2要素認証の管理

Fastly は、コントロールパネルと他のリンクされている Fastly アセット (Fastly サポートポータルなど) にログインするための2段階認証システムである2要素認証をサポートしています。 2要素認証のセキュリティプロセスでは、ユーザーが2つの手段で自分自身を識別します。一般的にはユーザーが知っているもの (ログイン ID とパスワードの組み合わせなど) とユーザーが持っているもの (認証コードなど) をシステムに提供します。

設定前の注意点

認証コードは定期的に入力する必要があります。 Fastly アカウントで2要素認証を有効にすると、少なくとも14日ごとにログイン時に、Fastly コントロールパネルまたはリンクされた Fastly アセットにアクセスするために使用するコンピューターとブラウザごとに認証コードが要求されます。

モバイルデバイスが必要です。 Fastly アカウントでこのセキュリティ機能を使用するには、モバイルデバイスで認証アプリケーションをダウンロードし、バーコードまたは QR コードをスキャンする必要があります。以下の組み合わせを推奨します。

• Android、iOS、およびブラックベリー: Google Authenticator
• Android および iOS: Duo Mobile
• Windows Phone: Authenticator

Fastly コントロールパネルにアクセスするために生成された API トークンでこの機能を使用するには、特別な要件があります。 詳細については API トークンドキュメントをご覧ください。

ユーザーとして2要素認証を管理する

組織が全社向け2要素認証を有効にしていれば、個人アカウントの2要素認証を有効および無効にすることができます。また、モバイルデバイスを紛失した場合のアカウントへのアクセスを復元する手順も用意しています。

2要素認証を有効化する

アカウントの2要素認証を有効にする手順は次のとおりです。

1. Fastly コントロールパネルにログインします。

2. Account > Profile & security に移動します。

3. Two-factor authentication をクリックします。

   

4. Continue をクリックし、ログイン認証情報を再認証します。

   

5. モバイルデバイスの認証アプリを起動し、設定ページの QR コードをスキャンします。モバイルデバイスに時間ベースの認証コードが表示されます。ブラウザリンクが表示されたら、それをクリックしてコードを保存します。クリックすると、Secret saved と短時間表示されます。

6. 設定ページの One-time code フィールドに、モバイルデバイスに表示される時間制限付きの認証コードを入力します。

   重要

   Google Authenticator をご利用の場合: 一般的な時間同期の問題により、認証コードが失敗することがあります。Google の手順に従ってこれを修正することができます。

7. Device name フィールドに、デバイスを識別するのに役立つ名前を入力し、Continue をクリックします。

8. Finish setup をクリックします。2要素認証は、次回ログイン時に有効になります。

9. 緊急事態に備えてアカウントのリカバリーコードを生成します。

アカウントの2要素認証を有効にすると、他のブラウザウィンドウで開いている他のすべてのセッションにおいて、モバイルデバイスにインストールされた認証アプリによって生成された認証コードを使用する再認証が必要になります (メールとパスワードに加えて)。今後ログインする際は、認証コードも必要となります。デフォルトでは、Fastly コントロールパネルまたはリンクされている Fastly アセットにアクセスするのに使用する各コンピューターのブラウザごとに、少なくとも2週間に1度は認証コードを使用してログイン認証する必要があります。

リカバリーコードの生成

モバイルデバイスにアクセスできず、アカウントで2要素認証が有効になっている場合、リカバリーコードを使用してログインすることができます。これらのリカバリーコードは1回しか使用できませんが、いつでも新しいセットを生成できます。以前に生成された未使用のコードは無効になります。

リカバリーコードを生成するには、以下の手順に従ってください。

1. Fastly コントロールパネルにログインします。

2. Account > Profile & security に移動します。

3. Two-factor authentication をクリックします。

4. Generate recovery codes をクリックします。

5. Download recovery codes をクリックし、安全な場所に保存します。

   重要

   リカバリーコードのコピーを、画面に表示される順序で安全な場所に保存してください。モバイルデバイスへのアクセスを失い、認証アプリの代わりにリカバリーコードを使用してアカウントにアクセスしなければならない場合は、表示される順序でリカバリーコードを使用する必要があります。

6. I've saved my recovery codes をクリックします。

2要素認証を無効化する

アカウントで2要素認証が有効になっていても、以下の手順に従っていつでも無効にすることができます。

1. Fastly コントロールパネルにログインします。
2. Account > Profile & security に移動します。
3. Two-factor authentication をクリックします。
4. Disable two-factor authentication をクリックします。
5. Your authentication code フィールドに、モバイルデバイスの認証アプリに表示される時間制限付きの認証コードを入力し、Disable をクリックします。

