Resource Access Management:Perguntas frequentes sobre autenticação multifator (MFA)

, problemas com telefone seguro e questões relacionadas ao e-mail de segurança

Erro de código de verificação durante a vinculação do MFA

• O MFA é baseado em tempo. Verifique se o horário do seu dispositivo móvel está sincronizado.

• Os códigos MFA são atualizados a cada 30 segundos. Insira o código mais recente ainda não utilizado.

• O QR code (chave) pode expirar se a página de vinculação permanecer aberta por muito tempo. Atualize a página e escaneie um novo QR code.

• Escanear o QR code várias vezes pode criar entradas duplicadas no seu dispositivo MFA, cada uma com um código diferente. Isso pode causar falha na autenticação. Exclua as duplicatas antes de escanear um novo QR code.

• Vincule novamente o dispositivo MFA. Os passos variam conforme o tipo de conta:

  • Vincule novamente o dispositivo MFA para uma conta Alibaba Cloud.

    1. Unbind a U2F security key.

    2. Vincule novamente o dispositivo MFA.

       Bind or unbind a U2F security key.

  • Vincule novamente o dispositivo MFA para um usuário RAM.

    Se o proprietário da conta Alibaba Cloud permitir que usuários RAM gerenciem seus próprios dispositivos MFA, o usuário RAM poderá desvincular e vincular novamente de forma independente. Caso contrário, entre em contato com o proprietário da conta ou um administrador RAM.

    1. Desvincule o dispositivo MFA.

       Unbind an MFA device for a RAM user.

    2. Vincule novamente o dispositivo MFA.

       Bind an MFA device as a RAM user.

• Se o problema persistir, envie um ticket. Inclua capturas de tela da página de erro, o horário exibido no seu dispositivo, o nome da conta e o carimbo de data/hora da operação.

Falha na autenticação MFA durante o login

• O MFA é baseado em tempo. Verifique se o horário do seu dispositivo móvel está sincronizado.

• Verifique se você inseriu o código mais recente e não utilizado para a conta correta.

• Caso tenha substituído o dispositivo MFA, utilize o código do dispositivo recém-vinculado.

• Vincule novamente o dispositivo MFA. Os passos variam conforme o tipo de conta:

  • Vincule novamente o dispositivo MFA para uma conta Alibaba Cloud.

    1. Unbind a U2F security key.

    2. Vincule novamente o dispositivo MFA.

       Bind or unbind a U2F security key.

  • Vincule novamente o dispositivo MFA para um usuário RAM.

    Se o proprietário da conta Alibaba Cloud permitir que usuários RAM gerenciem seus próprios dispositivos MFA, o usuário RAM poderá desvincular e vincular novamente de forma independente. Caso contrário, entre em contato com o proprietário da conta ou um administrador RAM.

    1. Desvincule o dispositivo MFA.

       Unbind an MFA device for a RAM user.

    2. Vincule novamente o dispositivo MFA.

       Bind an MFA device as a RAM user.

• Se o problema persistir, envie um ticket. Inclua capturas de tela do horário exibido no seu dispositivo, o nome da conta autenticada e o carimbo de data/hora da operação.

Substituir um dispositivo MFA

Para substituir o dispositivo MFA de uma conta Alibaba Cloud ou de um usuário RAM, por exemplo, ao migrar o aplicativo autenticador para um novo telefone, siga estes passos.

Impor MFA para login de usuário RAM

O proprietário de uma conta Alibaba Cloud ou um administrador RAM pode impor o uso de MFA para usuários RAM por meio das configurações de segurança do usuário e das configurações de login no console.

• Exigir que todos os usuários RAM utilizem MFA

  Nas configurações de segurança do usuário, defina MFA for RAM user sign-in como Force all users. Manage security settings for RAM users.

• Exigir que usuários RAM específicos utilizem MFA

  1. Nas configurações de segurança do usuário, defina MFA for RAM user sign-in como Depend on each user.

     Manage security settings for RAM users.

  2. Nas configurações de login no console para o usuário RAM, defina MFA Required como Required.

     Create a RAM user ou Manage console logon settings for a RAM user.

Após essas configurações entrarem em vigor, os usuários RAM deverão vincular um dispositivo MFA no próximo login. Após a vinculação, será necessário inserir um código de verificação em todos os logins subsequentes. Bind an MFA device as a RAM user.

Desativar MFA para login de usuário RAM

A desativação do MFA reduz a segurança da conta. Avalie os riscos de segurança relacionados ao comprometimento de senhas antes de desativar o MFA.

Desvincular um dispositivo MFA não equivale a desativar o MFA. Para desativar o MFA no login do console, modifique tanto as configurações de segurança do usuário quanto as configurações de login no console.

1. Modifique as configurações de segurança do usuário RAM.

   Nas configurações de segurança do usuário, defina MFA for RAM user sign-in como Depend on each user ou Required Only for Unusual Logon. Manage security settings for RAM users.

   • Depend on each user: O MFA é configurado por usuário. Prossiga para a próxima etapa.

   • Required Only for Unusual Logon: O MFA é imposto apenas em ambientes de login não confiáveis, como quando há mudança no local ou no dispositivo de acesso. Nos demais casos, o MFA não é obrigatório.

2. Modifique as configurações de login no console para o usuário RAM.

   Nas configurações de login no console para o usuário RAM, defina MFA Required como Not Required. Manage console logon settings for a RAM user.