Configure o logon por número de celular, a máscara de logon, a duração da sessão e as perguntas de segurança da sua conta.
logon por número de celular, máscara de logon
,
duração da sessão
e
perguntas de segurança
Melhores práticas de segurança da conta
A Alibaba Cloud oferece várias camadas de segurança. Combine as medidas a seguir conforme as suas necessidades.
|
Medida de segurança |
Função principal |
Casos de uso |
|
Altamente recomendado. Adiciona uma camada dinâmica de verificação além da senha para bloquear acessos não autorizados. Define o método de verificação secundária usado no logon (como códigos dinâmicos TOTP). Permite desativar códigos de verificação por SMS ou alternar para outros métodos, aumentando a segurança e a flexibilidade do logon. |
Todas as contas, especialmente aquelas com ativos críticos. |
|
|
Segue o princípio do menor privilégio: crie RAM users (Resource Access Management) separados para cada membro e conceda permissões limitadas a cada um. Assim, você evita compartilhar as credenciais da sua conta Alibaba Cloud e isola riscos com eficiência. |
Todos os cenários que envolvem colaboração em equipe ou delegação de permissões. |
|
|
Defina uma lista de permissões de endereços IP para logon na conta (máscara de logon) |
Restringe os logons a endereços IP públicos estáticos específicos, oferecendo alto nível de controle de acesso. Uma configuração incorreta pode bloquear o acesso à sua própria conta. Use com extrema cautela. |
Usuários com endereços IP públicos estáticos e altas exigências de segurança. |
|
Equilibra praticidade e segurança. Sessões mais curtas em dispositivos públicos reduzem o risco de sequestro de sessão. |
Todos os usuários. Ajuste conforme o ambiente de rede (público ou corporativo). |
|
Para configurar a proteção da conta, no painel de navegação à esquerda do Account Center, escolha .
Definir uma lista de permissões de endereços IP para logon na conta (máscara de logon)
Para alcançar o maior nível de segurança no logon, defina uma máscara de logon (lista de permissões de IP) que restrinja o logon na conta a endereços IP públicos ou blocos CIDR específicos. Depois de configurar uma máscara de logon, somente solicitações provenientes dos endereços IP permitidos conseguirão fazer logon no console da Alibaba Cloud.
Melhor prática: Para evitar bloqueios acidentais, clique em Add e inclua um endereço IP estático confiável de backup (como um IP de uma linha fixa secundária) como canal de acesso emergencial.
Após definir uma máscara de logon, você só conseguirá fazer logon no console da Alibaba Cloud a partir dos endereços IP ou faixas de IP especificados. Todos os demais endereços IP serão bloqueados. Prossiga com cautela.
Procedimento
-
Faça logon no Account Center da Alibaba Cloud. Na página Security Settings, dentro da seção Other Settings, clique em Set no card Logon Mask.
-
Na caixa de texto Logon Mask, insira o endereço IP desejado (por exemplo, 192.168.0.1, o que significa que o logon só poderá ser feito a partir deste IP) e clique em Save.
Tentativas de logon a partir de endereços IP fora da lista de permissões são bloqueadas.
Recuperar o acesso após um bloqueio pela lista de permissões de IP
Se um erro na configuração de IP bloquear o seu acesso — por exemplo, quando o seu endereço IP público muda —, abra um chamado para limpar todas as configurações da lista de permissões de IP.
Como abrir um chamado: Siga MFA virtual indisponível ou logon restringido por máscara de IP para abrir um chamado de recuperação de conta.
A análise do chamado normalmente leva três dias úteis.
Definir a duração da sessão da conta
A duração da sessão controla por quanto tempo a sessão do navegador permanece ativa após o logon no console de gerenciamento da Alibaba Cloud. Ao expirar, você é desconectado automaticamente.
Duração padrão: A duração padrão da sessão para contas Alibaba Cloud é de 48 horas. Você pode ajustá-la para um valor entre 1 e 72 horas.
-
Escopo:
Aplica-se a: Sessões de console via navegador apenas para contas Alibaba Cloud.
Não se aplica a: Sessões de logon de RAM users (configure separadamente em Gerencie as configurações de segurança do RAM user) nem a chamadas de API/SDK feitas com um par de AccessKey.
Procedimento
-
Faça logon no Other Settings da Alibaba Cloud. Na página Security Settings, dentro da seção Other Settings, clique em Modify no card Login Status.
-
Na janela pop-up, defina o Logon Persistence Period e clique em Save.
Faça logon novamente para que a configuração entre em vigor.
FAQ
O que fazer se minha conta Alibaba Cloud estiver bloqueada e eu não conseguir fazer logon?
Primeiro, identifique a causa do bloqueio e adote a ação apropriada:
Bloqueio pela lista de permissões de IP (máscara de logon): Se você configurou uma máscara de logon e seu endereço IP público mudou, ou se adicionou uma faixa de IP incorreta, é possível que sua própria configuração da lista de permissões bloqueie o acesso. Consulte a seção Recuperar o acesso após um bloqueio pela lista de permissões de IP deste tópico e abra um chamado para limpar a lista de permissões de IP. A análise do chamado normalmente leva três dias úteis.
Conta suspensa por outros motivos: Siga as instruções do documento "O que fazer se sua conta Alibaba Cloud for suspensa?".