Protección para las operaciones de misión críticas

Escenarios

ELB admite una protección de operación sensible. Cuando realiza operaciones confidenciales en la consola de gestión, debe introducir una credencial que pueda probar su identidad. Solo puede realizar las operaciones correspondientes después de autenticar su identidad. Se recomienda activar la protección de operaciones para proteger su cuenta.

Esta función solo puede ser configurada por el administrador y tiene efecto para los recursos de su cuenta y los recursos de los usuarios de su cuenta. Los usuarios comunes solo tienen los permisos de vista. Para modificar los permisos, póngase en contacto con el administrador.

Habilitación de la protección de la operación

La protección de la operación está deshabilitada de forma predeterminada. Realice las siguientes operaciones para habilitarlo:

1. Inicie sesión en la consola de gestión.
2. Mueva el cursor al nombre de usuario en la esquina superior derecha de la página y seleccione Security Settings en la lista desplegable.
   Figura 1 Ajustes de seguridad
   
3. En la página Security Settings, elija Critical Operations > Operation Protection > Enable.
   Figura 2 Operaciones críticas
   
4. En la página Operation Protection, seleccione Enable para habilitar la protección de operación.
   Cuando usted o los usuarios de IAM de su cuenta realizan las operaciones críticas, por ejemplo, la eliminación de recursos de ECS, es necesario que introduzca un código de verificación basado en el método de verificación seleccionado.

   

   • Al realizar una operación crítica, se le pedirá que elija un método de verificación de correo electrónico, SMS y dispositivo MFA virtual.
     • Si solo ha vinculado un número de teléfono móvil, solo está disponible la verificación por SMS.
     • Si solo ha vinculado una dirección de correo electrónico, solo está disponible la verificación por correo electrónico.
     • Si no ha vinculado una dirección de correo electrónico, número de teléfono móvil o dispositivo MFA virtual, debe vincular uno para continuar con la operación crítica.
   • Puede cambiar el número de teléfono móvil, la dirección de correo electrónico y el dispositivo MFA virtual en la página Información básica.

Verificación de la protección de la operación

Una vez activada la protección de la operación, cuando realice una operación de misión crítica, el sistema verificará su identidad.

• Si ha vinculado una dirección de correo electrónico, introduzca el código de verificación de correo electrónico.
• Si ha vinculado un número de teléfono móvil, introduzca el código de verificación SMS.
• Si ha enlazado un dispositivo MFA virtual, introduzca un código de verificación dinámico de 6 dígitos del dispositivo MFA.

Cuando intenta eliminar un balanceador de carga, se muestra el siguiente cuadro de diálogo y debe seleccionar un método de verificación:

Figura 3 Verificación de identidad

Desactivación de la protección de operación

Realice las siguientes operaciones para deshabilitar la protección de la operación.

1. Inicie sesión en la consola de gestión.
2. Mueva el cursor al nombre de usuario en la esquina superior derecha de la página y seleccione Security Settings en la lista desplegable.
   Figura 4 Ajustes de seguridad
   
3. En la página Security Settings, elija Critical Operations > Operation Protection > Change.
   Figura 5 Modificación de la configuración de protección de operación
   
4. En la página Operation Protection, seleccione Disable y haga clic en OK.

Referencias

• ¿Cómo puedo vincular un dispositivo de MFA virtual?
• ¿Cómo obtengo un código de verificación de MFA?