阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 8902阅读
  • 2回复

[ECS]开启多因素认证保护您的云账号安全

级别: 论坛版主
发帖
9349
云币
14165
  • 账号安全问题
.:E%cL +h  
当您的业务系统越来越多地依赖云服务(如ECS虚拟机、RDS数据库、OSS存储桶等等)时,您就会愈加担心账号安全问题。一旦账号登录密码或API访问密钥泄露,您的信息系统可能面临严重的安全威胁。保证账号安全是信息安全管理中的首要目标。 |?g k%g  
  • 关于多因素认证(MFA)
多因素认证(Multi-Factor Authentication, MFA)是一种简单有效的账号安全最佳实践方法,它能够在账户名和登录密码之外再增加一层安全保护。启用 MFA之后,在您登录阿里平台时,除了校验用户名和密码(第一安全要素),系统还会要求您提供由MFA设备产生的动态安全码(第二安全要素)。多重要素结合起来可以为您的账户提供更高的安全保护。
K^> +"  
?FJU>+{">  
MFA设备通常有两种实现方式:硬件实现和软件实现。软件实现的MFA设备又被称为虚拟MFA设备,它是一种可以动态产生6位数字安全码的应用程序,遵循TOTP标准(RFC6238)。这种应用程序可在多种硬件设备(比如智能手机、智能手表、Pad、笔记本电脑)上运行,使用起来非常方便。目前阿里云账号已经对虚拟MFA设备提供了支持。 G7 b>r  
  • 安装MFA应用程序
U2seD5I  
开始使用虚拟MFA之前,您需要先安装MFA应用程序。假设您打算在智能手机上安装MFA应用程序,那么您可以从相应的应用程序商店中下载并安装。由第三方提供的MFA应用程序很多,典型的有Google Authenticator,它可以支持多种类型设备而被广为使用。 e~oI0%xl^  
  • 开启多因素认证的操作方法
rz5AIe>Hm  
安装完MFA应用程序之后,你就可以使用虚拟MFA功能了。 Bg {"{poy  
以下三步帮你轻松开启虚拟MFA认证。 |4UW.dGHPo  
C0J/FFBQ^  
步骤1:进入虚拟MFA绑定页面 r$d,ChzQn?  
登录阿里云,进入“用户中心”-> “账号管理” -> “安全设置”,然后选择绑定“虚拟MFA”。由于此操作属于敏感操作,所以需要通过手机验证(或邮箱验证)来确认您的身份。验证通过后,您将进入“启用虚拟MFA设备”页面。 4@- 'p  
/3{jeU.k  
步骤2:扫码 Dm2&}{&K  
进入“启用虚拟MFA设备”页面,该页面左侧会显示一个二维码图片。请您打开MFA应用程序(如Google Authenticator),选择“开始设置”->“扫描条形码”。 N$i!25F`  
qXcHf6  
(注解:两步验证可能会让登录体验变得繁琐。为了改进体验,我们在第2步验证中提供了 “记住这台机器,7天内无需再次验证” 的机制,您可以主启用。如果启用,当您不改变设备登录时,7天内就可以只输入一次动态安全码) F$X"?fj  
  • 使用多因素认证的注意事项
  1. 虚拟MFA设备是您的云账号登录的第二安全要素,它和您的登录名/密码一样重要,所以您务必要妥善保管。如果您打算卸载MFA应用程序,您需要先对账号进行虚拟MFA的解绑操作,否则您将无法登录阿里云。
  2. 如果您的组织对账号安全非常敏感,建议您将云账号登录密码和虚拟MFA设备分给不同的人员保管,以确保只有双方同时在场时才能登录阿里云。
  3. 如果您的应用场景需要多个移动设备使用同一个虚拟MFA应用,那么在“启用虚拟MFA设备”页面中,您可以让多个设备同时扫描同一个二维码,或者将二维码进行保存以供后续使用。但是您务必要安全保管二维码,一旦泄露,您的账户安全将得不到多因素认证所带来的高安全保护。
A&XI1. j6  
EVX*YGxx6  
hV_bm@f/y  
来自:http://blog.aliyun.com/2707
本帖最近评分记录: 2 条评分 云币 +3
西秦 云币 +1 不顶不舒服斯基 2015-08-19
宝商云服务 云币 +2 不顶不舒服斯基 2015-08-16
级别: 论坛版主
发帖
1030
云币
855
只看该作者 沙发  发表于: 2015-08-16
不顶不舒服斯基
级别: 论坛版主
发帖
4292
云币
2524

只看该作者 板凳  发表于: 2015-08-19
不顶不舒服斯基
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)