日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
多要素認証の概要
共同作成者
変更を提案
多要素認証(MFA)を使用すると、ユーザが管理Storage VMまたはデータStorage VMにログインする際に2つの認証方式を指定する必要があるため、セキュリティを強化できます。
ONTAPのバージョンに応じて、SSH公開鍵、ユーザパスワード、および時間ベースのワンタイムパスワード(TOTP)を組み合わせて多要素認証に使用できます。Cisco Duo(ONTAP 9 14.1以降)を有効にして設定すると、追加の認証方式として機能し、すべてのユーザの既存の方式を補完します。
使用可能なバージョン | 最初の認証方法 | 2番目の認証方法 |
---|---|---|
ONTAP 9 .14.1 |
SSH公開鍵 |
TOTP |
ユーザパスワード |
TOTP |
|
SSH公開鍵 |
Cisco Duo |
|
ユーザパスワード |
Cisco Duo |
|
ONTAP 9 .13.1 |
SSH公開鍵 |
TOTP |
ユーザパスワード |
TOTP |
|
ONTAP 9.3 |
SSH公開鍵 |
ユーザパスワード |
MFAが設定されている場合は、クラスタ管理者が最初にローカルユーザアカウントを有効にしてから、ローカルユーザがアカウントを設定する必要があります。