IAMでMFAを設定する

アカウントセキュリティを強化するために、IAMは多要素認証(MFA)の要件を強制し、ユーザーはそれを設定し、維持しなければならない。 MFAが必要な場合、ユーザーは、定義されたセキュリティ・レベルを満たす検証および認証方法の設定を通じてガイドされ、柔軟性と強力なID保護の両方が保証される。

ユーザーは、 Verification methods and authentication factors（認証方法と認証要素 ）ページを使用して、MFAと認証方法を管理できます。 このページにアクセスして変更を加えるには、ユーザーは設定された2つの認証方法を使用して認証する必要があります。

IAMでMFAを設定するには、ユーザーは以下のステップを完了する必要がある：

1. 少なくとも2つの検証方法を設定する。 Verification methods and authentication factors（認証方法と認証要素 ）ページからMFA設定にアクセスして管理するには、認証方法（Eメール、テキストメッセージ、電話など）が必要です。

2. 必要なセキュリティレベルを満たす MFA メソッドを 1 つ設定する：

   • レベル1：電子メールベースのMFA
   • レベル2：時間ベースのワンタイムパスワード（TOTP）
   • レベル3：セキュリティ・キー

   ユーザは常に、より高いレベルの MFA メソッドを使って認証することができる。

電子メール、テキスト・メッセージ、音声通話の認証方法では、 IBM Security Verify を使用する。 IBM Security Verify が定める制限や制約事項は、これらの検証方法を利用する際に適用されます。 SMSおよび音声による認証方法は、対応国でのみご利用いただけます。 対応国のリストについては、「 SMSおよび音声通話の対応国 」をご覧ください

MFAオプション

IAM Identity Service または All IAM アカウント Management サービスの管理者として、 アカウントまたは特定のユーザーに対して MFA を有効にすることができ、すべてのアカウント リソースに適用される。

• アカウント MFA 設定は、 IBM Cloud® コンソールの Manage > Access (IAM) > Settings > Authentication で更新できます。 詳細は アカウント MFAを有効にする を参照。
• アカウント内の特定のユーザーのMFA設定を更新するには、［ 管理 ］＞［ アクセス（IAM） ］＞［ ユーザー ］と進み、MFAを更新したいユーザーをクリックします。 新規ユーザーの場合は、IDベースのMFAオプションを使用してログインの安全性を確保してください。 詳細については、 個々のユーザーのMFAを有効にするを 参照してください。