メインコンテンツまでスキップ

多要素認証

多要素認証（MFA）は、パスワードに加えて、VeloDB Cloud console へのサインインに2つ目のチェックを追加します。これは、コントロールプレーンにサインインする組織メンバーに適用されます。MySQLやJDBCで接続するwarehouse ユーザーには影響せず、これらのユーザーは独自の認証情報で認証されます（Warehouse Users and Rolesを参照）。

MFAは2つのスコープで動作します：

  • Account MFA：組織が要求しているかどうかに関係なく、すべてのメンバーが自分のアカウントに2つ目の要素を追加できます。
  • Organization MFA：Organization Adminがすべてのメンバーに対してMFAの使用を要求できます。一度実施されると、2つ目の要素を設定していないメンバーは、次回のサインイン時に追加するよう求められます。

サポートされる方法​

VeloDB Cloudは2つの2つ目の要素を提供します：

  • Authenticator app：時間ベースのワンタイムパスワード（TOTP）を生成する標準的なアプリが機能します。Google Authenticator、Microsoft Authenticator、Authy、1Passwordなどが含まれます。セットアップ時に一度QRコードをスキャンすると、アプリが定期的に更新される検証コードを生成します。
  • SMS：テキストメッセージで携帯電話に送信されるワンタイムコード。

アカウントのMFAセットアップ​

すべてのメンバーは、いつでも自分のアカウントに2つ目の要素を追加できます。

  1. consoleの左下隅にあるプロフィール領域をクリックしてアカウントメニューを開き、Accountの下のSettings → Securityに移動します。
  2. Multi-Factor Authenticationの下で、Add Authentication Methodをクリックし、Authenticator AppまたはSMSを選択します。
  3. 選択した方法のセットアップを完了します：
    • Authenticator app：標準的なauthenticator app（Google Authenticator、Microsoft Authenticator、Authyなど）をダウンロードし、consoleに表示されるQRコードをスキャンして、生成されたコードを入力して確認します。
    • SMS：電話番号を入力し、テキストメッセージで送信されたコードを入力します。

security-mfa

追加されると、Multi-Factor Authenticationの下にその方法が表示され、次回のサインイン時にVeloDB Cloudがコードを要求します。

組織のMFA実施​

Organization Adminのみが組織全体に対してMFAを要求できます。

  1. consoleの左下隅にあるプロフィール領域をクリックしてアカウントメニューを開き、Organizationの下のSettings → Authenticationに移動します。
  2. Multi-Factor Authenticationをオンにします。

mfa-settings

オンにした後、すべてのメンバーはサインインに2つ目の要素を使用する必要があります。まだMFAを設定していないメンバーは、consoleにアクセスする前に、次回のサインイン時に方法を追加することが要求されます。

MFAとSAMLシングルサインオン​

SAML single sign-onを通してサインインするメンバーは、あなたのidentity providerに対して認証するため、VeloDB Cloudは独自のMFAチャレンジを追加しません。SAMLユーザーにMFAを要求するには、代わりにidentity providerでMFAポリシーを設定してください。

関連項目​

  • Members：メンバーの招待、ロールの割り当て、組織アクセスの管理。
  • SAML Single Sign-On：企業のidentity providerを通したメンバーの認証。