A autenticação multifator (MFA) adiciona um segundo fator de verificação além do nome de logon e da senha de um usuário do Resource Access Management (RAM). O RAM oferece suporte a passkeys, dispositivos MFA virtuais, telefones seguros e endereços de e-mail de segurança como métodos de MFA. Este tópico descreve como selecionar um método de MFA, além das notas de uso e dos limites aplicáveis.
telefones seguros,
Para proteger sua conta e seus ativos, a Alibaba Cloud ativa o MFA obrigatório no logon de todos os usuários do RAM desde 17 de março de 2025. Para obter mais informações, consulte o aviso.
Todos os métodos de MFA descritos neste tópico se aplicam a usuários do RAM. Para obter informações sobre os métodos de MFA e os procedimentos para uma conta Alibaba Cloud, consulte Step 3: Configure MFA for your account.
Por que configurar o MFA para usuários do RAM?
O MFA é uma das melhores práticas para melhorar a segurança da conta. Ele adiciona uma camada extra de proteção além do nome de logon e da senha de um usuário do RAM.
Os principais benefícios de ativar o MFA são:
Logon seguro na conta: Mesmo que sua senha seja comprometida, um invasor sem posse do seu dispositivo MFA, como seu celular, não conseguirá fazer logon no Alibaba Cloud Management Console como o usuário do RAM.
Proteção para operações sensíveis: Após vincular um dispositivo MFA a um usuário do RAM, o MFA fornece verificação secundária de identidade para as operações sensíveis executadas por esse usuário no Alibaba Cloud Management Console.
Como o MFA funciona
Após ativar o MFA, conclua as duas etapas de verificação a seguir para fazer logon na Alibaba Cloud:
Primeiro fator: Insira o nome de logon e a senha do usuário do RAM.
-
Segundo fator: Conclua outra etapa de verificação, como inserir o código de verificação de 6 dígitos gerado por um dispositivo MFA virtual.
Uma passkey conclui ambas as etapas de verificação simultaneamente. Para obter mais informações, consulte Manage passkeys for RAM users.
MFA e concessão de permissões
O MFA é independente da concessão de permissões. Conceder permissões a um usuário do RAM, como atribuir a política de sistema AliyunBSSFullAccess para gerenciamento de faturamento, não depende da ativação do MFA. Decida se deve ativar o MFA com base apenas nos requisitos de segurança de logon do usuário do RAM.
Comparação dos métodos de MFA para usuários do RAM
Selecione um ou mais métodos de MFA para um usuário do RAM com base em seus requisitos de negócios e no nível de segurança necessário. A tabela a seguir compara os métodos suportados. A passkey oferece o nível de segurança mais alto, e o dispositivo MFA virtual é o método principal recomendado por não ter restrições de região ou operadora.
Método de MFA | Método de verificação | Cenários de verificação | Nível de segurança | Requisitos e limites | Uso recomendado |
Passkey | Biometria (impressão digital ou reconhecimento facial) ou PIN do dispositivo. Uma passkey verifica se o dispositivo de autenticação é legítimo e utiliza os recursos biométricos integrados ao dispositivo. | Verificação secundária de identidade para logon no console e operações sensíveis | Mais alto | Dispositivo compatível (computador ou celular) e navegador. Para obter mais informações, consulte What is a passkey?. | Cenários que exigem o nível de segurança mais alto e logon conveniente sem senha |
Dispositivo MFA virtual | Senha descartável baseada em tempo (TOTP) | Verificação secundária de identidade para logon no console e operações sensíveis | Alto | Aplicativo autenticador em um smartphone, como o aplicativo Alibaba Cloud ou Google Authenticator | (Recomendado) Método principal de MFA. Sem restrições de região ou operadora. |
Endereço de e-mail de segurança | Código de verificação por e-mail | Verificação secundária de identidade para logon de emergência no console e operações sensíveis | Médio | Serviço de e-mail. Um endereço de e-mail de segurança pode ser vinculado a, no máximo, cinco usuários do RAM. | Método de backup para logon de emergência quando o dispositivo MFA principal estiver indisponível |
(Recomendado) Configure pelo menos dois métodos de MFA diferentes para cada usuário do RAM, como uma passkey e um endereço de e-mail de segurança. Isso evita falhas de logon causadas por perda ou dano ao dispositivo ou desinstalação de aplicativo.
Os dispositivos Universal 2nd Factor (U2F) foram atualizados para passkeys. Se você vinculou um dispositivo U2F, recomendamos atualizá-lo para uma passkey. Para obter mais informações, consulte Upgrade a U2F key to a passkey.
Limites
Os seguintes limites se aplicam aos métodos de MFA configurados para usuários do RAM:
Use dispositivos MFA virtuais ao fazer logon na Alibaba Cloud por meio de um navegador ou do aplicativo Alibaba Cloud.
Para consultar os limites e tipos de dispositivos suportados para passkeys, consulte Manage passkeys for RAM users.