Configure o logon com número de celular, a máscara de logon, a duração da sessão e as perguntas de segurança para sua conta.
logon with a mobile number, the logon mask
,
session duration
, and
security questions
Melhores práticas de segurança da conta
O Alibaba Cloud oferece múltiplas camadas de segurança. Combine as medidas a seguir conforme suas necessidades.
|
Medida de segurança |
Função principal |
Casos de uso |
|
Altamente recomendado. Adiciona uma camada de verificação dinâmica além da senha para bloquear acessos não autorizados. Define o método de verificação secundária usado no logon (como códigos dinâmicos TOTP). Permite desativar códigos de verificação por SMS ou alternar para outros métodos, aumentando a segurança e a flexibilidade do logon. |
Todas as contas, especialmente aquelas com ativos críticos. |
|
|
Aplica o princípio do menor privilégio ao criar usuários RAM separados para diferentes membros e conceder a eles permissões limitadas. Evita o compartilhamento de credenciais da conta do Alibaba Cloud e isola riscos de forma eficaz. |
Todos os cenários que envolvem colaboração em equipe ou delegação de permissões. |
|
|
Restringe o logon a endereços IP públicos estáticos específicos, oferecendo alto nível de controle de acesso. Uma configuração incorreta pode bloquear seu acesso à conta. Use com extrema cautela. |
Usuários com endereços IP públicos estáticos e requisitos elevados de segurança. |
|
|
Equilibra conveniência e segurança. Sessões mais curtas em dispositivos públicos reduzem o risco de sequestro de sessão. |
Todos os usuários. Ajuste conforme o ambiente de rede (público ou corporativo). |
Set an IP address whitelist for account logon (logon mask)
Para o mais alto nível de segurança no logon, você pode definir uma máscara de logon (lista de permissões de IP) para restringir o acesso à conta a endereços IP públicos ou blocos CIDR específicos. Após configurar uma máscara de logon, somente requisições provenientes dos endereços IP autorizados poderão acessar o console do Alibaba Cloud.
Melhor prática: Para evitar bloqueios acidentais, clique em Add para incluir um endereço IP estático confiável de backup (como um IP em uma linha fixa secundária) como canal de acesso de emergência.
Após definir uma máscara de logon, o acesso ao console do Alibaba Cloud fica restrito aos endereços IP ou intervalos de endereços IP especificados. Todos os demais endereços IP são bloqueados. Prossiga com cautela.
Procedimento
Acesse o Account Center do Alibaba Cloud. Na página Security Settings, na seção Other Settings, clique em Set no cartão Logon Mask.
No campo Logon Mask, insira o endereço IP desejado (por exemplo, 192.168.0.1, o que significa que o logon será permitido apenas a partir desse endereço IP) e clique em Save.
Tentativas de logon provenientes de endereços IP fora da lista de permissões são bloqueadas.
Recuperar o acesso após um bloqueio por lista de permissões de IP
Se um erro de configuração de IP bloquear seu acesso — por exemplo, caso seu endereço IP público tenha mudado — abra um ticket para limpar todas as configurações da lista de permissões de IP.
Como abrir um ticket: Siga Virtual MFA unavailable or logon restricted by IP mask para enviar um ticket de recuperação de conta.
A análise do ticket geralmente leva três dias úteis.
Set the account session duration
A duração da sessão controla por quanto tempo sua sessão no navegador permanece ativa após o logon no console de gerenciamento do Alibaba Cloud. Ao expirar, você é desconectado automaticamente.
Duração padrão: A duração de sessão padrão para contas do Alibaba Cloud é de 48 horas. Você pode definir valores entre 1 e 72 horas.
-
Escopo:
Aplica-se a: Sessões do console via navegador, exclusivamente para contas do Alibaba Cloud.
Não se aplica a: Sessões de logon de usuários RAM (configure separadamente em Manage RAM user security settings) nem a chamadas de API/SDK realizadas com um par de AccessKey.
Procedimento
Acesse o Other Settings do Alibaba Cloud. Na página Security Settings, na seção Other Settings, clique em Modify no cartão Login Status.
-
Na janela pop-up, defina o Logon Persistence Period e clique em Save.
A duração de sessão padrão é de 48 horas. Valores válidos: 1 a 72 horas. O sistema desconecta você automaticamente quando a sessão expira.
Faça logon novamente para que a configuração entre em vigor.