多重身份验证
Redis Cloud 支持多重身份验证,以降低未经授权访问 Redis Cloud 控制台的风险。
Redis 云 |
---|
为了减少未经授权访问的机会,Redis Cloud 允许用户启用多重身份验证 (MFA)。
启用 MFA 后,用户在登录时必须输入其用户名、密码和身份验证代码。MFA 需要可以通过短信接收这些身份验证代码的移动设备。此外,您可以使用 Google Authenticator 等身份验证器应用程序作为您的因素之一。
为了进一步提高账户的安全性,账户所有者可以要求所有用户强制实施 MFA。
启用 MFA
每个用户都可以为其账户启用和配置 MFA。 默认 MFA 配置通过短信发送用户必须在登录时输入的身份验证代码。
要为您的用户账户配置 MFA,请执行以下作:
-
登录您的帐户。
-
从 Redis Cloud 控制台菜单中,选择您的姓名,然后从下拉菜单中选择 User Profile。
-
在您的用户配置文件下,找到 Multi-factor authentication(多重身份验证)。
-
在 Text message (文本消息) 框中输入您的手机号码,然后选择 Send code (发送代码)。
-
您将收到通过短信发送的确认码。当 Redis Cloud 控制台提示时输入代码,然后选择 Verify (验证)。
您的账户现在已配置为 MFA。
如果您因 MFA 而无法登录账户,请联系支持人员。
如果您的手机丢失或被盗,请确保更新 MFA 配置以防止未经授权的登录。
更改您的 MFA 电话号码
要更改用于 MFA 的手机号码,请执行以下作:
- 导航到 User Profile 中的 Multi-Factor authentication 部分。
- 选择 Change number (更改号码)。
- 输入新的手机号码,并按上述方式完成验证过程。
为验证器应用程序配置 MFA
为短信配置 MFA 后,您还可以将 MFA 配置为使用基于时间的一次性密码 (TOTP) 应用程序,例如 Google Authenticator。
当您登录到 Redis Cloud 控制台时,您可以选择通过短信发送的身份验证代码或身份验证器应用程序中显示的身份验证代码。
要为身份验证器应用程序配置 MFA,请执行以下作:
- 在手机上安装身份验证器应用程序。
- 将 Redis Cloud 添加到应用程序:
- 从 Redis Cloud 帐户的 User Profile 视图中,找到 Multi-Factor Authentication。
- 选择 Authenticator 应用程序的 Connect。此时将显示一个 QR 码,请求验证。
- 使用手机的身份验证器应用程序扫描二维码。
- 输入验证器应用程序生成的代码以验证设置。
现在,您可以在登录时使用短信代码或身份验证器应用程序代码作为第二个因素。
停用 MFA
您可以为您的用户账户停用 MFA。要停用 MFA,请转到您的个人资料,找到 Multi-Factor Authentication,然后选择 Deactivate。
对所有用户账户强制实施 MFA
账户所有者用户可以为其账户中的所有用户启用 MFA 实施。 对账户强制实施 MFA 后,所有未启用 MFA 的用户都需要在下次登录 Redis Cloud 控制台时配置 MFA。
要为所有用户账户启用 MFA 实施,请执行以下作:
- 启用 MFA 强制后,用户无法为其账户禁用 MFA。
- 当您禁用 MFA 强制时,用户可以为其账户禁用 MFA。