2FA en Alibaba Cloud: cómo configurar una app de autenticación

Tu cuenta de Alibaba Cloud es la cuenta principal detrás de la consola, la facturación y todos los recursos que ejecutas. No busques en sus ajustes un interruptor llamado «MFA». Alibaba Cloud ha cambiado el nombre de la función: la app de autenticación es ahora el método TOTP dentro de un ajuste llamado Account Protection (protección de la cuenta) (Alibaba Cloud). Los códigos por SMS son el otro método que ofrece ahí (Alibaba Cloud).

En la cuenta principal, activarla es decisión tuya. Alibaba Cloud lo considera muy recomendable, sobre todo en cuentas con recursos importantes (Alibaba Cloud). Los usuarios RAM, los inicios de sesión independientes que el propietario de una cuenta crea para un equipo, son un caso distinto que se trata más abajo. Esta guía usa Authenticator App - Novaz en el iPhone, pero cualquier app de autenticación funciona igual.

Cómo comprobamos esta guía: los pasos de Alibaba Cloud proceden de su propio centro de documentación, enlazado más abajo, que consultamos el 21 de octubre de 2026. No los hemos probado en una cuenta de Alibaba Cloud. No todas sus páginas usan las mismas etiquetas, así que lo que veas puede variar ligeramente. Los pasos de Novaz están comprobados en la app, versión 1.0.5.

Activar TOTP en tu cuenta de Alibaba Cloud

Estos pasos siguen las páginas más recientes del Account Center (centro de la cuenta) de Alibaba Cloud, actualizadas en septiembre de 2026 (Alibaba Cloud, Alibaba Cloud):

1. Inicia sesión en el Account Center con tu cuenta de Alibaba Cloud y abre la página Security Settings (ajustes de seguridad).
2. En la sección Other Settings (otros ajustes), busca Account Protection y haz clic en Set up (configurar).
3. En la página Enable Account Protection (activar la protección de la cuenta), elige los escenarios de protección que quieras y el método de verificación TOTP, y haz clic en OK (aceptar).
4. Verifica tu identidad. Alibaba Cloud puede enviar a tu dirección de correo un código de 6 dígitos, válido durante 15 minutos. Introdúcelo y haz clic en OK.
5. En la página siguiente, haz clic en Next (siguiente) para llegar a la página de vinculación con el código QR.
6. En Novaz, toca +, luego Escanear código QR, y apunta la cámara hacia él. Si el código QR está en el mismo iPhone, haz una captura de pantalla, toca + y luego Elegir una foto. Consulta cómo escanear un código QR en el mismo iPhone.
7. Escribe en la página el código de 6 dígitos de Novaz y haz clic en Next.

La guía para principiantes de Alibaba Cloud, del 11 de septiembre, describe el mismo proceso con etiquetas más antiguas: Edit (editar) en la sección Account Protection, una página Turn on Account Protection (activar la protección de la cuenta) y Submit (enviar) (Alibaba Cloud).

Las páginas del Account Center solo mencionan el escaneo, no una clave en texto. Los códigos son de 6 dígitos cada 30 segundos, así que, si aparece una clave, Novaz puede usarla: toca + y luego Introducir clave manualmente. Consulta ¿Qué es una clave de configuración de 2FA?

Cuándo te pide Alibaba Cloud un código

Los escenarios que eliges en el paso 3 deciden cuándo se te pide. Las páginas de Alibaba Cloud dicen que el código se usa al iniciar sesión en la consola y en otras operaciones críticas, pero no enumeran los escenarios uno por uno (Alibaba Cloud).

Sin códigos de respaldo

Las páginas del Account Center de Alibaba Cloud no mencionan códigos de respaldo ni de recuperación. Cuando verificas tu identidad para cambiar el ajuste, puedes elegir Try a different method (probar otro método) para usar tu teléfono o tu correo en lugar de la app (Alibaba Cloud). Novaz guarda sus claves en tu iPhone salvo que actives Copia en iCloud o exportes un archivo de copia de seguridad, así que mantén al día la dirección de correo y el número de teléfono de la cuenta: son tu alternativa.

Si Alibaba Cloud rechaza tu código

Las preguntas frecuentes sobre la MFA de Alibaba Cloud tienen su propia lista (Alibaba Cloud):

• Asegúrate de que el reloj del teléfono está sincronizado. En el iPhone: Ajustes › General › Fecha y hora › Ajuste automático. Novaz también te avisa cuando el reloj va desfasado 15 segundos o más.
• Escribe el código más reciente y comprueba que es de la cuenta correcta.
• Si la página de vinculación estuvo abierta mucho tiempo, el código QR puede haber caducado. Actualiza la página y escanea el nuevo.
• Escanear el mismo código QR más de una vez puede dejar entradas duplicadas con códigos distintos. En Novaz, abre la entrada sobrante y toca Eliminar cuenta, y vuelve a escanear.

