Alibaba Cloud hesabınız için MFA (Çok Faktörlü Kimlik Doğrulama) yapılandırmak, cloud üzerindeki varlıklarınızı korumaya yönelik en iyi uygulamalardan biridir. Bu konu, Alibaba Cloud uygulamasını veya Google Authenticator uygulamasını örnek alarak sanal bir MFA cihazının Alibaba Cloud hesabınıza nasıl ekleneceğini açıklar.
Alibaba Cloud uygulaması
MFA nedir ve neden yapılandırmalıyım?
MFA (Multi-Factor Authentication), hesap güvenliğini artırmak için önerilen bir en iyi uygulamadır. Kullanıcı adınız ve parolanızın ötesinde ek bir koruma katmanı sağlar.
MFA etkinleştirildiğinde, Alibaba Cloud'da oturum açmak için aşağıdaki iki doğrulama adımını tamamlamanız gerekir:
Birinci faktör: Kullanıcı adınızı ve parolanızı girin.
İkinci faktör: Sanal bir MFA cihazının her 30 saniyede bir otomatik olarak oluşturduğu 6 haneli dinamik doğrulama kodu gibi başka bir doğrulama yöntemi kullanın.
İki faktörlü kimlik doğrulama sayesinde, parolanız sızdırılsa bile mobil telefonunuza sahip olmayan kişiler hesabınızda oturum açamaz. Bu durum, hesap ele geçirmeyi etkili bir şekilde önler ve güvenliği büyük ölçüde artırır.
Alibaba Cloud hesapları hangi MFA yöntemlerini destekler?
Alibaba Cloud hesapları şu anda SMS doğrulama kodları gibi birden çok MFA yöntemini destekler. Bu konu, yazılım tabanlı çok faktörlü kimlik doğrulama uygulamaları olan sanal MFA cihazlarına (Virtual MFA Device) odaklanır. Sanal bir MFA uygulaması TOTP (Time-based One-Time Password, RFC 6238) standardını takip eder ve oturum açma ile diğer kritik işlemler sırasında iki faktörlü doğrulama için her 30 saniyede bir 6 haneli dinamik doğrulama kodu oluşturur.
Önerilen sanal MFA uygulamaları
Google Authenticator: Android ve iOS için kullanılabilen, yaygın bir TOTP standardı uygulamasıdır.
Diğer TOTP uyumlu kimlik doğrulayıcılar: Microsoft Authenticator ve Authenticator (Windows Phone) gibi uygulamalar.
Sanal bir MFA cihazı ekleyin
Alibaba Cloud Account Center üzerinde oturum açın. Security Settings sayfasına gidin. Other Settings bölümünde, Set up için Account Protection seçeneğine tıklayın.
-
Enable Account Protection sayfasında bir veya daha fazla koruma senaryosu ve doğrulama yöntemi seçebilirsiniz. Kimlik doğrulama sayfasına gitmek için OK seçeneğine tıklayın.
TOTP doğrulaması
-
Kimlik doğrulama sayfasında kimliğinizi e-posta adresi veya cep telefonu numarası ile doğrulayabilirsiniz.
Kimlik doğrulama sayfasında sistem, e-posta adresinize 6 haneli bir doğrulama kodu gönderir. Kodu girin ve kimlik doğrulamayı tamamlamak için OK seçeneğine tıklayın. Kod 15 dakika boyunca geçerlidir.
Google Authenticator uygulamasını mobil telefonunuza indirip yükleyin. Yükleme tamamlandıktan sonra bağlama sayfasına gitmek için Next seçeneğine tıklayın. Uygulama zaten yüklüyse Next seçeneğine tıklayın.
Sayfadaki QR kodunu taramak ve 6 haneli doğrulama kodunu almak için Google Authenticator uygulamasını kullanın. Kodu girin ve hesap koruma kurulumunu tamamlamak için Next seçeneğine tıklayın.
SMS doğrulaması
Verify Identity sayfasında mobile phone number üzerinden bir SMS doğrulama kodu alabilirsiniz.
SMS'teki doğrulama kodunu girin ve hesap koruma kurulumunu tamamlamak için OK seçeneğine tıklayın.
Nottext message verification kullanmayı seçerseniz ve hesabınız bir cep telefonu numarasına bağlı değilse, önce e-posta adresiniz aracılığıyla kimlik doğrulamasını tamamlayabilir ve ardından hesap korumasını etkinleştirmek için bir cep telefonu numarası ekleyebilirsiniz.
-
Account Protection özelliğini başarıyla etkinleştirdiniz.