パーソナルセンターには [セキュリティ設定] が含まれており、パスワードの変更や多要素認証 (MFA) の有効化/無効化ができます。
パスワードの変更
Dataphin Manager のホームページで、トップメニューバーにあるプロフィール写真をクリックし、[セキュリティ設定] を選択します。
[セキュリティ設定] ダイアログボックスで、[パスワードの変更] をクリックします。
[パスワードの変更] ダイアログボックスで、[現在のパスワード]、[新しいパスワード]、[確認用パスワード] を入力します。パスワードの要件は以下の通りです:
パスワードには、英大文字、英小文字、数字、特殊文字のみ使用できます。スペースを含めることはできず、長さは 6~20 文字で、少なくとも 2 種類の文字を含める必要があります。
[確認用パスワード] は [新しいパスワード] と一致している必要があります。
アイコンをクリックすると、パスワードがプレーンテキストで表示されます。[OK] をクリックします。
現在のパスワード、新しいパスワード、確認用パスワードがすべてシステムの検証に合格した後にのみ、新しいパスワードが有効になります。次回から Dataphin Manager にログインする際は、新しいパスワードを使用してください。
仮想 MFA
多要素認証 (MFA) は、ユーザー名とパスワードに加えて、セキュリティレイヤーを一層追加する、シンプルで効果的なセキュリティのベストプラクティスです。
MFA を有効にすると、Alibaba Cloud の Web サイトにログインする際に、システムはユーザー名とパスワード (第一要素) の入力を求め、次に MFA デバイスからの動的検証コード (第二要素) を要求します。この二要素認証により、アカウントのセキュリティが強化されます。
MFA デバイスには、ハードウェアベースのものとソフトウェアベースのものがあります。現在、Alibaba Cloud の Web サイトはソフトウェアベースの仮想 MFA をサポートしています。仮想 MFA を使用する前に、Alibaba Cloud アプリ (Alibaba Cloud の Web サイトで QR コードをスキャンしてダウンロード)、Google Authenticator、または Alibaba Cloud がサポートする他の MFA アプリケーションをインストールしてください。
Alibaba Cloud アプリ以外にも、お使いのスマートフォンの種類に応じて、デバイスのアプリストアからアプリケーションをダウンロードしてインストールできます。以下の表は、各種スマートフォンと互換性のあるアプリケーションの一覧です:
スマートフォンの種類 | MFA アプリケーション名 |
Android | Google Authenticator (主要なアプリストアで検索してダウンロード) |
iPhone | Google Authenticator |
Windows Phone | Authenticator |
Blackberry | Google Authenticator |
仮想 MFA 認証の有効化
Dataphin Manager のホームページで、トップメニューバーにあるプロフィール写真をクリックし、[セキュリティ設定] を選択します。
[セキュリティ設定] ダイアログボックスで、[仮想 MFA の有効化] をクリックします。
仮想 MFA を有効にすると、システムはアカウントのキーを生成します。このキーは、QR コードをスキャンするか、手動で情報を入力することで取得できます。
キーをスキャンして取得:ログインページの [スキャン] タブで、QR コードをスキャンしてキーを取得します。
説明Alibaba Cloud アプリなど、スマートフォン上の MFA アプリケーションを使用してコードをスキャンします。アプリに同じ名前のデバイスが既にある場合は、再度スキャンする前に削除してください。
手動で情報を入力:ログインページの [手動入力] タブで、アカウント名とキーをコピーします。
仮想 MFA デバイスを紐付けます。このステップは、キーが生成されてから 10 分以内に完了する必要があります。
ログインページの [仮想 MFA の紐付け] セクションで、MFA アプリがスキャン後に生成した 6 桁の [セキュリティコード] を入力します。
[紐付けの確認] をクリックします。
super_admin ユーザーが仮想 MFA を有効にすると、すべてのユーザーに対して有効になります。仮想 MFA を有効化した後、現在ログインしているすべてのユーザーは強制的に再ログインさせられます。ログイン時には、ユーザー名とパスワードを入力し、その後仮想 MFA デバイスを使用して認証する必要があります。
仮想 MFA 認証の無効化
Dataphin Manager のホームページで、トップメニューバーにあるプロフィール写真をクリックし、[セキュリティ設定] を選択します。
[セキュリティ設定] ダイアログボックスで、[仮想 MFA の無効化] をクリックします。
[仮想 MFA の無効化] ダイアログボックスで [OK] をクリックし、[仮想 MFA 検証] ダイアログボックスに [セキュリティコード] を入力します。
仮想 MFA を無効化した後、現在ログインしているすべてのユーザーは強制的に再ログインさせられます。ログイン時には、仮想 MFA デバイスによる検証は不要になり、ユーザー名とパスワードのみを入力してログインできます。