8.9. リカバリーコード

Red Hat build of Keycloak でリカバリーコードアクションが有効になっていることを確認します。

すべての新規ユーザーが最初のログイン時にリカバリーコードの認証情報を登録するようにする場合は Default Action スイッチを On に切り替えます。

管理コンソールの Required Actions タブで、Recovery Authentication Codes required アクションを設定するオプションがあります。これまで、設定オプションの Warning Threshold があります。ユーザーがここで設定された値よりも残りのリカバリーコードの量が少ない場合、アカウントコンソールにはユーザーに警告が表示されるので、新しいリカバリーコードを設定することが推奨されます。ユーザーに表示される警告は次のようになります。

次の手順では、デフォルトの Browser フローでログインの代替方法として Recovery Authentication Code Form を追加します。

2FA 設定のその他の例は、「2FA 条件付きワークフローの例」 を参照してください。

リカバリーコードの必須アクションが有効になり、認証情報の種類がフロー内で管理されると、ユーザーは独自のコードを作成するようにリクエストできます。このアクションは、Red Hat build of Keycloak で使用できるもう 1 つの 必須アクション です (ユーザーがアカウントコンソールを使用して直接呼び出すか、管理者が管理コンソールを使用して割り当てます)。

必須アクションが実行されると、コードのリストが生成され、ユーザーに提示されます。このアクションでは、ユーザーがコードを安全な場所に保存できるように、コードのリストの出力、ダウンロード、またはコピーを提案します。セットアップを完了するには、I have saved these codes somewhere safe チェックボックスを事前にオンにしておく必要があります。

リカバリーコードはいつでも再作成できます。