为保证RAM用户的账号安全,除用户名和密码验证外,您还可以绑定本文所述的多因素认证设备,用于二次身份验证。

背景信息

  • RAM用户支持的多因素认证方式及使用限制,请参见多因素认证(MFA)
  • 一个RAM用户只能绑定一种MFA设备,不能同时绑定虚拟MFA和U2F安全密钥。

绑定虚拟MFA

前提条件

操作前,请在移动端下载并安装Google Authenticator应用。下载方式如下:

  • iOS:在App Store中搜索Google Authenticator。
  • Android:在应用市场中搜索Google Authenticator。
    说明 Android系统的Google Authenticator还依赖外部二维码扫描组件,所以您还需要在应用市场中搜索并安装条行码扫描器。

绑定方式

请根据实际情况,选择合适的方式绑定虚拟MFA:

  • 使用阿里云账号或RAM管理员在RAM控制台绑定虚拟MFA。如下操作将以此为例进行介绍。
  • 如果阿里云账号要求RAM用户启用多因素认证,那么RAM用户登录时会直接进入多因素认证绑定流程,请在启用MFA设备页面选择虚拟MFA设备,然后直接从第6步开始操作。
  • 如果阿里云账号允许RAM用户自主管理多因素认证设备,RAM用户也可以登录控制台绑定虚拟MFA。将鼠标悬停在右上角头像的位置,先单击安全信息管理,然后在控制台登录页面的虚拟MFA页签下,单击启用虚拟MFA,最后直接从第6步开始操作。

操作步骤

  1. 阿里云账号或RAM管理员登录RAM控制台
  2. 在左侧导航栏,选择身份管理 > 用户
  3. 用户登录名称/显示名称列,单击目标RAM用户名称。
  4. 单击认证管理页签,然后单击虚拟MFA页签。
  5. 单击启用虚拟MFA
  6. 在移动端,添加虚拟MFA设备。
    说明 如下以iOS系统上的Google Authenticator应用为例。
    1. 登录Google Authenticator应用。
    2. 点击开始使用,选择合适的方式添加虚拟MFA设备。
      • 扫码添加(推荐):点击扫描二维码,然后扫描从RAM控制台扫码获取页签下的二维码。
      • 手动添加:先点击输入设置密钥,然后填写从RAM控制台手输信息获取页签下的账号和密钥,最后点击添加
  7. 在RAM控制台,输入移动端显示的动态验证码,然后单击确定绑定
    说明 您还可以设置是否允许RAM用户保存MFA验证状态7天,如果为允许,则RAM用户使用MFA登录时,可以选中记住这台机器,7天内无需再次验证,就可以在7天内免MFA验证。关于具体的设置方法,请参见管理RAM用户安全设置

绑定U2F安全密钥

绑定方式

请根据实际情况,选择合适的方式绑定U2F安全密钥:

  • 使用阿里云账号或RAM管理员在RAM控制台绑定U2F安全密钥。如下操作将以此为例进行介绍。
  • 如果阿里云账号要求RAM用户启用多因素认证,那么RAM用户登录时会直接进入多因素认证绑定流程。请在启用MFA设备页面选择U2F安全密钥,然后直接从第6步开始操作。
  • 如果阿里云账号允许RAM用户自主管理多因素认证设备,RAM用户也可以登录控制台绑定U2F安全密钥。将鼠标悬停在右上角头像的位置,先单击安全信息管理,然后在控制台登录页面的U2F安全密钥页签下,单击启用U2F安全密钥,最后直接从第6步开始操作。

操作步骤

  1. 阿里云账号或RAM管理员登录RAM控制台
  2. 在左侧导航栏,选择身份管理 > 用户
  3. 用户登录名称/显示名称列,单击目标RAM用户名称。
  4. 单击认证管理页签,然后单击U2F安全密钥页签。
  5. 单击启用U2F安全密钥
  6. 绑定U2F安全密钥页面,绑定U2F安全密钥。
    说明 进行以下操作前,您需要了解U2F的使用限制,请参见使用限制
    1. 将U2F安全密钥插入到计算机的USB端口。
    2. 轻按U2F安全密钥上的按钮。
    3. 在提示获取安全密钥的弹框中,单击确定
    4. 当页面显示获取U2F密钥成功时,单击确定绑定

后续步骤

启用多因素认证并绑定多因素认证设备后,RAM用户再次登录阿里云或进行敏感操作时,系统将要求输入两层安全要素:

  1. 第一层安全要素:输入用户名和密码。
  2. 第二层安全要素:输入虚拟MFA设备生成的验证码或通过U2F安全密钥认证。
重要
  • 如果您要更换新的多因素认证设备,请先前往RAM控制台解绑当前的多因素认证设备,再绑定新的多因素认证设备。具体操作,请参见停用多因素认证
  • 如果您在未停用多因素认证的状态下卸载了虚拟MFA设备或您的U2F安全密钥丢失,您将无法正常登录阿里云。此时您需要联系您的阿里云账号(主账号)或RAM管理员,前往RAM控制台帮您解绑多因素认证设备,之后才能重新绑定。具体操作,请参见停用多因素认证