MFA(Multi-Factor Authentication)、つまり多要素認証は、シンプルで効果的なセキュリティ認証方法です。ユーザー名とパスワードに加えて、追加の保護を提供します。MFAデバイスは、動的パスワードカードまたはTokenカードとも呼ばれ、このようなセキュリティ認証方法を提供するデバイスです。現在、Tencent Cloudは仮想MFAデバイスとU2Fセキュリティキーという2種類の認証方式をサポートしています。
仮想MFAデバイス
仮想MFAデバイスは動的セキュリティコードを生成するアプリケーションであり、時間ベースのワンタイムパスワード(TOTP)標準(RFC 6238)に準拠しています。
U2Fセキュリティキー
U2F、正式名称はUniversal 2nd Factor、はオープンスタンダードであり、多要素認証(Multi-Factor Authentication、MFA)のセキュリティを強化するために使用されます。U2FはFIDO Alliance(Fast Identity Online Alliance)によって策定されました。この連盟の目標は、インターネット認証のセキュリティを向上させることです。ユーザーは、U2FハードウェアデバイスをコンピュータのUSBポートに挿入し、キー上のボタンをタッチすることで多要素認証を完了します。
MFAデバイスをバインドする
2. セキュリティ設定ページに移動した後、基本設定 > MFAデバイスを選択し、バインドをクリックします。
3. ポップアップされた本人確認ページで、ページの指示に従って、本人確認を完了します。
4. 仮想MFAデバイス(例:Google Authenticator、Microsoft Authenticator)またはU2Fセキュリティキー(例:Yubikey)を選択し、ページのガイドに従ってバインド操作を行います。
5. 提出をクリックすると、MFAデバイスのバインドが完了します。
MFAデバイスを解除する
2. セキュリティ設定ページに移動した後、基本設定 > MFAデバイスを選択し、バインド解除をクリックします。
3. ポップアップメッセージボックスページで、解除確定をクリックします。
4. ポップアップされた認証ページで、6桁のダイナミックセキュリティコードを入力し、確定をクリックすると、バインド解除が完了します。