Si nada de esto funciona, las preguntas frecuentes sugieren abrir un ticket de soporte con capturas de pantalla del error y de la hora del teléfono. Consulta también ¿El código de autenticación no funciona?

Cambiar de teléfono

Alibaba Cloud indica que desvincules la app de autenticación antes de desinstalarla o de cambiar de teléfono, o no podrás iniciar sesión (Alibaba Cloud). Mientras el iPhone antiguo aún funcione, desactiva TOTP (siguiente sección) y vuelve a configurarlo en el teléfono nuevo. Si prefieres mantener TOTP vinculado, una copia de seguridad de Novaz en iCloud o un archivo de copia de seguridad te permite restaurar la cuenta en el iPhone nuevo con los mismos códigos. Consulta Cómo pasar tu app de autenticación a un iPhone nuevo.

Desactivar TOTP

En el Account Center, ve a Security Settings y, en Other Settings, haz clic en Modify (modificar) en Account Protection. Haz clic en Turn off (desactivar) junto al método TOTP, o en la sección Account Protection Settings (ajustes de protección de la cuenta) para desactivar la protección por completo. Después introduce un código de tu app. Si Alibaba Cloud inicia una revisión de seguridad, aprueba la solicitud desde las notificaciones o las tareas pendientes del Account Center (Alibaba Cloud).

Si pierdes tu app de autenticación

Comprueba primero si otro método, como los SMS, sigue funcionando. Si no funciona ninguno, la vía de Alibaba Cloud es una reclamación manual (Alibaba Cloud):

1. En la página de inicio de Alibaba Cloud, haz clic en Login (iniciar sesión) y luego en Other Sign In Difficulties? (¿otros problemas para iniciar sesión?), en la parte inferior.
2. Selecciona I cannot log in (MFA/TOTP and login mask could not be verified) (no puedo iniciar sesión: no se pudo verificar MFA/TOTP ni la máscara de inicio de sesión) y haz clic en Next step (siguiente paso).
3. Completa la verificación del control deslizante, rellena el formulario con una dirección de correo y un número de teléfono en los que puedan localizarte ahora, y haz clic en Submit.

Recibes un Query code (código de consulta) para seguir la reclamación. Después, un ingeniero de soporte se pone en contacto contigo para comprobar tu identidad y cómo pagas. Ten a mano tu correo de inicio de sesión y el nombre visible de la cuenta, además de una prueba que depende de cómo pagas, como el registro de una transacción, o los 6 primeros y los 4 últimos dígitos de tu tarjeta. La página de reclamación no indica ningún plazo. Otra página de Alibaba Cloud dice que las revisiones mediante este formulario suelen tardar tres días hábiles (Alibaba Cloud). Consulta también ¿Has perdido el teléfono con tu app de autenticación?

Si inicias sesión como usuario RAM

Los usuarios RAM configuran su propia app de autenticación, y Alibaba Cloud hace obligatoria la MFA para ellos desde el 17 de marzo de 2025. Después de iniciar sesión, pasa el puntero sobre tu foto de perfil, haz clic en Security Information (información de seguridad) y luego en Bind VMFA (vincular VMFA) junto a MFA Device (dispositivo MFA), en MFA Information (información de MFA). Esa página ofrece el código QR y una clave que puedes escribir a mano (Alibaba Cloud). Si pierdes el dispositivo, el propietario de la cuenta o un administrador de RAM tiene que desvincularlo por ti.

Ayuda oficial de Alibaba Cloud

• Attach or detach a virtual MFA device (vincular o desvincular un dispositivo MFA virtual)
• Step 3: Configure MFA for your account (paso 3: configurar la MFA de tu cuenta)
• Configure security settings for an Alibaba Cloud account (configurar los ajustes de seguridad de una cuenta de Alibaba Cloud)
• How to recover account access when MFA or IP restrictions block logon (cómo recuperar el acceso cuando la MFA o las restricciones de IP bloquean el inicio de sesión)
• Secure account logon (inicio de sesión seguro en la cuenta)
• Multi-factor authentication (MFA) FAQ (preguntas frecuentes sobre la autenticación multifactor)
• Bind an MFA device for a RAM user (vincular un dispositivo MFA a un usuario RAM)