ユーザーの多要素認証とリカバリーコードをリセットする

ユーザーがモバイルデバイスを紛失し、リカバリーコードもない場合に、ユーザーのMFAをリセットする方法を説明します。

ユーザーがモバイルデバイスを紛失した場合は、リカバリーコードを使用してログインできます。リカバリーコードがない場合は、テナント管理者に依頼して多要素認証 (MFA) をリセットする必要があります。この操作は、ユーザーのMFA登録を削除するのと同じです。ユーザーに関連付けられたMFA設定は削除されるため、次回ログイン時に新規ユーザーと同様にMFAを設定できるようになります。エンドユーザーではなく管理者のMFAをリセットする必要がある場合は、Auth0 Supportにお問い合わせください。

​

Dashboard を使用する

1. Dashboard > Users Management > Users に移動します。
2. MFA をリセットするユーザーをクリックします。
3. 画面右上の Actions ボタンをクリックします。
4. ドロップダウンから Reset Multi-factor を選択します。ユーザーがすでに MFA に登録されている場合、Admin には ユーザーの詳細 ページの 多要素認証 タブの下部に Reset MFA リンクも表示されます。どちらの方法でも同じように機能します。確認用のポップアップが表示されます。
5. ユーザーの MFA をリセットするには、Yes, reset it をクリックします。

次回そのユーザーがログインするときは、新規ユーザーと同様に MFA を設定する必要があります。

​

Management API を使用する

管理者は、Management API を使用して、DELETE /api/v2/users/{id}/authentication-methods によりユーザーの MFA 登録を削除することもできます。ユーザーに複数の登録がある場合は、登録ごとにこの手順を繰り返す必要があります。

​

リカバリーコード

ほとんどの MFA ファクターでは、エンドユーザーはサインアップ時にリカバリーコードを受け取り、それを控えて秘密に保管しておく必要があります。デバイスを手元に用意できない場合や、通常の MFA プロセスを一時的に利用できない場合は、username とパスワードを入力した後にこのリカバリーコードを入力することでログインできます。リカバリーコードを使用すると、その時点で新しいリカバリーコードが発行されます。

ユーザーが Guardian をアンインストールして後で再インストールした場合、リカバリーコードの入力を求められることがあります。リカバリーコードを紛失した場合は、Guardian バックアップの自動復元を無効にすることで、アプリを新規インストールできます。これを行うには、Guardian をアンインストールし、デバイスの設定でバックアップの自動復元を一時的に無効にし (手順はデバイスによって異なります) 、その後アプリを再インストールする必要があります。その後は、初回設定時と同様に、アプリに MFA アカウントを追加する必要があります。ユーザーのデバイスで自動バックアップまたは自動復元が有効になっていない場合は、アプリを再インストールしてもリカバリーコードの入力は求められず、初回設定時と同様に MFA アカウントを追加する必要があります。

​

詳細情報

• アカウントのパスワードをリセットする
• 多要素認証の問題のトラブルシューティング