Apigee アカウントの 2 要素認証を有効にする

2 要素認証は、Apigee アカウントの保護を強化する使い勝手の良いベスト プラクティスです。2 要素認証が有効な場合にアカウントにログインするには、ユーザー名とパスワードに加えて 6 桁の数字を入力する必要があります。この数字はランダムに生成され、30 秒ごとに変更されます。同じ数字をログインに使用できるのは 1 回だけです。

このトピックでは、2 要素認証を設定して使用する方法について説明します。

2 要素認証の詳細については、Apigee コミュニティに投稿されたワンタイム パスワードを使用した 2 要素認証の記事をご覧ください。

2 要素認証の設定

2 要素認証は、組織全体または個人単位で有効にできます。

組織全体で 2 要素認証を有効にする

2 要素認証を組織内のすべてのユーザーに対して有効にするには:

  • SAML を有効にするの説明に従って、SAML を有効にします。
  • SAML を有効にした後、SAML ID プロバイダを通じて、パスワードの長さ、パスワードの安全度、2 要素認証などのすべての認証ポリシーを管理できます。

個人単位で 2 要素認証を有効にする

2 要素認証を有効にするには、iPhone または Android スマートフォンに Google 認証システムをインストールする必要があります。

以下の説明に従って、Apigee アカウント設定で 2 要素認証を有効にします。

Edge

Edge UI を使用して、Apigee アカウント設定で 2 要素認証を有効にするには:

  1. https://apigee.com/edge にログインします。
  2. ユーザー名をクリックしてアカウント メニューを開き、[Edit Account] をクリックします。


  3. 設定画面の手順に従います。手順を完了するには、Google 認証システムアプリにアクセスする必要があります。
  4. 「Device added successfully」というメッセージが表示されたら完了です。

Classic Edge(Private Cloud)

Classic Edge UI を使用して [Users] ページにアクセスするには:

  1. http://ms-ip:9000 にアクセスし、組織管理者としてログインします。ここで、ms-ip は Management Server ノードの IP アドレスまたは DNS 名です。
  2. [username] > [User Settings] を選択します。
  3. [Edit Account] をクリックします。
  4. 設定画面の手順に従います。手順を完了するには、Google 認証システムアプリにアクセスする必要があります。
  5. 「Device added successfully」というメッセージが表示されたら完了です。

2 要素認証でのログイン

これでスマートフォンが Google 認証システムアプリを介して正常にリンクされたので、通常の方法でログインできます。ただし、スマートフォンの Google 認証システムアプリによって生成された 6 桁の数字を入力する必要があります。

  1. Apigee のログインページに移動します。
  2. ユーザー名とパスワードを入力します。
  3. スマートフォンで Google 認証システムアプリを開きます。
  4. アプリに表示された 6 桁の数字をログインページに入力します。