モバイルデバイスを紛失した場合

2要素認証を有効にした後にモバイルデバイスを紛失した場合は、リカバリーコードを使用して Fastly アカウントにログインします。

モバイルデバイスが見つかるまで、リカバリーコードをログインに使用し続けることができます。リカバリーコードは一度しか使用できません。モバイルデバイスにアクセスできるようになる前にリカバリーコードを使い切ってしまわないよう、必要に応じて新しいリカバリーコードのリストを再度生成してください。

紛失したモバイルデバイスが見つからないと思われる状況で、リカバリーコードが2つ以上残っている場合、そのうちの1つを使用してログインし、もう1つのコードで2要素認証を無効にすることができます。2要素認証を無効化した後に、後ほど新しいモバイルデバイスで再度有効化し、新しいコードセットを再生成することができます。

アカウントからロックアウトされた場合の対処方法アカウントロックに関するページをご覧ください。

スーパーユーザーとして2要素認証を管理する

組織は、すべてのユーザーに対して一括で、または一人ひとりに対して2要素認証を有効化できます。 全社向け2要素認証機能が有効化されると、組織内の全ユーザーが Fastly コントロールパネルにログインする際に2要素認証を使用することが義務付けられ、自身のアカウントの2要素認証を無効化することができなくなります。

単一ユーザーに対して2要素認証を有効にする

組織のスーパーユーザーの役割が割り当てられている場合、アカウントのユーザー管理設定で2要素認証が有効化されているユーザーを確認できます。この機能が有効になっているユーザーは、名前の隣に 2FA と表示されます。

組織内のユーザーに対して2要素認証を無効にするには、そのユーザーの名前の横にある歯車アイコン をクリックすると表示されるメニューから Disable 2FA を選択します。

ユーザーの2要素認証を再設定する

全社的な2要素認証が有効化されている状態で、組織内のユーザーがアカウントからロックアウトされた場合や、新しいデバイスを有効化する必要がある場合、アカウントのスーパーユーザーが2要素認証をリセットすることができます。ユーザーの2要素認証をリセットするには、下記の手順に従ってください。

1. Fastly コントロールパネルにログインします。
2. Account > User management に移動します。
3. Users セクションで、ユーザーの横にある歯車アイコン をクリックし、Reset 2FA を選択します。 警告メッセージが表示されます。
4. Reset をクリックします。ユーザーは次回ログインする際に、お使いのアカウントの2要素認証を設定する必要があります。

単一のユーザーアカウントに対する2要素認証を無効化する

全社的に2要素認証が有効化されている場合でも、スーパーユーザーなら単一ユーザーのアカウントに対する2要素認証を無効化できます。これは通常、スクリプトやセッション認証に使用されているユーザーアカウントに対して行われます。個別のユーザーアカウントで2要素認証を無効化するには、以下の手順に従ってください。

1. Fastly コントロールパネルにログインします。
2. Account > User management に移動します。
3. Users セクションで、ユーザーの横にある歯車アイコン をクリックし、Ignore 2FA を選択します。警告メッセージが表示されます。
4. Ignore をクリックします。選択したユーザーに対して2要素認証が求められなくなります。

全社向け2要素認証を有効化する

スーパーユーザーの役割が割り当てられているユーザーは、Account ページでこの機能を有効化できます。組織内のユーザー全員に対して全社向け2要素認証を有効化するには、下記の手順に従ってください。

1. Fastly Web インターフェースにログインし、ナビゲーション サイドバーから Account を選択します。

2. Customer options エリアで、Company-wide two-factor authentication コントロールから Enable を選択します。

   

3. Update customer Options をクリックします。社内の非 2FA ユーザーのログインセッションが直ちに終了されるという警告メッセージが表示されます。

4. Continue をクリックします。社内のユーザー全員に対して2要素認証が義務付けられます。現在ログインしており、自分のアカウントで2要素認証を使用していなかったユーザーは、Fastly コントロールパネルからログアウトされます。アカウントに対して2要素認証をまだ有効化していないユーザーは、Fastly コントロールパネルに次回ログインしようとするときにプロンプトが表示されます。

全社向け2要素認証を無効化する

スーパーユーザーは、全社向け2要素認証を無効化できます。この機能を無効化すると、組織内の既存ユーザーは自身の2要素認証設定を管理できるようになり、新規ユーザーは Fastly コントロールパネルにログインする際に2要素認証の設定を要求されなくなります。全社向け2要素認証を無効化するには、以下の手順に従ってください。

1. Fastly Web インターフェースにログインし、ナビゲーション サイドバーから Account を選択します。

2. Customer options エリアで、Company-wide two-factor authentication コントロールから Disabled を選択します。

   

3. Update customer Options をクリックします。警告メッセージが表示されます。

4. Continue をクリックします。全社向け2要素認証が無効化されます。