Configure logon masks, MFA, session duration, and other security measures for your Alibaba Cloud account. - Account Center

Hesap güvenliği en iyi uygulamaları

Alibaba Cloud çok katmanlı güvenlik sunar. İhtiyaçlarınıza göre aşağıdaki önlemleri birleştirerek uygulayabilirsiniz.

Güvenlik önlemi	Temel işlev	Kullanım senaryoları
Hesabınız için MFA'yı yapılandırın	Şiddetle önerilir. Parolanızın ötesinde dinamik bir doğrulama katmanı ekleyerek yetkisiz erişimi engeller. Oturum açma sırasında kullanılan ikincil doğrulama yöntemini (örneğin TOTP dinamik kodları) yapılandırır. SMS doğrulama kodlarını devre dışı bırakmayı veya başka yöntemlere geçişi destekleyerek oturum açma güvenliğini ve esnekliğini artırır.	Tüm hesaplar, özellikle kritik varlıklara sahip olanlar.
Yönetici olarak bir RAM kullanıcısı oluşturun	En az ayrıcalık ilkesini izleyerek farklı üyeler için ayrı Resource Access Management (RAM) kullanıcıları oluşturur ve sınırlı izinler atar. Bu yaklaşım, Alibaba Cloud hesap kimlik bilgilerinizin paylaşılmasını önler ve riskleri etkili bir şekilde izole eder.	Ekip iş birliği veya izin delegasyonu içeren tüm senaryolar.
Hesap oturum açma için IP adresi izin listesi (oturum açma maskesi) ayarlayın	Oturum açmaları belirli statik genel IP adresleriyle kısıtlayarak yüksek düzeyde erişim kontrolü sağlar. Yanlış yapılandırma hesabınıza erişiminizi kaybetmenize neden olabilir. Son derece dikkatli kullanın.	Statik genel IP adreslerine sahip ve yüksek güvenlik gereksinimleri olan kullanıcılar.
Hesap oturum süresini ayarlayın	Kullanım kolaylığı ile güvenliği dengeler. Genel cihazlarda daha kısa oturum süreleri, ele geçirme riskini azaltır.	Tüm kullanıcılar. Ağ ortamına (genel veya kurumsal) göre ayarlayın.

Hesap oturum açma için IP adresi izin listesi (oturum açma maskesi) ayarlama

En üst düzeyde oturum açma güvenliği sağlamak için hesap oturum açmayı belirtilen genel IP adresleri veya CIDR bloklarıyla kısıtlayan bir oturum açma maskesi (IP izin listesi) ayarlayabilirsiniz. Oturum açma maskesi yapılandırdıktan sonra, Alibaba Cloud konsolunda yalnızca izin verilen IP adreslerinden gelen isteklerle oturum açabilirsiniz.

En iyi uygulama: Yanlışlıkla kilitlenmeleri önlemek için Add öğesine tıklayarak yedek, güvenilir bir statik IP adresini (örneğin ikincil sabit hattındaki bir IP) acil durum erişim kanalı olarak ekleyin.

Önemli

Oturum açma maskesi ayarladıktan sonra, Alibaba Cloud konsolunda yalnızca belirtilen IP adreslerinden veya IP adresi aralıklarından oturum açabilirsiniz. Diğer tüm IP adresleri engellenir. Dikkatli ilerleyin.

Yordam

Alibaba Cloud Account Center adresinde oturum açın. Security Settings sayfasında, Other Settings bölümünde, Logon Mask kartındaki Set öğesine tıklayın.
Logon Mask metin kutusuna hedef IP adresini girin (örneğin, 192.168.0.1; bu, yalnızca bu IP adresinden oturum açabileceğiniz anlamına gelir) ve Save öğesine tıklayın.
İzin listesi dışındaki IP adreslerinden yapılan oturum açma girişimleri engellenir.

IP izin listesi kilidinden kurtulma

Bir IP yapılandırma hatası sizi kilitlerse (örneğin, genel IP adresiniz değişti), tüm IP izin listesi ayarlarını temizlemek için bir destek talebi gönderin.

Destek talebi nasıl gönderilir: Bir hesap kurtarma desteği talebi göndermek için Sanal MFA kullanılamıyor veya IP maskesi nedeniyle oturum açma kısıtlandı konusuna bakın.

Not

Destek talebi incelemesi genellikle üç iş günü sürer.

Hesap oturum süresini ayarlama

Oturum süresi, Alibaba Cloud yönetim konsolunda oturum açtıktan sonra tarayıcı oturumunuzun ne kadar süreyle etkin kalacağını kontrol eder. Süre dolduğunda otomatik olarak oturumunuz kapatılır.

Varsayılan süre: Alibaba Cloud hesapları için varsayılan oturum süresi 48 saattir. Süreyi 1 ile 72 saat arasında bir değere ayarlayabilirsiniz.
Kapsam:
- Uygulanır: Yalnızca Alibaba Cloud hesapları için tarayıcı tabanlı konsol oturumlarına uygulanır.
- Uygulanmaz: RAM kullanıcı oturum açma oturumlarına (RAM kullanıcı güvenlik ayarlarını yönetme bölümünde ayrı olarak yapılandırılır) veya bir AccessKey çiftiyle yapılan API/SDK çağrılarına uygulanmaz.

Yordam

Alibaba Cloud Account Center adresinde oturum açın. Security Settings sayfasında, Other Settings bölümünde, Login Status kartındaki Modify öğesine tıklayın.
Açılan pencerede Logon Persistence Period değerini ayarlayın ve Save öğesine tıklayın.

Varsayılan oturum süresi 48 saattir. Geçerli değerler: 1 ila 72 saat. Oturum süresi dolduğunda sistem otomatik olarak oturumunuzu kapatır.
Ayarın etkili olması için yeniden oturum açın.