OCI IAM Identity Domains MFAで利用するモバイル端末の変更/Identity Domain Change Mobile Device for MFA

by oracle4engineer

Slide 1

Slide 1 text

OCI IAM Identity Domains OCIコンソールアクセス時のMFA(2要素認証)で利用するモバイル端末の変更 2023年10月18日日本オラクル株式会社

Slide 2

Slide 2 text

Safe harbor statement 以下の事項は、弊社の一般的な製品の方向性に関する概要を説明するものです。また、情報提供を唯一の目的とするものであり、いかなる契約にも組み込むことはできません。以下の事項は、マテリアルやコード、機能を提供することを確約するものではないため、購買決定を行う際の判断材料になさらないで下さい。オラクル製品に関して記載されている機能の開発、リリース、時期及び価格については、弊社の裁量により決定され、変更される可能性があります。 Copyright © 2021, Oracle and/or its affiliates 2

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

手元に既存モバイル端末がなく、新規モバイル端末のみがある場合～概要 Copyright © 2022, Oracle and/or its affiliates 5 これまでOCIコンソールアクセス時のMFAで利用していた既存モバイル端末が手元になく、新規モバイル端末のみしかない場合には、下記の流れで既存モバイル端末の登録解除、新規モバイル端末の登録を実施することになります。 1．実施者：管理者（ユーザー管理可能な管理者）管理者がOCIコンソールを使い対象ユーザーのMFAファクタをリセットする。 2．実施者：ユーザー上記1.の後、対象ユーザーによるOCIコンソール初回ログイン時に新規モバイル端末を登録する。

Slide 6

Slide 6 text

Slide 7

Slide 7 text

1．実施者：管理者（ユーザー管理可能な管理者）管理者がOCIコンソールを使い対象ユーザーのMFAファクタをリセットする。 Copyright © 2022, Oracle and/or its affiliates 7 (1) OCIコンソール(https://www.oracle.com/jp/cloud/sign-in.html)にアクセスし、クラウドアカウント名を指定します。ドメイン選択画面にて「Default」を選択し、「次」を選択します。テナント管理者(またはユーザー管理権限保有者)のID/パスワードを指定し「サイン・イン」を選択しOCIコンソールにログインします。

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

2．実施者：ユーザー上記1.の後、対象ユーザーによるOCIコンソール初回ログイン時に新規モバイル端末を登録する Copyright © 2023, Oracle and/or its affiliates 13 (1) 新規モバイル端末に「Oracle Mobile Authenticator」をインストールしておきます。 ※ 「Oracle Mobile Authenticator」は、App StoreやGoogle Playから入手可能です。 (2) OCIコンソール(https://www.oracle.com/jp/cloud/sign-in.html)にアクセスし、クラウドアカウント名を指定します。ドメイン選択画面にて該当ドメインを選択し、「次」を選択します。対象ユーザーのID/パスワードを指定し「サイン・イン」を選択します。

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

2．実施者：ユーザー上記1.の後、対象ユーザーによるOCIコンソール初回ログイン時に新規モバイル端末を登録する Copyright © 2023, Oracle and/or its affiliates 16 5) 事前に新規モバイル端末にインストールしているOracle Mobile Authenticatorにより、表示されたQRコードをスキャンし登録します。 Oracle Mobile Authenticator以外のモバイルアプリ (Google Authenticator等)を利用する場合には、「オフライン・モードまたは別のオーセンティケータ・・・」をチェックONにし、表示されたQRコードを利用するアプリでスキャンします。

Slide 17

Slide 17 text

2．実施者：ユーザー上記1.の後、対象ユーザーによるOCIコンソール初回ログイン時に新規モバイル端末を登録する Copyright © 2023, Oracle and/or its affiliates 17 6) Oracle Mobile Authenticatorによるスキャン＋登録が完了すると、自動的に画面が登録完了画面に切り替わります。「完了」を選択します。 MFA登録時には「完了」を選択するとそのままOCIコンソールにログインすることが可能です。

Slide 18

Slide 18 text

Slide 19

Slide 19 text

手元に既存モバイル端末＋新規モバイル端末がある場合 Copyright © 2022, Oracle and/or its affiliates 19 これまでOCIコンソールアクセス時のMFAで利用していた既存モバイル端末と新規モバイル端末の両端末が手元にある場合には、ユーザー自身によるセルフサービスにより既存モバイル端末の登録削除、新規モバイル端末の登録を行うことが可能です。 ※この場合でも上記1章の流れを利用することも可能です。 (1) 新規モバイル端末に「Oracle Mobile Authenticator」をインストールしておきます。 ※ 「Oracle Mobile Authenticator」は、App StoreやGoogle Playから入手可能です。 (2) OCIコンソール(https://www.oracle.com/jp/cloud/sign-in.html)にアクセスし、クラウドアカウント名を指定します。ドメイン選択画面にて該当ドメインを選択し、「次」を選択します。対象ユーザーのID/パスワードを指定し「サイン・イン」を選択します。 MFA要求では既存モバイル端末を使いMFAを行いログインします。既存モバイル端末を利用自身のIDでログイン

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

手元に既存モバイル端末＋新規モバイル端末がある場合 Copyright © 2023, Oracle and/or its affiliates 23 6) 表示されたモバイル・アプリケーションの登録画面にて、新規モバイル端末にインストールしているOracle Mobile Authenticatorを使い表示されたQRコードをスキャンし登録します。 Oracle Mobile Authenticator以外のモバイルアプリ (Google Authenticator等)を利用する場合には、「オフライン・モードまたは別のオーセンティケータ・・・」をチェックONにし、表示されたQRコードを利用するアプリでスキャンします。