SORACOM Users

Documents

MFA (多要素認証) の設定および詳細

当ガイドでは、MFA (多要素認証) の設定および詳細について解説します。

ソラコムプラットフォームにおける多要素認証とは

RFC 6238 で定義されている時間ベースのワンタイムパスワード (TOTP) による、「サーバーとクライアント間で共有する秘密鍵と現在時刻から導出される確認コード」を用いて多要素 (多段階) の認証を行う方法のことを指します。

MFA を有効にする

本項ではユーザーコンソールを用いてMFA (多要素認証) を有効にする方法を示します。

1. アカウントのメニューから「セキュリティ」を選択します

user_menu_security

2. セキュリティメニューから「多要素認証」タブを選択します

mfa_tag

3. 「多要素認証を有効にする」ボタンをクリックします

mfa_enable

4. 表示された QR コードを MFA アプリケーションで読み取り、表示された認証コードを入力します

Google Authenticatorなどの MFA アプリケーションをご利用ください。

qrcode

この時、正しい認証コードを入力しなかった場合は MFA は有効にならないので注意してください。

以上で MFA が有効となります。

5. (ルートアカウントの場合のみ) バックアップコードを保管する

ルートアカウントで MFA を有効にした際に表示されるバックアップコードは 必ず 保管してください。もしバックアップコードを紛失した上で MFA ログインできなくなった際に MFA を無効化できなくなります。 なおバックアップコードは 現在ルートアカウントでのみ発行されます。

backupcode

MFA を無効にする

ユーザーコンソールにログインしている場合

ユーザーコンソールのセキュリティ設定画面の「多要素認証」タブを選択し、「多要素認証を無効にする」を選択してください。

disable

ユーザーコンソールにログインできない場合

なんらかの理由で MFA の認証コードを用いてログインができなくなった場合、ルートアカウントであればバックアップコードを用いて MFA を無効化できます。
※SAM ユーザーの場合はルートアカウントの管理者へユーザーの再作成を依頼してください。

ルートアカウントの場合、以下の手順に従ってください。

1. ログイン時に認証コードを求められた時に「MFA でログインできない場合」をクリックしてください

mfa_otp_escape

2. 多要素認証リセット画面でメールアドレスとパスワードを入力し「多要素認証をリセット」をクリックしてください

revoke_sendmail

その後、MFA を無効化するための URL がアカウントのメールアドレス宛に送信されます。

revoke_notification

3. メールに記載された URL にアクセスして、必要な情報を入力して無効化してください

以下の項目が求められます:

revoke_backup_code

これらの情報が正しかった場合、MFA は無効化されます。

MFA を利用して認証する

ユーザーコンソールの場合

通常通りメールアドレスとパスワード (SAM ユーザーの場合はオペレーター ID、ユーザー名、パスワード) を用いてログインします。

login

すると認証コードを求められるので入力します。

otp

認証コードが正しければログインできます。

API (soracomコマンド) の場合

soracom auth コマンドに --email, --password--mfa-otpcode オプション (認証コードのためのオプションです) を加えて実行してください。 SAM ユーザーの場合は --operator-id, --user-name, --password--mfa-otpcode オプションを加えて実行してください。

api

諸注意

Getting Started

SORACOM Air for セルラー

SORACOM Air for LoRaWAN

SORACOM Air for Sigfox

SORACOM Beam

SORACOM Canal/Direct/Door

SORACOM Endorse

SORACOM Funnel

SORACOM Funk

SORACOM Gate

SORACOM Harvest

SORACOM Inventory

SORACOM Junction

SORACOM Krypton

SORACOM Lagoon

SORACOM Mosaic

SORACOM Napter

SORACOM Orbit

SORACOM Peek

SORACOM LTE-M Button

GPS マルチユニット SORACOM Edition

IoT 体験キット

Device

サービス機能詳細

Developer Tools

Design Patterns

pagetop