16.2. サインイン方法の設定
Basic 認証 (ログイン名とパスワード) または 2 要素認証を使用して、このコンソールにログインします。2 要素認証では、以下のいずれかの手順を使用します。
16.2.1. OTP を使用した二要素認証
前提条件
- OTP がレルムの有効な認証メカニズムである。
手順
- メニューで Account security をクリックします。
- Signing in をクリックします。
Set up authenticator application をクリックします。
サインイン
- 画面の指示に従い、モバイルデバイスで FreeOTP または Google Authenticator のいずれかを OTP ジェネレーターとして使用します。
- スクリーンショットの QR コードを、モバイルデバイスの OTP ジェネレーターにスキャンします。
- ログアウトして再度ログインします。
- モバイルデバイスで提供されている OTP を入力して、プロンプトに応答します。
16.2.2. WebAuthn を使用した二要素認証
前提条件
- WebAuthn は、レルムの有効な 2 要素認証メカニズムです。詳細は、WebAuthn セクションを参照してください。
手順
- メニューで Account Security をクリックします。
- Signing In をクリックします。
Set up Security Key をクリックします。
サインイン
- WebAuthn セキュリティーキーを準備します。このキーの準備方法は、使用する WebAuthn セキュリティーキーのタイプによって異なります。たとえば、USB ベースの Yubikey では、キーをラップトップの USB ポートに挿入する必要があります。
- 登録 をクリックしてセキュリティーキーを登録します。
- ログアウトして再度ログインします。
- 認証フローが正しく設定されていると仮定すると、2 番目の要素としてセキュリティーキーを使用して認証するように求めるメッセージが表示されます。
16.2.3. WebAuthn を使用したパスワードレス認証
前提条件
- WebAuthn は、レルムの有効なパスワードレス認証メカニズムです。詳細については、パスワードレス WebAuthn セクションに従ってください。
手順
- メニューで Account Security をクリックします。
- Signing In をクリックします。
Passwordless セクションで Set up Security Key をクリックします。
サインイン
- WebAuthn セキュリティーキーを準備します。このキーの準備方法は、使用する WebAuthn セキュリティーキーのタイプによって異なります。たとえば、USB ベースの Yubikey では、キーをラップトップの USB ポートに挿入する必要があります。
- 登録 をクリックしてセキュリティーキーを登録します。
- ログアウトして再度ログインします。
- 認証フローが正しく設定されていると仮定すると、2 番目の要素としてセキュリティーキーを使用して認証するように求めるメッセージが表示されます。ログインでパスワードを指定する必要がなくなりました。