Multi-Factor Authentication を有効にする

PhoenixAI Cloud コンソールへのアクセスに対して Multi-Factor Authentication（MFA）を必須に設定できます。MFA を有効にすると、ユーザーはサインイン時に 2 つ以上の認証要素による本人確認を行う必要があり、不正アクセスのリスクを大幅に低減できます。

important

コンソールで MFA の必須化を設定したり、ユーザーの MFA 連携をリセットしたりできるのは、Account admin ロールを持つコンソールユーザーのみです。

MFA を必須にする

PhoenixAI アカウントのユーザーに対して MFA を必須にするには、次の手順を実行します。

1. PhoenixAI Cloud コンソールにサインインします。
2. 左側のナビゲーションペインで、Account > Account settings を選択します。
3. Account settings ページの IAM settings タブで、Multi-Factor Authentication セクションのスイッチをオンにします。
4. 表示されたメッセージで Enable をクリックし、MFA の必須化を有効にします。

ヒント

MFA を必須にすると、次回コンソールへサインインする際に、すべてのコンソールユーザーが MFA を設定したうえで MFA を使用してサインインする必要があります。すでに MFA を有効にしているユーザーには影響ありません。

MFA を有効にする

MFA が必須化されると、すべてのコンソールユーザーは MFA を設定し、MFA を使用してサインインする必要があります。

MFA を有効にするには、次の手順を実行します。

1. ブラウザで PhoenixAI サインインページを開きます。
2. 既存のアカウントを選択するか、新しいアカウントのアカウント ID を入力して、Account ID を確認します。
3. ビジネス用メールアドレスとパスワードを入力し、Sign in をクリックします。
4. Set up multi-factor authentication ページの Authenticator セクションで、表示された QR コードを MFA アプリでスキャンして連携を設定するか、キーをコピーして手動で設定します。
5. 連携が完了したら、MFA アプリに表示される 6 桁の認証コードを入力し、Verify and continue をクリックします。
6. Set up multi-factor authentication ページの Recovery codes セクションで、リカバリーコードをコピーし、安全な場所に保管します。リカバリーコードは、MFA アプリにアクセスできなくなった場合に PhoenixAI Cloud コンソールへサインインするために使用できます。
7. I have saved my recovery codes in a safe place を選択し、Finish enrollment をクリックします。

MFA の必須化を解除する

MFA の必須化を解除するには、次の手順を実行します。

1. PhoenixAI Cloud コンソールにサインインします。
2. 左側のナビゲーションペインで、Account > Account settings を選択します。
3. Account settings ページの IAM settings タブで、Multi-Factor Authentication セクションのスイッチをオフにします。
4. 表示されたメッセージで Turn off をクリックし、MFA の必須化を解除します。

ヒント

MFA の必須化を解除すると、コンソールユーザーは MFA を使用したサインインが不要になります。すでに MFA を有効にしているユーザーは、必要に応じて MFA を無効にできます。詳細については、MFA を無効にする を参照してください。

MFA を無効にする

アカウントの MFA 必須化が解除されている場合、コンソールユーザーはサインイン用の MFA を無効にできます。

MFA を無効にするには、次の手順を実行します。

1. PhoenixAI Cloud コンソールにサインインします。
2. 左側のナビゲーションペインの下部にあるユーザー名をクリックし、Security をクリックします。
3. Security ページの Authenticator app セクションで Disable をクリックします。
4. 表示されたダイアログボックスで、MFA アプリに表示される 6 桁の認証コードを入力し、Turn off をクリックして MFA を無効にします。

リカバリーコードを再生成する

リカバリーコードを紛失した場合は、新しいリカバリーコードを生成できます。

リカバリーコードを再生成するには、次の手順を実行します。

1. PhoenixAI Cloud コンソールにサインインします。
2. 左側のナビゲーションペインの下部にあるユーザー名をクリックし、Security をクリックします。
3. Security ページの Recovery codes セクションで Regenerate をクリックします。
4. 表示されたダイアログボックスで、MFA アプリに表示される 6 桁の認証コードを入力し、Regenerate をクリックします。
5. Security ページの Save your recovery codes セクションで、表示されたリカバリーコードをコピーし、安全な場所に保管します。
6. I have saved my recovery codes in a safe place を選択し、Done をクリックします。

MFA 連携をリセットする

ユーザーが MFA アプリとリカバリーコードの両方を利用できなくなった場合は、コンソールに再度サインインできるようにするため、Account admin ロールを持つユーザーに MFA 連携のリセットを依頼する必要があります。

ユーザーの MFA 連携をリセットするには、以下の手順を実行します。

1. PhoenixAI Cloud コンソール にサインインします。
2. 左側のナビゲーションペインで、Access Control > Members を選択します。
3. Members ページで、MFA をリセットするユーザーを検索し、Action 列の Reset MFA をクリックします。
4. 表示されるメッセージで Reset MFA をクリックします。

MFA 連携をリセットすると、ユーザーは次回コンソールにサインインするときに、再度 MFA を設定し、MFA を使用してサインインできるようになります。