Configure o logon por número de celular, a logon mask, a duração da sessão e as perguntas de segurança para sua conta.
logon por número de celular, logon mask
,
duração da sessão
e
perguntas de segurança
Melhores práticas de segurança da conta
A Alibaba Cloud oferece várias camadas de segurança. Combine as medidas a seguir conforme suas necessidades.
|
Medida de segurança |
Função principal |
Cenários de uso |
|
Altamente recomendada. Adiciona uma camada de verificação dinâmica além da senha para bloquear acessos não autorizados. Define o método de verificação secundária usado no logon (como códigos dinâmicos TOTP). Permite desativar códigos de verificação por SMS ou alternar para outros métodos, o que aumenta a segurança e a flexibilidade do logon. |
Todas as contas, especialmente aquelas com ativos críticos. |
|
|
Segue o princípio do menor privilégio ao criar usuários Resource Access Management (RAM) separados para diferentes membros e conceder a eles permissões limitadas. Assim, você evita compartilhar as credenciais da sua conta Alibaba Cloud e isola riscos de forma eficaz. |
Todos os cenários que envolvem colaboração em equipe ou delegação de permissões. |
|
|
Restringe o logon a endereços IP públicos estáticos específicos, o que oferece um alto nível de controle de acesso. Uma configuração incorreta pode bloquear seu acesso à conta. Use com extrema cautela. |
Usuários com endereços IP públicos estáticos e requisitos elevados de segurança. |
|
|
Equilibra conveniência e segurança. Sessões mais curtas em dispositivos públicos reduzem o risco de sequestro. |
Todos os usuários. Ajuste conforme o ambiente de rede (público ou corporativo). |
|
Para configurar a proteção da conta, no painel de navegação à esquerda do Account Center, escolha .
Definir uma lista de permissões de IPs para o logon da conta (logon mask)
Para alcançar o nível mais alto de segurança de logon, defina uma logon mask (lista de permissões de IPs) para restringir o logon da conta a endereços IP públicos ou blocos CIDR específicos. Depois que você configura uma logon mask, somente solicitações provenientes dos endereços IP incluídos na lista podem fazer logon no console da Alibaba Cloud.
Melhor prática: Para evitar bloqueios acidentais, clique em Add para incluir um endereço IP estático confiável de backup (como um IP em uma linha fixa secundária) como canal de acesso de emergência.
Depois de definir uma logon mask, você só consegue fazer logon no console da Alibaba Cloud a partir dos endereços IP ou faixas de IP especificados. Todos os demais endereços IP são bloqueados. Proceda com cautela.
Procedimento
Faça logon no Account Center da Alibaba Cloud. Na página Security Settings, na seção Other Settings, clique em Set no card Logon Mask.
Na caixa de texto Logon Mask, insira o endereço IP desejado (por exemplo, 192.168.0.1, o que significa que você só consegue fazer logon a partir desse endereço IP) e clique em Save.
O sistema bloqueia tentativas de logon a partir de endereços IP fora da lista de permissões.
Recuperar o acesso após um bloqueio pela lista de permissões de IPs
Se um erro de configuração de IP bloquear seu acesso — por exemplo, quando seu endereço IP público muda — abra um ticket para limpar todas as configurações da lista de permissões de IPs.
Como abrir um ticket: Siga Virtual MFA unavailable or logon restricted by IP mask para abrir um ticket de recuperação de conta.
A análise do ticket costuma levar três dias úteis.
Definir a duração da sessão da conta
A duração da sessão controla por quanto tempo a sessão do seu navegador permanece ativa depois que você faz logon no console de gerenciamento da Alibaba Cloud. Você é desconectado automaticamente quando a sessão expira.
Duração padrão: A duração padrão da sessão para contas Alibaba Cloud é de 48 horas. Você pode definir a duração como um valor de 1 a 72 horas.
-
Escopo:
Aplica-se a: Somente sessões do console via navegador para contas Alibaba Cloud.
Não se aplica a: Sessões de logon de usuários RAM (configure separadamente em Manage RAM user security settings) ou chamadas de API/SDK feitas com um par de AccessKey.
Procedimento
Faça logon no Other Settings da Alibaba Cloud. Na página Security Settings, na seção Other Settings, clique em Modify no card Login Status.
-
Na janela pop-up, defina o Logon Persistence Period e clique em Save.
A duração padrão da sessão é de 48 horas. Valores válidos: 1 a 72 horas. O sistema desconecta você automaticamente quando a duração da sessão se esgota.
Faça logon novamente para que a configuração entre em vigor.
Perguntas frequentes
O que fazer se minha conta Alibaba Cloud estiver bloqueada e eu não conseguir fazer logon?
Primeiro, identifique a causa do bloqueio e tome a ação apropriada:
Bloqueio pela lista de permissões de IPs (logon mask): Se você configurou uma logon mask e seu endereço IP público mudou, ou se adicionou uma faixa de IP incorreta, é possível que suas próprias configurações da lista de permissões estejam bloqueando o acesso. Consulte a seção Recover from an IP whitelist lockout neste tópico e abra um ticket para limpar a lista de permissões de IPs. A análise do ticket costuma levar três dias úteis.
Conta suspensa por outros motivos: Siga as instruções fornecidas no documento "What to do if your Alibaba Cloud account is suspended?".