Oracle Cloud Infrastructure Identity and Access Management (OCI IAM)はOracle Identity Cloud Service (IDCS)の機能をマージし、Oracle Cloudのアクセス制御プレーンです。
Oracle Cloudコンソール(IAM)へのアクセスに多要素認証(MFA)を使用するには、OCI IAMにアカウント管理者およびアイデンティティ・ドメイン管理者が必要です。IAMサービスでMFAが有効な場合、ユーザーがOracle Cloud Infrastructureにサインインすると、最初の要素(ユーザーが知っているもの)であるユーザー名およびパスワードの入力を求められます。ユーザーは次に、登録済MFAデバイスから2番目の検証コードの入力を求められます。これは2番目の要素です(ユーザーが持っているもの)。2つの要素がともに機能し、ユーザーのアイデンティティを検証するためにセキュリティの追加のレイヤーが要求され、サインイン・プロセスが完了します。
オーセンティケータ・アプリケーションのインストール
MFAを使用してセキュアな検証を有効にする前に、サポートされているオーセンティケータ・アプリケーションをモバイル・デバイスにインストールします。オーセンティケータ・アプリケーションの例には、Oracle Mobile AuthenticatorおよびGoogle Authenticatorがあります。デバイスを登録するためにアプリケーションを使用し、サインインするたびに時間ベースのワンタイム・パスコード(TOTP)を生成するために(同じデバイス上で)同じアプリケーションを使用します。
Oracle Cloudコンソール(IAM)へのアクセス
次の手順に従って、Oracle Cloudコンソール(IAM)にアクセスします:
クラウド・アカウント名が表示されない場合は、クラウド・アカウント名を使用してサインインのリンクをクリックします。
Note:
このメッセージにより、OCI IAMを使用していることが確認されます。このリンクをブックマークすると、Oracle Cloudコンソール(IAM)を直接開くことができます。「セキュアな検証の有効化」をクリックします。
モバイル・デバイスがIAMサービスに登録され、アカウントがMFAに対して有効になりました。Oracle Cloudコンソール(IAM)にサインインすると、モバイル・デバイスに通知が送信されます。アプリケーションで通知を開き、「許可」をタップして続行します。