Vincule um dispositivo MFA virtual à sua conta Alibaba Cloud para habilitar a verificação em duas etapas durante o login e fortalecer a segurança da conta.
Como funciona o MFA
Com o MFA ativado, cada login exige duas etapas de verificação:
Insira seu nome de usuário e senha.
Insira um código dinâmico de 6 dígitos gerado pelo dispositivo MFA ou recebido por mensagem de texto no celular.
Métodos de MFA
As contas Alibaba Cloud suportam diversos métodos de MFA. Este tópico aborda dispositivos MFA virtuais, ou seja, aplicativos autenticadores que seguem o padrão de senha descartável baseada em tempo (TOTP, RFC 6238) e geram um código dinâmico de 6 dígitos a cada 30 segundos.
Aplicativos TOTP compatíveis:
Google Authenticator — disponível para Android e iOS
Microsoft Authenticator e outros autenticadores compatíveis com TOTP
Melhores práticas para MFA virtual
Ative o MFA: Vincule um dispositivo MFA virtual para proteger seus recursos na cloud com verificação em duas etapas.
Desvincule antes de desinstalar: Sempre desvincule o dispositivo MFA virtual antes de desinstalar o aplicativo MFA ou trocar de celular. Caso contrário, o login ficará bloqueado.
Gerencie contas compartilhadas: Se vários usuários compartilham a mesma conta, capture uma imagem do QR code durante a configuração inicial do MFA. Assim, os demais usuários poderão escanear o código e receber os códigos de verificação sincronizados.
Vincular um dispositivo MFA virtual
Pré-requisitos
Antes de começar, confirme que você possui:
Uma conta Alibaba Cloud
O Google Authenticator (ou outro aplicativo compatível com TOTP) instalado no celular
Etapa 1: Abrir as configurações de proteção da conta
Faça login no Account Center. Acesse a página Security Settings. Na seção Other Settings, clique em Set up ao lado de Account Protection.
Etapa 2: Selecionar cenários e métodos de verificação
Na página Enable Account Protection, selecione um ou mais cenários e um método de verificação. Clique em OK para ir à página de verificação de identidade.
Etapa 3: Verificar sua identidade e vincular o dispositivo
Conclua a verificação de identidade usando um dos métodos abaixo e vincule o dispositivo MFA.
Verificação TOTP
-
Na página de verificação de identidade, valide sua identidade usando o endereço de e-mail ou o número de celular.
A página de verificação de identidade envia um código de 6 dígitos para o seu e-mail. Insira o código e clique em OK para concluir a verificação. O código é válido por 15 minutos.
Baixe e instale o Google Authenticator no celular. Clique em Next.
Abra o Google Authenticator e escaneie o QR code. Insira o código de verificação de 6 dígitos gerado pelo aplicativo e clique em Next.
Verificação por mensagem de texto
Na página Verify Identity, solicite o envio de um código de verificação para o celular.
-
Insira o código de verificação recebido por mensagem de texto e clique em OK.
Se sua conta não estiver vinculada a um número de celular, autentique-se primeiro com o endereço de e-mail e depois vincule um número de celular para concluir a configuração de proteção da conta.
Resultado
A proteção da conta agora está ativada para sua conta Alibaba Cloud.
Desvincular um dispositivo MFA virtual
-
Se você ainda tem acesso ao aplicativo MFA virtual, siga estas etapas para desvinculá-lo:
Faça login no Security Settings da Alibaba Cloud. Acesse a página Other Settings. Na área Other Settings, clique em Modify para Account Protection.
Clique em Turn off na seção Account Protection Settings para desativar a proteção da conta, ou clique em Turn off na seção do método de verificação para desativar um método específico. Clique em Edit para configurar quais Scenarios exigem proteção.
Na página Verify Identity, open the Alibaba Cloud app or Google Authenticator e insira o código de verificação de 6 dígitos. Alternativamente, clique em Try a different method para verificar por telefone ou e-mail.
Se o sistema acionar uma revisão de segurança ou um processo de desvinculação assíncrono, faça login novamente no Account Center da Alibaba Cloud. Nas notificações relacionadas ou itens pendentes, localize a solicitação de desvinculação e clique em Approve ou Confirm para concluir a operação.
Após a verificação, a proteção da conta será desativada.
Se os métodos acima não funcionarem e você não conseguir fazer login, envie uma solicitação para desvincular o dispositivo MFA. Logon is blocked by an unavailable virtual MFA device or an IP address mask.