多要素認証オプションを管理する
- Cloud Managerへのプログラムによるアクセスのための OAuth 2.0認証はプレビュー機能として利用できます。
- 機能および関連するドキュメントは、プレビュー期間中にいつでも変更される可能性があります。 OAuth2.0 認証を使用するには、 Cloud Manager Public APIへのリクエストで使用する サービス アカウント を作成します。
多要素認証は、Cloud Managerアカウントのセキュリティをさらに強化します。
Considerations
重要
Organization Owner
で多要素認証が有効になっている場合、その組織のメンバー全員が組織にアクセスする前に、 MFAも有効にする必要があります。
MFAが有効な場合、ユーザーはパスワードと別のメカニズムによる検証を提供する必要があります。
Cloud Manager は、多要素認証のために次の要素を提供します。
Okta Verify モバイルアプリ
Google Authenticator
メールアドレス
バックアップの多要素認証方法を設定する
警告
1 つの方法にアクセスできなくなってもアカウントにアクセスできるように、少なくとも 2 つの方法を有効にします。
利用可能な方法から 1 つ、いくつか、またはすべてを設定できますが、少なくとも 2 つの方法を設定することを強くお勧めします。 Cloud Manager が多要素認証を必要とする場合、使用する方法を選択できます。 設定されている方法が 2 つ未満の場合、Cloud Manager は多要素認証とログイン時にバックアップ方法を設定するように要求します。
前提条件
レガシー 2 要素認証を無効化する
現在アカウントにレガシー 2 要素認証を設定している場合は、多要素認証を設定する前にそれを無効にする必要があります。
レガシー2FAを無効にするには、 User Preferencesパネルに移動します。
Cloud Manager UI の右上隅にある自分の名前と表示されたドロップダウン メニューをクリックします。
ドロップダウン メニューで [ Legacy 2FA ] をクリックします。
をクリックします従来の2FA設定を編集するには、 アイコンを使用します。
多要素認証を設定する
認証方法を設定します。
希望する認証方法を選択してください。
選択した方法の右側にある Set up をクリックします。
選択した方法の手順に従ってください。
Okta Verify アプリをお使いのモバイル デバイスにダウンロードします。
アプリに新しいアカウントを追加します。
表示されたバーコードをスキャンします。
Google Authenticator アプリをお使いのモバイル デバイスにダウンロードします。
アカウントを追加するには、+ アイコンをタップします。
表示されたバーコードをスキャンします。
6 桁の確認コードを入力します。
MongoDB アカウントのサインアップに使用したメールアドレスを確認してください。
注意
確認メールは、アドレス
mongodb-account@mongodb.com
から送信されます。mongodb.com
ドメインからのメールを受信できることを確認する必要がある場合があります。6 桁の確認コードを入力します。
認証方法を削除する
アカウントから認証方法を削除するには、次をクリックします:削除するメソッドの横にあるアイコン。
注意
認証方法を削除する前に、既存の認証方法で認証する必要があります。