Si vous utilisez des jetons d'API pour accéder à des API VMware Cloud Services, vous pouvez ajouter une couche supplémentaire de sécurité en activant l'authentification multifacteur (MFA) sur vos jetons d'API.

Ainsi, même si votre jeton d'API est compromis de quelque façon que ce soit, vos données et applications sont protégées contre tout accès non autorisé. Après avoir activé la MFA, tout jeton que vous tentez d'échanger contre un jeton d'accès pour des API VMware Cloud Services nécessitera une authentification MFA.

Pour sécuriser vos jetons d'API VMware Cloud Services par MFA, vous devez télécharger une application d'authentification sur votre périphérique mobile. Cela crée un périphérique MFA virtuel. L'application génère un code d'authentification à six chiffres compatible avec la norme de mot de passe à usage unique basé sur le temps. Pour accéder à des API VMware Cloud Services, vous devez fournir un jeton à six chiffres généré à partir de votre périphérique MFA enregistré.

Comment procéder pour ?
Activer mon périphérique MFA.
  1. Cliquez sur votre nom d'utilisateur dans le menu, puis sélectionnez Mon compte > Jetons d'API > MFA.
  2. Cliquez sur Activer le périphérique MFA et suivez les instructions de configuration de votre périphérique.
  3. La MFA est automatiquement activée. La prochaine fois que vous utiliserez un jeton d'API pour obtenir le jeton d'accès, vous aurez besoin d'un code d'authentification généré par l'application.
Désactivez l'option MFA.
  1. Cliquez sur votre nom d'utilisateur dans le menu, puis sélectionnez Mon compte > Jetons d'API > MFA.
  2. Cliquez sur le bouton bascule La MFA est activée.
Important : Si l'utilisation de la MFA sur des jetons d'API est appliquée par votre organisation, vous ne pouvez pas désactiver la MFA. Même si vous pouvez générer des jetons d'API, vous ne pourrez pas les échanger contre des jetons d'accès, sauf si vous fournissez un code secret à six chiffres à partir de votre périphérique MFA enregistré.
Désactiver mon périphérique MFA.
  1. Cliquez sur votre nom d'utilisateur dans le menu, puis sélectionnez Mon compte > Jetons d'API > MFA.
  2. Cliquez sur Désactiver le périphérique MFA.