二要素認証(2FA)を使用してユーザーアクセスのセキュリティを確保する – Cloudflareヘルプセンター
概要
二要素認証(2FA)により、アカウント所有者はCloudflareアカウントのログインセキュリティを強化できます。 この追加の認証手順は、Cloudflareパスワードなどの既知の情報と、モバイルデバイスからの認証コードなど、ユーザーが有する情報の両方をユーザーに提供することを求めます。
モバイルデバイス(別の端末)にアクセスしなくてもアカウントに安全にアクセスできるようにするため、Cloudflareはダウンロード用のバックアップコードも提供しています。
Cloudflareアカウント上で2FAを有効にできるユーザーはスーパーアドミニストレーターのみです。アカウント所有者には、スーパーアドミニストレーターの役割が自動的に割り当てられます。2FAを有効にすると、すべてのCloudflareアカウントメンバーがモバイルデバイスで2FAを設定する必要があります。
Cloudflareアカウントの二要素認証を有効にする
Configureログインの二要素認証を有効にするには、次の手順に従います:
- Cloudflareダッシュボードにログインします。
- **「マイプロフィール(My Profile)ドロップダウンで、「マイプロフィール(My Profile)」**をクリックします。
- **「認証(Authentication)」**タブをクリックします。
- **「二要素認証(Two-Factor Authentication)」**セクションまでスクロールダウンし、クリックして_「オン(On)」_に切り替えます。
Configureログインの二要素認証を設定する
すべてのCloudflareアカウント所有者は2FAを有効にする必要があります。 スーパーアドミニストレーターでない場合、
- メンバーとしてCloudflareアカウントにサインアップをする前に2FAを有効にするよう求められます。
- 希望する認証アプリを選んでモバイルデバイスにダウンロードします。 Google Authenticatorなど利用可能な認証アプリがいくつかあります。 QRコードが表示されます。
2FAを有効にするには、次の手順に従います:
1. モバイルデバイスでQRコードをスキャンし、認証アプリに表示されるコードを入力します。
2. Cloudflareのパスワードを入力してから、**「次へ(Next)」**をクリックします。
- QRコードをスキャンできない場合は、**「QRコードをスキャンできない。別の手順を実行する(Can’t scan QR code, Follow alternative steps)」**をクリックして、認証アプリを手動で設定します。
3. パスワードを入力し、**「次へ(Next)」**を再度クリックして、バックアップコードを確認します。
4. バックアップコードを確認したら、安全な場所に保管しておいてください。「ダウンロード(Download)」、「印刷(Print)」、または**「コピー(Copy)」をクリックして、コードを保存してから、「次へ(Next)」**をクリックします。
バックアップ コードは、次の画面で再生成するか、**「認証(Authentication)」**タブでいつでも再再生することができます。
5. 「バックアップコード設定(Backup code set up)」画面で**「次へ(Next)」**をクリックして終了します。二要素認証が_「オン(On)」_になっていることがわかります。
6. また、新しいバックアップコード一式をリクエストすることもできます。 **「今すぐ再生成する(Regenerate them now)」**をクリックして、新しい二要素認証のバックアップコード一式を保存します。
Cloudflareアカウントの二要素認証を無効にする
Cloudflareアカウント上で2FAを無効にできるユーザーはスーパーアドミニストレーターのみです。無効にすると、すべてのアカウントメンバーについて2FAが無効になります。
Cloudflareアカウントの2FAを無効にするには、次の手順に従います:
- Cloudflareダッシュボードにログインします。
- **「マイプロフィール(My Profile)ドロップダウンで、「マイプロフィール(My Profile)」**をクリックします。
- **「認証(Authentication)」**タブをクリックします。
- **「二要素認証(Two-Factor Authentication)」**セクションまでスクロールダウンし、クリックして_「オン(On)」_に切り替えます。確認画面が表示されます。
- パスワード、認証アプリコード、またはバックアップコードを入力してから、**「無効にする(Disable)」**をクリックします。
Cloudflareの二要素認証へのアクセスを回復する
2FAに関する最も一般的な問題は、モバイルデバイスまたは認証コードにアクセスできなくなることです。ほとんどの場合、バックアップコードを使用するか、または希望する認証アプリのドキュメントを参照することで問題を解決できます。
2FAを設定するときは、バックアップコードを安全な場所に保管しておいてください。Cloudflareのバックアップコードを使用して、失われたアクセスを復元するには、次の手順に従います:
1. 保管した場所からバックアップコードを取得します。
2. Cloudflareのログインページに移動します。
3. ログイン画面にバックアップコードを入力してから、**「ログイン(Log in)」**をクリックします。
4. 一度使用したバックアップコードは無効になります。
5. バックアップコードを再度入力しようとしたり、間違ったコードを入力したりすると、画面下にエラーメッセージが表示されます。複数回入力に失敗すると、再度ログインするよう求められます。
参考になる一般的な認証アプリのドキュメントを以下に示します:
それでもCloudflareアカウントにログインできない場合は、Cloudflareサポートに連絡してください。オリジンサーバーのコンテンツのコードを変更して、アカウントの所有権を確認するよう求められます。