado, o login no Alibaba Cloud exige as duas etapas de verificação a seguir:
Primeiro fator: Insira seu nome de usuário e senha.
Segundo fator: Outro método de verificação, como o código de verificação dinâmico de 6 dígitos que um dispositivo de MFA virtual gera automaticamente a cada 30 segundos.
Com a autenticação de dois fatores, mesmo se sua senha for vazada, ninguém sem o seu celular conseguirá fazer login na sua conta. Isso evita eficazmente o roubo de contas e aumenta significativamente a segurança.
Quais métodos de MFA as contas do Alibaba Cloud suportam?
Atualmente, as contas do Alibaba Cloud suportam vários métodos de MFA, como códigos de verificação por mensagem de texto. Este tópico concentra-se nos dispositivos de MFA virtual (Virtual MFA Device), que são aplicativos de autenticação multifator baseados em software. Um aplicativo de MFA virtual segue o padrão TOTP (Time-based One-Time Password, RFC 6238) e gera um código de verificação dinâmico de 6 dígitos a cada 30 segundos para a verificação de dois fatores durante o login e outras operações críticas.
Aplicativos de MFA virtual recomendados
Google Authenticator: Um aplicativo padrão TOTP amplamente utilizado, disponível para Android e iOS.
Outros autenticadores compatíveis com TOTP: como o Microsoft Authenticator e o Authenticator (Windows Phone).
Vincular um dispositivo de MFA virtual
Acesse o Account Center do Alibaba Cloud. Acesse a página Security Settings. Na seção Other Settings, clique em Account Protection para Set up.
-
Na página Enable Account Protection, selecione um ou mais cenários de proteção e métodos de verificação. Clique em OK para acessar a página de verificação de identidade.
Verificação TOTP
-
Na página de verificação de identidade, verifique sua identidade por endereço de e-mail ou número de celular.
Na página de verificação de identidade, o sistema envia um código de verificação de 6 dígitos para o seu endereço de e-mail. Insira o código e clique em OK para concluir a verificação de identidade. O código é válido por 15 minutos.
Baixe e instale o Google Authenticator no seu celular. Após concluir a instalação, clique em Next para acessar a página de vinculação. Se o aplicativo já estiver instalado, clique em Next.
Use o Google Authenticator para escanear o código QR na página e obter o código de verificação de 6 dígitos. Insira o código e clique em Next para concluir a configuração da proteção da conta.
Verificação por mensagem de texto
Na página Verify Identity, você receberá um código de verificação por mensagem de texto no seu mobile phone number.
Insira o código de verificação da mensagem de texto e clique em OK para concluir a configuração da proteção da conta.
NotaSe você optar por usar a text message verification e sua conta não estiver vinculada a um número de celular, conclua primeiro a verificação de identidade pelo seu endereço de e-mail e, em seguida, vincule um número de celular para ativar a proteção da conta.
-
Você ativou a Account Protection com sucesso.