8.9. リカバリーコード

Red Hat build of Keycloak でリカバリーコードアクションが有効になっていることを確認します。

すべての新規ユーザーが最初のログイン時にリカバリーコードの認証情報を登録するようにする場合は Default Action スイッチを On に切り替えます。

次の手順では、デフォルトの Browser フローでログインの代替方法として Recovery Authentication Code Form を追加します。

この設定では、2FA オーセンティケーター (OTP Form および Recovery Authentication Code Form) の両方が Red Hat build of Keycloak への代わりのログイン手段です。ユーザーが両方の認証情報タイプを設定している場合、デフォルトで OTP Form が表示されますが、ログイン時に Recovery Authentication Code を選択できる別のオプション Try Another Way も利用できます。

2FA 設定のその他の例は、「2FA 条件付きワークフローの例」 を参照してください。

リカバリーコードの必須アクションが有効になり、認証情報の種類がフロー内で管理されると、ユーザーは独自のコードを作成するようにリクエストできます。このアクションは、Red Hat build of Keycloak で使用できるもう 1 つの 必須アクション です (ユーザーがアカウントコンソールを使用して直接呼び出すか、管理者が管理コンソールを使用して割り当てます)。

必須アクションが実行されると、コードのリストが生成され、ユーザーに提示されます。このアクションでは、ユーザーがコードを安全な場所に保存できるように、コードのリストの出力、ダウンロード、またはコピーを提案します。セットアップを完了するには、I have saved these codes somewhere safe チェックボックスを事前にオンにしておく必要があります。

リカバリーコードはいつでも再作成できます。