Senhas sozinhas não bastam para proteger uma conta em nuvem. Se suas credenciais vazarem, um invasor obterá acesso imediato. A autenticação multifator (MFA) exige uma segunda etapa de verificação em cada login, mantendo sua conta protegida mesmo que a senha seja comprometida. Este tópico usa o Google Authenticator como exemplo para orientar você a vincular um dispositivo MFA virtual à sua conta Alibaba Cloud.
Como funciona o MFA
Com o MFA ativado, todo login exige duas etapas de verificação:
Insira seu nome de usuário e senha.
Insira um código dinâmico de 6 dígitos gerado pelo dispositivo MFA ou recebido por mensagem de texto no celular.
Métodos de MFA
As contas Alibaba Cloud oferecem suporte a diversos métodos de MFA. Este tópico aborda dispositivos MFA virtuais, ou seja, aplicativos autenticadores que seguem o padrão de senha descartável baseada em tempo (TOTP, RFC 6238) e geram um código dinâmico de 6 dígitos a cada 30 segundos.
Aplicativos TOTP compatíveis:
Google Authenticator: disponível para Android e iOS
Microsoft Authenticator e outros autenticadores compatíveis com TOTP
Vincular um dispositivo MFA virtual
Pré-requisitos
Antes de iniciar, verifique se você tem:
Uma conta Alibaba Cloud
O Google Authenticator (ou outro aplicativo compatível com TOTP) instalado no celular
Etapa 1: Abrir as configurações de proteção da conta
Faça logon no Account Center. Acesse a página Security Settings. Na seção Other Settings, clique em Set up ao lado de Account Protection.
Etapa 2: Selecionar cenários e métodos de verificação
Na página Enable Account Protection, selecione um ou mais cenários e um método de verificação. Clique em OK para acessar a página de verificação de identidade.
Etapa 3: Verificar sua identidade e vincular o dispositivo
Conclua a verificação de identidade usando um dos métodos abaixo e vincule o dispositivo MFA.
Verificação TOTP
-
Na página de verificação de identidade, valide sua identidade com seu endereço de e-mail ou número de celular.
-
Baixe e instale o Google Authenticator no celular. Clique em Next.
-
Abra o Google Authenticator e escaneie o QR code. Insira o código de verificação de 6 dígitos gerado e clique em Next.
Verificação por mensagem de texto
-
Na página Verify Identity, solicite o envio de um código de verificação para seu celular.
-
Insira o código recebido por mensagem de texto e clique em OK.
Se sua conta não estiver vinculada a um número de celular, autentique-se primeiro com seu endereço de e-mail e depois vincule um número de celular para concluir a configuração de proteção da conta.
Resultado
A proteção da conta agora está ativada para sua conta Alibaba Cloud.
