2FA da Alibaba Cloud: como configurar um app autenticador
Pela equipe Novaz · Atualizado em 5 de novembro de 2026
Passos do Novaz verificados na versão 1.0.5
Traduzido do guia em inglês. No site do serviço, os botões e menus podem ter nomes um pouco diferentes em português.
Nesta página
A sua conta da Alibaba Cloud é a conta principal por trás do console, do faturamento e de todos os recursos que você executa. Não procure uma chave chamada “MFA” nas configurações. A Alibaba Cloud renomeou o recurso: o app autenticador agora é o método TOTP dentro de uma opção chamada Account Protection (proteção da conta) (Alibaba Cloud). Códigos por mensagem de texto são o outro método oferecido ali (Alibaba Cloud).
Na conta principal, ativá-lo é escolha sua. A Alibaba Cloud diz que é altamente recomendado, principalmente para contas com recursos importantes (Alibaba Cloud). Os usuários RAM, os logins separados que o dono da conta cria para uma equipe, são outro caso, tratado mais abaixo. Este guia usa o Authenticator App - Novaz no iPhone, mas qualquer app autenticador funciona do mesmo jeito.
Como verificamos este guia: os passos da Alibaba Cloud vêm da central de documentação da própria Alibaba Cloud, com links abaixo, que lemos em 21 de outubro de 2026. Não os testamos em uma conta da Alibaba Cloud. As páginas dela nem sempre usam os mesmos rótulos, então o que você vê pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.
Ative o TOTP na sua conta da Alibaba Cloud
Estes passos seguem as páginas mais recentes do Account Center da Alibaba Cloud, atualizadas em setembro de 2026 (Alibaba Cloud, Alibaba Cloud):
- Entre no Account Center com a sua conta da Alibaba Cloud e abra a página Security Settings (configurações de segurança).
- Na seção Other Settings (outras configurações), encontre Account Protection e clique em Set up (configurar).
- Na página Enable Account Protection (ativar a proteção da conta), escolha os cenários de proteção que quiser e o método de verificação TOTP, e clique em OK.
- Verifique a sua identidade. A Alibaba Cloud pode enviar um código de 6 dígitos para o seu endereço de e-mail, válido por 15 minutos. Digite-o e clique em OK.
- Na página seguinte, clique em Next (avançar) para chegar à página de vinculação com o QR code.
- No Novaz, toque em +, depois em Escanear QR code, e aponte a câmera para ele. Se o QR code estiver no mesmo iPhone, faça uma captura de tela, toque em + e depois em Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
- Digite na página o código de 6 dígitos do Novaz e clique em Next.
O guia para iniciantes da Alibaba Cloud, de 11 de setembro, descreve o mesmo fluxo com rótulos mais antigos: Edit (editar) na seção Account Protection, uma página Turn on Account Protection (ativar a proteção da conta) e Submit (enviar) (Alibaba Cloud).
As páginas do Account Center só mencionam o escaneamento, não uma chave em texto. Os códigos têm 6 dígitos e mudam a cada 30 segundos, então, se aparecer uma chave, o Novaz consegue usá-la: toque em + e depois em Inserir chave manualmente. Veja O que é a chave de configuração da 2FA?
Quando a Alibaba Cloud pede um código
Os cenários que você escolhe no passo 3 definem quando o código é pedido. As páginas da Alibaba Cloud dizem que o código é usado quando você entra no console e em outras operações críticas, mas não listam os cenários um a um (Alibaba Cloud).
Sem códigos de backup
As páginas do Account Center da Alibaba Cloud não mencionam códigos de backup nem de recuperação. Quando você verifica a sua identidade para mudar a opção, pode escolher Try a different method (tentar outro método) para usar o celular ou o e-mail em vez do app (Alibaba Cloud). O Novaz guarda as chaves no seu iPhone, a menos que você ative o Backup no iCloud ou exporte um arquivo de backup, então mantenha atualizados o e-mail e o telefone da conta: eles são o seu plano B.
