すべてのプロダクト
Search

このプロダクト

    Resource Access Management:多要素認証 (MFA) のよくある質問

    ドキュメントセンター

    Resource Access Management:多要素認証 (MFA) のよくある質問

    最終更新日:Jul 17, 2026

    MFA 検証コードのエラー、認証失敗、デバイスの置き換え、MFA の強制または無効化など、MFA に関するよくある質問への回答を記載します。

    MFA バインド時の検証コードエラー

    • MFA は時間ベースです。 モバイルデバイスの時刻が同期されていることを確認してください。

    • MFA コードは 30 秒ごとに更新されます。 未使用の最新コードを入力してください。

    • バインドページを長時間開いたままにすると、QR コード (キー) が期限切れになる場合があります。 ページを更新し、新しい QR コードをスキャンしてください。

    • QR コードを複数回スキャンすると、MFA デバイスに重複したエントリが作成され、それぞれに異なるコードが生成される場合があります。 これにより、認証が失敗する可能性があります。 新しい QR コードをスキャンする前に、重複したエントリを削除してください。

    • MFA デバイスを再バインドします。 手順はアカウントの種類によって異なります。

    • 問題が解決しない場合は、チケットを起票してください。 エラーページ、デバイスに表示される時刻、アカウント名、操作のタイムスタンプのスクリーンショットを添付してください。

    サインイン時の MFA 認証失敗

    • MFA は時間ベースです。 モバイルデバイスの時刻が同期されていることを確認してください。

    • 正しいアカウントの未使用の最新コードを入力したことを確認してください。

    • MFA デバイスを置き換えた場合は、新しくバインドされたデバイスのコードを使用してください。

    • MFA デバイスを再バインドします。 手順はアカウントの種類によって異なります。

    • 問題が解決しない場合は、チケットを起票してください。 デバイスに表示される時刻、認証対象のアカウント名、操作のタイムスタンプのスクリーンショットを添付してください。

    認証アプリの削除またはデバイスの紛失

    MFA デバイスの置き換え

    Alibaba Cloud アカウントまたは RAM ユーザーの MFA デバイスを置き換える (たとえば、認証アプリを新しい携帯電話に移行する) には、次の手順に従ってください。

    Alibaba Cloud アカウントの MFA デバイスの置き換え

    1. アカウントセンターにログオンします。

    2. 電話 A の MFA デバイスをバインド解除します。

      、U2F セキュリティキーのバインド解除。

    3. 電話 B の MFA デバイスを再バインドします。

      、U2F セキュリティキーのバインドまたはバインド解除。

    RAM ユーザーの MFA デバイスの置き換え

    Alibaba Cloud アカウント所有者が RAM ユーザーに自身の MFA デバイスの管理を許可している場合、RAM ユーザーは自身でバインド解除と再バインドを実行できます。 それ以外の場合は、アカウント所有者または RAM 管理者にお問い合わせください。 RAM ユーザーのセキュリティ設定の管理。

    1. RAM コンソールにログオンします。

    2. 電話 A の MFA デバイスをバインド解除します。

      RAM ユーザーの MFA デバイスのバインド解除。

    3. 電話 B の MFA デバイスを再バインドします。

      RAM ユーザーとして MFA デバイスをバインド。

    RAM ユーザーのサインインに対する MFA の強制

    Alibaba Cloud アカウント所有者または RAM 管理者は、ユーザーセキュリティ設定とコンソールログイン設定を通じて、RAM ユーザーに MFA を強制できます。

    これらの設定が有効になると、RAM ユーザーは次回のサインイン時に MFA デバイスをバインドする必要があります。 バインド後、以降のすべてのサインインで検証コードの入力が必要になります。 RAM ユーザーとして MFA デバイスをバインド。

    RAM ユーザーのサインインに対する MFA の無効化

    MFA を無効化すると、アカウントのセキュリティが低下します。 MFA を無効化する前に、パスワード侵害のセキュリティリスクを評価してください。

    説明

    お客様のアカウントと資産の保護を強化するため、この機能は 2025 年 3 月 28 日からアカウント UID ごとに順次展開されます。 AdministratorAccess システム権限を持つ RAM ユーザーは、サインインに MFA を使用する必要があります。 これらのユーザーに対して MFA を無効化することはできません。 お知らせ。

    MFA デバイスのバインド解除は、MFA の無効化と同じではありません。 コンソールサインインの MFA を無効化するには、ユーザーセキュリティ設定とコンソールログイン設定の両方を変更する必要があります。

    1. RAM ユーザーのユーザーセキュリティ設定を変更します。

      ユーザーセキュリティ設定で、ログイン時に MFA を必須にする を 各ユーザーの個別設定に依存 または 通常とは異なるログインに対してのみ必要 に設定します。RAM ユーザーのセキュリティ設定を管理する。

      • [各ユーザーの個別設定に依存]：MFA はユーザーごとに設定されます。次のステップに進みます。

      • [通常とは異なるログインに対してのみ必要]: サインイン場所やデバイスが変更された場合など、信頼できないサインイン環境でのみ MFA が適用されます。それ以外の場合、MFA は不要です。

    2. RAM ユーザーのコンソールログイン設定を変更します。

      RAM ユーザーのコンソールログオン設定で、MFA 多要素認証 を 任意 に設定します。 RAM ユーザーのコンソールログオン設定を管理する。