NetApp Console ローカル展開でメンバーのセキュリティを管理する
メンバーのセキュリティ設定を管理することで、NetApp Console のローカル展開組織へのユーザーアクセスを安全に保護します。ローカルユーザーに自身のパスワードの変更を指示したり、ローカルユーザーの多要素認証(MFA)を管理したり、サービスアカウントの認証情報を再作成したりできます。
スーパー管理者、組織管理者、フォルダ管理者、またはフリート管理者。"アクセスロールについて"。
ユーザーパスワードのリセット(ローカルユーザーのみ)
管理者はローカルユーザーのパスワードを直接リセットすることはできません。
ローカルユーザーには、Console のローカル展開ログインページから「パスワードをお忘れですか?」を選択してパスワードをリセットするように指示してください。
|
|
このオプションはディレクトリユーザーには利用できません。 |
ローカルユーザーの多要素認証(MFA)を管理する
ローカルユーザーがMFAデバイスへのアクセス権を失った場合、MFA設定を削除または無効にすることができます。
|
|
多要素認証はローカルユーザーのみが利用可能です。ディレクトリユーザーは、Console のローカル展開では MFA を有効にできません。 |
適切な行動を選択するには、以下のガイドラインを参考にしてください。
-
ユーザーが一時的に MFA デバイスへのアクセス権を失った場合は、無効にする を選択してください。MFA を無効にすると、8 時間の間は MFA なしで一度サインインできますが、その後自動的に MFA が再度有効になります。
-
ユーザーがMFAを完全にリセットする必要がある場合は、「削除」を選択します。MFAを削除すると、ユーザーはMFAを再度設定するまで、MFAなしでサインインできます。
ユーザーが復旧コードを保存している場合は、それを使ってサインインできます。ユーザーが復旧コードを持っていない場合は、MFAを無効にして、ユーザーがサインインしてアクセス権を回復できるようにします。
|
|
ローカルユーザーの多要素認証を管理するには、対象ユーザーと同じドメインのメールアドレスが必要です。 |
-
[Administration] > [Identity and access] を選択します。
-
「メンバー」を選択します。
-
メンバーページから、テーブル内のメンバーに移動し、
を選択して、「多要素認証の管理」を選択します。 -
ユーザーのMFA設定を削除するか、無効にするかを選択します。
監査ログを確認して、誰がMFAアクセスを変更したか、いつ変更したか、そしてその操作が成功したかどうかを確認してください。"NetApp Console のローカル展開アクティビティを監査する方法を学ぶ"。
サービスアカウントの認証情報を再作成する
サービスアカウントのクレデンシャルを紛失した場合や更新する必要がある場合は、新しいクレデンシャルを作成できます。
新しい認証情報を作成すると、古い認証情報は削除されます。古い認証情報は使用できません。
-
[Administration] > [Identity and access] を選択します。
-
「メンバー」を選択します。
-
メンバーテーブルで、サービスアカウントに移動し、
を選択して、「シークレットの再作成」を選択します。 -
「再作成」を選択します。
-
クライアントIDとクライアントシークレットをダウンロードまたはコピーしてください。
コンソールのローカルデプロイメントでは、クライアントシークレットは一度だけ表示されます。必ずコピーまたはダウンロードして、安全な場所に保管してください。