RAM ユーザーが MFA を必要としなくなった場合、または別の MFA デバイスや認証方法に切り替える場合は、その RAM ユーザーの多要素認証 (MFA) デバイスをバインド解除できます。
このトピックでは、RAM ユーザーの MFA デバイスをバインド解除する方法について説明します。デバイスがバインド解除された後、セキュリティ設定で引き続き MFA が要求される場合、ユーザーは次回のログイン時に新しい MFA デバイスをバインドする必要があります。ただし、セキュアフォンのみがバインド解除された場合、RAM ユーザーはログイン時に SMS 認証コードを入力する必要がなくなります。RAM ユーザーは、バインドされている仮想 MFA デバイスを認証するだけで済みます。この操作は、既存の仮想 MFA のバインドには影響せず、Alibaba Cloud アカウントは MFA 設定を再設定する必要はありません。RAM ユーザーの MFA を完全に無効にする (非推奨) 場合は、RAM ユーザーのセキュリティ設定とコンソールのログイン設定を変更する必要があります。詳細については、「コンソールへのログイン時に RAM ユーザーの MFA を無効にする方法」をご参照ください。
RAM ユーザーの MFA デバイスをバインド解除すると、認証レイヤーが 1 つ削除され、アカウントのセキュリティが低下します。
仮想 MFA デバイスのバインド解除
RAM ユーザーによる操作
必要な権限を持つ RAM ユーザーは、自身の仮想 MFA デバイスをバインド解除できます。これらの権限を付与する方法については、「グローバルセキュリティ」をご参照ください。
-
RAM ユーザーとしてRAM ユーザーログインページにログインします。
-
右上のプロフィール画像にカーソルを合わせ、安全情報 をクリックします。
-
MFA 情報 セクションで、MFAデバイス の右側にある 束ねる をクリックします。
-
[仮想 MFA 認証] ダイアログボックスで、[認証コード] を入力し、OK をクリックします。
管理者による操作
Alibaba Cloud アカウントまたは RAM 管理者は、RAM コンソールで RAM ユーザーの仮想 MFA デバイスをバインド解除できます。
-
Alibaba Cloud アカウントまたは RAM 管理者としてRAM コンソールにログインします。
-
左側のナビゲーションペインで、を選択します。
-
ユーザーログイン名/表示名 列で、目的の RAM ユーザーの名前をクリックします。
-
認証管理 タブの セキュリティ情報管理 セクションで、束ねる の右側にある 束ねる をクリックします。
セキュリティメールアドレスのバインド解除
RAM ユーザーによる操作
必要な権限を持つ RAM ユーザーは、自身のセキュリティメールアドレスをバインド解除できます。これらの権限を付与する方法については、「グローバルセキュリティ」をご参照ください。
-
RAM ユーザーとしてRAM ユーザーログインページにログインします。
-
右上のプロフィール画像にカーソルを合わせ、安全情報 をクリックします。
-
MFA 情報 セクションで、セキュリティメール の右側にある 束ねる をクリックします。
管理者による操作
Alibaba Cloud アカウントまたは RAM 管理者は、RAM コンソールで RAM ユーザーのセキュリティメールアドレスをバインド解除できます。
-
Alibaba Cloud アカウントまたは RAM 管理者としてRAM コンソールにログインします。
-
左側のナビゲーションペインで、を選択します。
-
ユーザーログイン名/表示名 列で、目的の RAM ユーザー名をクリックします。
-
認証管理 タブの セキュリティ情報管理 セクションで、セキュリティメール の右側にある 束ねる をクリックします。
-
[セキュリティメールのバインド解除] ダイアログボックスで、情報を確認し、束ねる をクリックします。
U2F セキュリティキーのバインド解除
RAM ユーザーによる操作
必要な権限を持つ RAM ユーザーは、自身の U2F セキュリティキーをバインド解除できます。これらの権限を付与する方法については、「グローバルセキュリティ」をご参照ください。
-
RAM ユーザーとしてRAM ユーザーログインページにログインします。
-
右上のプロフィール画像にカーソルを合わせ、安全情報 をクリックします。
-
MFA 情報 セクションで、MFAデバイス の右側にある 束ねる をクリックします。
管理者による操作
Alibaba Cloud アカウントまたは RAM 管理者は、RAM コンソールで RAM ユーザーの U2F セキュリティキーをバインド解除できます。
-
Alibaba Cloud アカウントまたは RAM 管理者としてRAM コンソールにログインします。
-
左側のナビゲーションペインで、 を選択します。
-
ユーザーログイン名/表示名 列で、目的の RAM ユーザーの名前をクリックします。
-
認証管理 タブの セキュリティ情報管理 セクションで、MFAデバイス の右にある 束ねる をクリックします。
パスキーの削除
RAM ユーザーとして Alibaba Cloud 管理コンソールにログインします。
右上のプロフィール画像にカーソルを合わせ、[セキュリティ情報] をクリックします。
[セキュリティ] ページの [パスキー] セクションで、削除するパスキーを見つけ、[操作] 列の [削除] をクリックします。
[パスキーの削除] ダイアログボックスで、[OK] をクリックします。