8.9. リカバリーコード

Red Hat build of Keycloak でリカバリーコードアクションが有効になっていることを確認します。

すべての新規ユーザーが最初のログイン時にリカバリーコードの認証情報を登録するようにする場合は Default Action スイッチを On に切り替えます。

管理コンソールの Required Actions タブには、Recovery Authentication Codes 必須アクションを設定するオプションがあります。現時点では、Warning Threshold 設定オプションが利用可能です。ユーザーのアカウントに残っているリカバリーコードの数が、このオプションで設定した値よりも少ない場合、アカウントコンソールにユーザーへの警告が表示され、新しいリカバリーコードセットを設定するように推奨されます。ユーザーに表示されるのは次のような警告です。

次の手順では、デフォルトの Browser フローでログインの代替方法として Recovery Authentication Code Form を追加します。

2FA 設定のその他の例は、「2FA 条件付きワークフローの例」 を参照してください。

リカバリーコードの必須アクションが有効になり、認証情報の種類がフロー内で管理されると、ユーザーは独自のコードを作成するようにリクエストできます。このアクションは、Red Hat build of Keycloak で使用できるもう 1 つの 必須アクション です (ユーザーがアカウントコンソールを使用して直接呼び出すか、管理者が管理コンソールを使用して割り当てます)。

必須アクションが実行されると、コードのリストが生成され、ユーザーに提示されます。このアクションでは、ユーザーがコードを安全な場所に保存できるように、コードのリストの出力、ダウンロード、またはコピーを提案します。セットアップを完了するには、I have saved these codes somewhere safe チェックボックスを事前にオンにしておく必要があります。

リカバリーコードはいつでも再作成できます。