第2章 2 要素認証の使用
2 要素認証の使用は、以下のアクティビティーで構成されます。
-
組織全体の 2 要素認証を設定する組織管理者。
「組織全体の認証要素の設定」 -
アカウント情報の確認 (必要に応じて)。
「アカウント情報の確認」 -
Red Hat ユーザーログインの 2FA の有効化。
「Red Hat ユーザーアカウントの 2 要素認証の有効化」 -
2FA 認証コードを使用したログイン。
「2 要素認証でログイン」 -
ユーザーログインの 2FA の無効化。
「Red Hat ユーザーアカウントの 2 要素認証 (2FA) の削除」
Google Authenticator および FreeOTP Authenticator は、2 要素認証の 1 回限りのコードを提供する唯一のサポートされているトークンジェネレーターです。ハードウェアトークン、SMS (テキストメッセージ) トークン、およびその他のアプリはサポートされていません。これらのアプリケーションは、スマートフォン、もしくはその他の互換性のある Android デバイスまたは iOS デバイスにインストールできます。
サインインオプションを更新する際に、再度ログインするよう求められる場合があります。これは通常のアクションであり、アカウントのセキュリティーを強化するために提供されています。
2.1. 組織全体の認証要素の設定
組織管理者は、組織内のすべてのユーザーに対して 2 要素認証を有効にできます。これを有効にすると、ユーザーが Red Hat ユーザーアカウントにログインするためのパスワードに加えて、2 要素認証を使用する必要があります。
すべてのユーザーに対して 2 要素認証を有効にすると、ユーザーは認証アプリケーションを設定してから続行することを求めるプロンプトが出されます。2 要素認証の設定を完了すると、ログインするたびにオーセンティケーターアプリケーションからワンタイムコードを使用する必要があります。
ユーザーが必要に応じて、Signing 設定でユーザーアカウントの 2 要素認証を有効にすることを選択した場合は、組織の 2 要素認証設定に関係なく、アカウントに対して 2 要素認証が有効になります。
前提条件
- 組織全体の 2 要素認証を有効にすることができるのは、組織管理者権限を持つユーザーのみです。
手順
- 組織管理者権限を持つユーザーとして Red Hat Hybrid Cloud Console にログインします。
- ログイン後にホームページから、⚙ (Settings) をクリックします。
- Authentication Policy をクリックします。
- Authentication Policy ウィンドウが表示されたら、Authentication Factors をクリックします。
- Authentication factors ページで、Enable two-factor authentication for your organization をオンにします。
- Save をクリックします。
組織のすべてのユーザーには、2 要素認証が必要になりました。