关注VPS服务器
相关知识分享

阿里云如何设置虚拟MFA设备 提高阿里云账号安全性

我们的阿里云账号中如果有很重要的服务器数据,或者公司数据,除了围绕服务器本身提高安全性之外,还要从阿里云账号这里想办法。为了提高账号安全性提供了阿里云虚拟MFA,用于登陆时多次验证身份,这样就保障了账号安全。本文中老魏会用图文详细解说什么是虚拟MFA设备,以及如何给阿里云设置虚拟MFA。

什么是虚拟MFA设备

是一种简单有效的最佳安全实践方法,它能够在用户名和密码之外再额外增加一层安全保护。

启用虚拟 MFA设备后,用户登录阿里云网站系统要求输入用户名和密码,这是第一层保护,然后要求输入来自阿里云app的虚拟MFA设备动态验证码,这是第二层保护,双安全认证为账户提供更高的安全保护。

目前阿里云官网支持基于软件的虚拟 MFA设备。包括Google Authenticator和阿里云app。而我们身在国内常用的就是阿里云app,操作之前先去手机应用商店、应用市场下载安装阿里云app,用你自己的阿里云账号登陆。

虚拟MFA的来龙去脉请关注启用和解绑MFA > 什么是 MFA?

阿里云设置虚拟MFA设备

点我直达阿里云官网,登陆账号后在首页右上角点击用户名,在左侧导航栏找到安全设置,看右侧中间位置的“虚拟MFA”,最右侧显示状态“未设置”,点击开始设置。

输入手机验证码,看到下图所示的页面,用移动端的阿里云app扫描二维码后,把显示的 6位数字填写进去。

这样就完成虚拟MFA设备的设置了。

阿里云app扫描二维码

阿里云app扫描二维码

这时候你退出PC端阿里云的登陆状态,使用账号密码再次登陆时,就要求先输入 6位数字的虚拟MFA验证码,然后系统还要验证阿里云账号本身的账号密码,都正确了才可以正常登陆。

阿里云app的虚拟MFA

这个虚拟MFA在阿里云app的哪里找呢?一开始老魏也找不到,后来经过阿里云客服指点,位置在阿里云app > 管控 >产品控制台 > 常用工具 > 虚拟MFA,点开后就显示 6位动态密码。而且只有30秒输入时间,到期后会自动更换下一组密码。

阿里云app虚拟MFA的位置

阿里云app虚拟MFA的位置

如何解除虚拟MFA

如果你不想继续用虚拟MFA,系统提供了两种办法解绑。

1、安全令牌解绑

打开阿里云官网和文章开头一样在账号管理中找到安全设置,虚拟MFA最右侧点击“解绑”。这时候需要验证身份,点击下图中安全令牌的“立即验证”。

通过安全令牌解绑阿里云虚拟MFA

通过安全令牌解绑阿里云虚拟MFA

验证虚拟MFA设备(也就是阿里云app)提供的 6位动态口令。验证成功就解绑虚拟 MFA 设备了。

2、人工客服解绑

如果失误删除了阿里云app中的虚拟MFA信息,可以通过进入PC端账号管理 > 安全设置虚拟MFA > 联系客服 > 立即验证,提交解绑申请。人工审核需 3 个工作日。核实确认身份后才能解绑虚拟 MFA 设备。这一步比较的麻烦和啰嗦,其实在人工审核期间你还是可以用阿里云app确认的方式,登陆PC端的阿里云账号,正常使用网站功能的。

阿里云热门活动
最新活动页企业特惠专场爆款特惠
上云必备云小站会员中心优惠
ECS精选特惠0.95折云·速成美站云数据库1折
CDN加速5.5折商标注册服务
阿里云热门直播
新手开公司避坑中小企业与商标Logo专属设计
CDN选购指南游戏行业CDN全站加速实践在线教育CDN全站加速实践
阿里云热门云产品
ECS云服务器云数据库MySQL对象存储OSS
SSL证书短信套餐包CDN云加速

本文是全系列中第277 / 287篇:阿里云

赞(1) 打赏
允许转载,保留出处:魏艾斯笔记 » 阿里云如何设置虚拟MFA设备 提高阿里云账号安全性

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