マルチ・ファクタ認証メソッドの設定

パスワード・プリファレンスを使用して、優先する認証メソッドを設定します。メソッドの設定後は、サインインのための認証の2番目のファクタとして使用できます。

ノート: 組織でパスワードなし認証を有効にしている場合は、パスワードを使用してサインインするオプションはありません。かわりに、その仕組みは次のとおりです:

電話番号または電子メールをユーザー名として使用します。
パスワードを使用するかわりに、多要素認証(MFA)を使用して認証します。そのため、組織がパスワードなし認証を実装する前に、少なくとも1つのMFAメソッドを設定する必要があります。

MFAへの登録および最初の認証メソッドの設定

グローバル・ヘッダーでユーザー・イメージまたはユーザー名をクリックし、「設定およびアクション」メニューから「プリファレンスの設定」を選択します。
パスワード・プリファレンスを開き、「安全な検証を管理」をクリックします。

使用可能なメソッドのいずれかを使用して、セキュアな検証を有効にします。このガイド付き設定プロセスは、MFAに初めて登録する場合にのみ実行します。

メソッド	必要な処理
モバイル・アプリ	これらのモードのいずれかを使用します。 Oracle Mobile Authenticatorアプリケーションを設定して、サインイン試行を許可または拒否するためのプッシュ通知を送信します。 Oracle Mobile Authenticatorアプリケーションを設定して、パスコードを生成します。
Eメール	電子メールで送信されたワンタイム・パスコードを使用して、電子メール・アドレスを確認します。
電話番号	電話番号に送信されるワンタイム・パスコードをテキスト・メッセージとして使用することを確認します。
FIDO認証プロバイダ	使用可能なオプションからパス・キーを設定して保存します。

ノート: 勤務先携帯電話番号および勤務先Eメールは、電話番号およびEメール・メソッドに使用されます。番号と電子メールは、Oracle Cloud InfrastructureではなくOracle Fusion Cloud Applicationsから取得されます。

その他のメソッドの設定と管理

MFAに登録した直後に、Oracle Cloudコンソールで開く「セキュリティ」タブで、追加のセキュアな検証メソッドを設定できます。登録後はいつでも、パスワード・プリファレンスの「安全な検証を管理」リンクをクリックして「セキュリティ」タブに戻り、追加のセキュアな検証メソッドを設定したり、管理したりできます。

バイパス・コードは、追加の認証オプションとして使用できます。バイパス・コードを生成し、後で使用するために保存できますが、使用できるのは1回のみです。サービスが失われたり、サービスがなかったりするなど、なんらかの理由でオーセンティケータが使用できない場合、バイパス・コードがサインインするのに役立ちます。また、管理者に連絡してバイパス・コードを取得することもできます。