Alibaba Cloud 管理コンソールへのログインのセキュリティを向上させるために、Alibaba Cloud アカウントに Universal 2nd Factor(U2F)セキュリティキーをバインドすることをお勧めします。こうすることで、Alibaba Cloud 管理コンソールにログインする前に二要素認証を通過する必要があります。
U2F の概要
Universal 2nd Factor(U2F)は、Fast IDentity Online(FIDO)アライアンスが開始した二要素身分認証規格であり、オープンな認証規格です。これは、使いやすく、ドライバ不要の汎用パスワード認証トークンを提供することを目的としています。これにより、U2F 認証が利用可能な場合、短いパスワードを使用して強力な身分認証を実行できます。 U2F をサポートする USB キーなどの物理デバイスを使用してログインを実行する場合、最初に初回認証用のユーザー名とパスワードを入力し、次に二次認証用の U2F デバイスを挿入する必要があります。 U2F セキュリティキーを使用すると、ブルートフォース攻撃やセキュリティの脆弱性によってアカウントが損傷するのを効果的に防ぎ、アカウントのセキュリティを大幅に向上させることができます。
注意事項
U2F セキュリティキーは、PC でのログインにのみ使用できます。
U2F セキュリティキー機能はパブリックプレビュー段階です。 Alibaba Cloud アカウントに U2F セキュリティキーをバインドしていても、ログイン時に U2F セキュリティキーの挿入を求められない場合は、パブリックプレビューリストに含まれていません。
ハードウェア上の理由で U2F セキュリティキー認証をキャンセルした場合は、ページをリフレッシュした後に U2F セキュリティキーを取り外して挿入し直す必要があります。
次の主要ブラウザは U2F セキュリティキーをサポートしています:Google Chrome 51.0、Firefox 60.0 以降のバージョン。 Internet Explorer は U2F セキュリティキーをサポートしていません。
前提条件
U2F セキュリティキーが準備されていること。 U2F セキュリティキーは、正規の取引プラットフォームまたは専門店で購入できます。
手順
[アカウントセンターコンソール] にログインします。 [セキュリティ設定] ページで、[U2F] の横にある [バインド] をクリックします。
[メールで確認コードを送信] をクリックします。 メールで確認コードを取得し、確認コードを入力して、[送信] をクリックします。
身分認証に合格したら、表示されるダイアログボックスで [OK] をクリックして、現在の Alibaba Cloud アカウントの U2F セキュリティキーを設定します。
U2F セキュリティキーをコンピューターの USB ポートに挿入し、[OK] をクリックします。
プロンプトが表示されたら、U2F セキュリティキーのボタンに触れます。
U2F セキュリティキーがバインドされるまで待ちます。
Alibaba Cloud 管理コンソールにログインするときは、プロンプトが表示されたら、二要素認証のために U2F セキュリティキーを挿入します。
挿入した U2F セキュリティキーがバインドされている U2F セキュリティキーと同じ場合は、プロンプトが表示されたら U2F セキュリティキーのボタンに触れ、[OK] をクリックします。 U2F セキュリティキーが検証されると、ログインは成功です。
挿入した U2F セキュリティキーデバイスがバインドされている U2F セキュリティキーと異なる場合は、エラーメッセージが表示されます。
U2F セキュリティキーが挿入されていない場合は、U2F セキュリティキーを挿入するように求められます。