CloudSSO:MFA デバイスのバインドまたはバインド解除

最初の MFA デバイスのバインド

MFA が有効な状態で CloudSSO ユーザーがユーザー名とパスワードを使用して CloudSSO ユーザーポータルにログインすると、MFA デバイスをバインドするよう求めるプロンプトが表示されます。

1. 携帯電話などのモバイルデバイスに、認証アプリをダウンロードします。 たとえば、Alibaba Cloud や Google Authenticator をダウンロードできます。

   この例では、Alibaba Cloud アプリを Android 携帯電話にダウンロードします。

2. CloudSSO ユーザーのユーザー名とパスワードを使用して、CloudSSO ユーザーポータルにログインします。

   詳細については、「CloudSSO ユーザーポータルにログインして Alibaba Cloud リソースにアクセスする」をご参照ください。

3. モバイルデバイスで、MFA デバイスをバインドします。

   1. Alibaba Cloud アプリにログインします。

   2. 右上隅の [+] アイコン、次に アイコンをタップします。

   3. [+] アイコンをタップし、MFA デバイスをバインドする方法を選択します。

      • [Scan QR Code to Add] (推奨)：モバイルデバイスで [Scan QR Code to Add] をタップし、CloudSSO ユーザーポータルページ上の QR コードをスキャンしてから OK をタップします。

        説明

        ユーザーポータルページで View QR code をクリックして QR コードを表示する必要があります。

      • 手動追加：モバイルデバイスで 手動追加 をタップし、CloudSSO ユーザーポータルページに表示されているユーザー名とシークレットキーを入力してから、OK をタップします。

        説明

        ユーザーポータルページで Show Secret Key をクリックすると、シークレットキーが表示されます。

4. ユーザーポータルで、MFA デバイスの名前を入力します。

   MFA デバイス名はカスタマイズできます。または、Use Default Name をクリックすると、デフォルトの MFA デバイス名が自動的に入力されます。

5. CloudSSO ユーザーポータルで、認証アプリによって生成された認証コードを入力し、Bind をクリックします。

2 つ目の MFA デバイスのバインド

MFA が有効になっている場合、CloudSSO ユーザーごとに最大 2 つの MFA デバイスをバインドできます。

1. CloudSSO ユーザーのユーザー名とパスワードを使用して、CloudSSO ユーザーポータルにログインします。

   詳細については、「CloudSSO ユーザーポータルにログインして Alibaba Cloud リソースにアクセスする」をご参照ください。

2. ページ右上のプロフィール写真にポインターを合わせ、[Manage Virtual MFA Device] をクリックします。

3. [Add Device] をクリックします。

4. 2 つ目の MFA デバイスをバインドします。

   詳細については、「最初の MFA デバイスのバインド」をご参照ください。

MFA デバイスのバインド解除

1. CloudSSO ユーザーのユーザー名とパスワードを使用して、CloudSSO ユーザーポータルにログインします。

   詳細については、「CloudSSO ユーザーポータルにログインして Alibaba Cloud リソースにアクセスする」をご参照ください。

2. ページ右上のプロフィール写真にポインターを合わせ、[Manage Virtual MFA Device] をクリックします。

3. 削除する MFA デバイスを見つけ、操作 列で 削除 をクリックします。

4. [Delete Virtual MFA Device] ダイアログボックスで、OK をクリックします。

関連ドキュメント

MFA の管理