多要素認証でアカウントを保護する方法

多要素認証 (MFA) はセキュリティを強化する方法の 1 つで、ログイン時に 2 つの認証情報を提示する必要があります。これらの認証情報には、従来のパスワードのほか、アプリケーションが生成するワンタイムパスコードなどがあります。多要素認証は、セキュリティレイヤーを追加することによりデータやアプリケーションへのアクセスを保護します。

すでに何らかの方法で、多要素認証を利用したことがあるかもしれません。たとえば Web サイトにログインする際に、モバイルデバイスにコードが送信され、これを使用してアカウントにアクセスする場合などです。

注： VMware Cloud Services アカウントがフェデレーションされている場合、多要素認証はエンタープライズのセキュリティチームによって管理されます。

多要素認証を使用して VMware Cloud Services アカウントを保護するには、モバイルデバイスに認証アプリケーションをダウンロードします。これにより、多要素認証用の仮想デバイスが作成されます。アプリケーションによって、6 桁の認証コードが生成されます。これは、時間ベースのワンタイムパスワードの標準に対応しています。このコードとともに、VMware ID とパスワードを使用して、Cloud Services にログインします。

アカウントに多要素認証を設定すると、リカバリコードが 10 セット送信されます。これらのコードを安全な場所に保存してください。近くに多要素認証デバイスがない場合、または紛失した場合は、ログインする必要があります。


使用方法
多要素認証デバイスを有効にする。	メニューでユーザー名をクリックし、[マイアカウント] > [セキュリティ] を選択します。 [多要素認証デバイスの有効化] をクリックし、手順どおりにデバイスをセットアップします。多要素認証が自動的に有効になります。次回ログインするときは、VMware ID とパスワード、およびアプリケーションで生成された認証コードを使用します。
VMware ID とパスワードのみでログインできるように、多要素認証を無効にする。	メニューでユーザー名をクリックし、[マイアカウント] > [セキュリティ] を選択します。 [多要素認証を有効にする] 切り替えキーをクリックします。
多要素認証デバイスを無効にする。	メニューでユーザー名をクリックし、[マイアカウント] > [セキュリティ] を選択します。 [多要素認証デバイスの無効化] をクリックします。
リカバリコードを再生成する。	[マイアカウント] > [セキュリティ] の順にアクセスすることで、リカバリコードの新しいセットをいつでも再生成することができます。

サポート対象の 2 要素認証アプリケーション

VMware Cloud services は、次の 2 要素認証アプリケーションをサポートしています。

以下の該当するリンクをクリックして、認証アプリケーションをデバイスにダウンロードすることができます。


デバイス	認証アプリケーション
iOS	Google Authenticator。「https://itunes.apple.com/us/app/google-authenticator/id388497605?mt=8」を参照してください。 Duo Mobile。https://duo.com/product/trusted-users/two-factor-authentication/duo-mobileを参照してください。
Android	Google Authenticator。「https://support.google.com/accounts/answer/1066447?hl=en」を参照してください。 Duo Mobile。https://duo.com/product/trusted-users/two-factor-authentication/duo-mobileを参照してください。
Windows Phone	Authenticator。「https://www.microsoft.com/en-us/store/p/authenticator/9wzdncrfj3rj?rtc=1」を参照してください。 Duo Mobile。https://duo.com/product/trusted-users/two-factor-authentication/duo-mobileを参照してください。
Blackberry	Google Authenticator。「https://support.google.com/accounts/answer/1066447」を参照してください。

仮想 MFA（多要素認証）アプライアンスの詳細については、https://tools.ietf.org/html/rfc6238を参照してください。

多要素認証でログインできない場合に実行できる操作

VMware Cloud services で多要素認証を有効にすると、リカバリコードが 10 セット送信されます。これらのコードをコピーし、ダウンロードして、印刷することもできますが、必ず安全な場所に保存するようにしてください。

ログインできない場合の多要素認証のトラブルシューティング方法

VMware Cloud services へのログイン時に問題が発生した場合は、リカバリコードを使用できます。


状況...	手順
MFA デバイスにアクセスできないか、デバイスを紛失しました	VMware Cloud Services のログイン画面で、[多要素認証のトラブルシューティング] リンクをクリックします。プロンプトが表示されたら、リカバリキーのいずれかを入力します。
リカバリコードが見つかりません	サポートの電話番号を利用するか、VMware Customer Connect でチャットサポートにログインにアクセスして、VMware のサポートにお問い合わせください。