アカウント・リカバリの構成

ユーザーがアイデンティティ・ドメインへのアクセスを取り戻せるように、IAMのアイデンティティ・ドメインのアカウント・リカバリを構成します。

  1. ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「アイデンティティ」で、「ドメイン」を選択します。
  2. 作業するアイデンティティ・ドメインの名前を選択します。必要なドメインを見つけるには、コンパートメントの変更が必要になる場合があります。
  3. ドメインの詳細ページで、「セキュリティ」を選択します。
  4. 「セキュリティ」ページで、「アカウントのリカバリ」を選択します。
  5. アカウントのリカバリに使用するファクタを少なくとも1つ選択してください。
    • ユーザーがパスワードを回復する前にセキュリティ質問に回答できるようにするには、「セキュリティ質問」を選択し、「構成」を選択してセキュリティ質問の設定を定義します。
    • ユーザーがパスワードをリカバリする電子メール・アドレスを指定できるようにするには、「電子メール」を選択し、「構成」を選択して、ユーザーに送信される通知の電子メール設定を定義します。

      このオプションがすでに選択されており、チェック・ボックスの選択を解除している場合は、「Eメールの非アクティブ化」ダイアログ・ボックスで「Eメールの非アクティブ化」を選択します。

    • ユーザーがパスワードを回復するためのモバイル番号を指定できるようにするには、「テキスト・メッセージ(SMS)」を選択し、「構成」を選択して、パスコードをテキスト・メッセージ(SMS)としてユーザーに送信するための設定を定義します。

      このオプションがすでに選択されており、チェック・ボックスの選択を解除している場合は、「SMSの非アクティブ化」ダイアログ・ボックスで「SMSの非アクティブ化」を選択します。

  6. 「最大連続して失敗したリカバリ試行回数」で、ユーザーのアカウント・リカバリがロックされるまでの連続して失敗したアカウント・リカバリ試行回数を入力します。1からの数値を入力します99
  7. 「ロックアウト期間(分)」で、ユーザーがアカウントの回復を再試行できるまでに、ユーザーのアカウント・リカバリをロックする期間(分) (「最大連続失敗リカバリ再試行回数」の設定を超えたため)を指定します。5からの数値を入力します9,999
  8. 「Save changes」を選択します。