Account Center:Attach or detach a virtual MFA device

MFA nedir ve neden yapılandırmalıyım?

MFA (Çok Faktörlü Kimlik Doğrulama), hesap güvenliğini iyileştirmek için önerilen bir uygulamadır. Kullanıcı adı ve parolanızın ötesinde ek bir koruma katmanı ekler.

MFA etkinleştirildiğinde, Alibaba Cloud'da oturum açmak için aşağıdaki iki doğrulama adımı gerekir:

1. Birinci faktör: Kullanıcı adınızı ve parolanızı girin.

2. İkinci faktör: Sanal bir MFA cihazının her 30 saniyede bir otomatik olarak oluşturduğu 6 haneli dinamik doğrulama kodu gibi başka bir doğrulama yöntemi kullanın.

İki faktörlü kimlik doğrulama sayesinde, parolanız sızdırılsa bile mobil telefonunuza erişimi olmayan kişiler hesabınızda oturum açamaz. Bu durum, hesap hırsızlığını etkili bir şekilde önler ve güvenliği büyük ölçüde artırır.

Alibaba Cloud hesapları hangi MFA yöntemlerini destekler?

Alibaba Cloud hesapları şu anda metin mesajı doğrulama kodları gibi birden çok MFA yöntemini destekler. Bu konu, yazılım tabanlı çok faktörlü kimlik doğrulama uygulamaları olan sanal MFA cihazlarına (Virtual MFA Device) odaklanır. Sanal MFA uygulaması, TOTP (Time-based One-Time Password, RFC 6238) standardını takip eder ve oturum açma ile diğer kritik işlemler sırasında iki faktörlü doğrulama için her 30 saniyede bir 6 haneli dinamik doğrulama kodu oluşturur.

Sanal MFA için en iyi uygulamalar

• MFA'yı etkinleştirin: Bulut varlıklarınızı iki aşamalı doğrulama ile korumak için bir sanal MFA cihazı ekleyin.

• Kaldırmadan önce ayırın: MFA uygulamasını kaldırmadan veya telefonunuzu değiştirmeden önce mutlaka sanal MFA cihazını ayırın. Aksi takdirde oturum açamazsınız.

• Paylaşılan hesapları yönetin: Birden çok kullanıcı hesabınızı paylaşıyorsa, ilk MFA kurulumu sırasında QR kodunun ekran görüntüsünü alın; böylece diğer kullanıcılar da doğrulama kodlarını eş zamanlı almak için bu kodu tarayabilir.

Sanal MFA cihazı ekleyin

1. Alibaba Cloud Account Center adresinde oturum açın. Security Settings sayfasına gidin. Other Settings bölümünde, Set up için Account Protection seçeneğine tıklayın.

2. Enable Account Protection sayfasında bir veya daha fazla koruma senaryosu ve doğrulama yöntemi seçebilirsiniz. Kimlik doğrulama sayfasına gitmek için OK düğmesine tıklayın.

   TOTP verification

   1. Kimlik doğrulama sayfasında kimliğinizi e-posta adresi veya cep telefonu numarası ile doğrulayabilirsiniz.

      Kimlik doğrulama sayfasında sistem, e-posta adresinize 6 haneli bir doğrulama kodu gönderir. Kodu girin ve kimlik doğrulamasını tamamlamak için OK düğmesine tıklayın. Kod 15 dakika boyunca geçerlidir.

   2. Google Authenticator'ı mobil telefonunuza indirip yükleyin. Yükleme tamamlandıktan sonra bağlama sayfasına gitmek için Next düğmesine tıklayın. Uygulama zaten yüklüyse Next düğmesine tıklayın.

   3. Sayfadaki QR kodunu taramak ve 6 haneli doğrulama kodunu almak için Google Authenticator'ı kullanın. Kodu girin ve hesap koruma kurulumunu tamamlamak için Next düğmesine tıklayın.

   Text message verification

   1. Verify Identity sayfasında mobile phone number üzerinizden bir metin mesajı doğrulama kodu alabilirsiniz.

   2. Metin mesajından gelen doğrulama kodunu girin ve hesap koruma kurulumunu tamamlamak için OK düğmesine tıklayın.

   Not

   text message verification kullanmayı seçerseniz ve hesabınız bir cep telefonu numarasına bağlı değilse, önce e-posta adresiniz aracılığıyla kimlik doğrulamasını tamamlayabilir ve ardından hesap korumasını etkinleştirmek için bir cep telefonu numarası ekleyebilirsiniz.

3. Account Protection özelliğini başarıyla etkinleştirdiniz.

Sanal MFA cihazını kaldırın

• Sanal MFA uygulamasına hala erişiminiz varsa cihazı kaldırmak için aşağıdaki adımları izleyin:

  1. Alibaba Cloud Account Center adresinde oturum açın. Security Settings sayfasına gidin. Other Settings alanında Account Protection için Modify düğmesine tıklayın.

  2. Hesap korumasını devre dışı bırakmak için Account Protection Settings bölümündeki Turn off düğmesine tıklayın veya belirli bir yöntemi devre dışı bırakmak için doğrulama yöntemi bölümündeki Turn off düğmesine tıklayın. Hangi Scenarios senaryolarının koruma gerektirdiğini yapılandırmak için Edit düğmesine tıklayın.

  3. Verify Identity sayfasında open the Alibaba Cloud app or Google Authenticator uygulamasını açın ve 6 haneli doğrulama kodunu girin. Alternatif olarak, telefon veya e-posta ile doğrulama yapmak için Try a different method seçeneğine tıklayın.

  4. Sistem bir güvenlik incelemesi veya eşzamansız bir kaldırma süreci tetiklerse Alibaba Cloud Account Center adresine tekrar giriş yapın. İlgili bildirimlerde veya yapılacaklar listesinde kaldırma isteğini bulun ve kaldırma işlemini tamamlamak için Approve veya Confirm düğmesine tıklayın.

  5. Doğrulama sonrasında hesap koruması kapatılır.

• Önceki yöntemler işe yaramazsa ve oturum açamazsanız MFA cihazını kaldırmak için bir itiraz gönderin. Kullanılamayan bir sanal MFA cihazı veya IP adresi maskesi nedeniyle oturum açma engellendi.