Se a Alibaba Cloud recusar o seu código
As perguntas frequentes sobre MFA da Alibaba Cloud têm uma lista própria (Alibaba Cloud):
- Garanta que o relógio do celular esteja sincronizado. No iPhone: Ajustes > Geral > Data e Hora > Ajustar Automaticamente. O Novaz também mostra um aviso quando o relógio está defasado em 15 segundos ou mais.
- Digite o código mais recente e confira se ele é da conta certa.
- Se a página de vinculação ficou aberta por muito tempo, o QR code pode ter expirado. Atualize a página e escaneie o novo.
- Escanear o mesmo QR code mais de uma vez pode deixar entradas duplicadas com códigos diferentes. No Novaz, abra a entrada extra e toque em Remover conta, depois escaneie de novo.
Se nada disso resolver, as perguntas frequentes sugerem abrir um ticket de suporte com capturas de tela do erro e do horário do seu celular. Veja também Código do autenticador não funciona?
Trocar de celular
A Alibaba Cloud diz para desvincular o autenticador antes de desinstalar o app ou trocar de celular; caso contrário, você não vai conseguir entrar (Alibaba Cloud). Enquanto o iPhone antigo ainda funciona, desative o TOTP (próxima seção) e configure-o de novo no celular novo. Se preferir manter o TOTP vinculado, um Backup no iCloud ou um arquivo de backup do Novaz permite restaurar a conta no iPhone novo com os mesmos códigos. Veja Como transferir seu app autenticador para um iPhone novo.
Desativar o TOTP
No Account Center, vá em Security Settings e, em Other Settings, clique em Modify (modificar) em Account Protection. Clique em Turn off (desativar) ao lado do método TOTP, ou na seção Account Protection Settings (configurações de proteção da conta) para desativar a proteção por completo. Depois, digite um código do seu app. Se a Alibaba Cloud iniciar uma análise de segurança, aprove a solicitação nas notificações ou nos itens pendentes do Account Center (Alibaba Cloud).
Se você perder o autenticador
Confira primeiro se outro método, como as mensagens de texto, ainda funciona. Se nada funcionar, o caminho da Alibaba Cloud é um recurso manual (Alibaba Cloud):
- Na página inicial da Alibaba Cloud, clique em Login (entrar) e depois em Other Sign In Difficulties? (outras dificuldades para entrar?), no fim da página.
- Selecione I cannot log in (MFA/TOTP and login mask could not be verified) (não consigo entrar: não foi possível verificar MFA/TOTP e a máscara de login) e clique em Next step (próxima etapa).
- Faça a verificação do controle deslizante, preencha o formulário com um e-mail e um telefone em que você possa ser contatado agora e clique em Submit.
Você recebe um Query code (código de consulta) para acompanhar o recurso. Depois, um engenheiro de suporte entra em contato para verificar a sua identidade e a sua forma de pagamento. Tenha à mão o e-mail de login e o nome de exibição da conta, além de uma comprovação que depende de como você paga, como o registro de uma transação ou os 6 primeiros e os 4 últimos dígitos do seu cartão. A página do recurso não dá prazo. Outra página da Alibaba Cloud diz que as análises por esse formulário costumam levar três dias úteis (Alibaba Cloud). Veja também Perdeu o celular com o seu app autenticador?
Se você entra como usuário RAM
Os usuários RAM configuram o próprio autenticador, e a Alibaba Cloud vem tornando a MFA obrigatória para eles desde 17 de março de 2025. Depois de entrar, passe o cursor sobre a sua foto de perfil, clique em Security Information (informações de segurança) e depois em Bind VMFA (vincular VMFA) ao lado de MFA Device (dispositivo MFA), em MFA Information (informações de MFA). Essa página oferece o QR code e uma chave que você pode digitar no lugar dele (Alibaba Cloud). Se você perder o dispositivo, o dono da conta ou um administrador RAM precisa desvinculá-lo para você.
