アカウント・リカバリの構成

ユーザーがアイデンティティ・ドメインへのアクセスを回復できるように、IAMでアイデンティティ・ドメインのアカウント・リカバリを構成します。

  1. ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「アイデンティティ」で、「ドメイン」を選択します。
  2. 作業するアイデンティティ・ドメインの名前を選択します。必要なドメインを見つけるには、コンパートメントの変更が必要になる場合があります。
  3. ドメインの詳細ページで、「セキュリティ」を選択します。
  4. 「セキュリティ」ページで、「アカウントのリカバリ」を選択します。
  5. アカウントのリカバリに使用するファクタを少なくとも1つ選択してください。
    • ユーザーがパスワードをリカバリする前にセキュリティ質問に回答できるようにするには、「セキュリティ質問」を選択し、「構成」を選択してセキュリティ質問の設定を定義します。
    • ユーザーがパスワードをリカバリするための電子メール・アドレスを指定できるようにするには、「電子メール」「構成」の順に選択して、ユーザーに送信される通知の電子メール設定を定義します。

      このオプションがすでに選択されており、チェック・ボックスの選択を解除している場合、「電子メールを非アクティブ化しますか。」ダイアログ・ボックスで「電子メールを非アクティブ化しますか。」を選択します

    • ユーザーがパスワードをリカバリするモバイル番号を指定できるようにするには、「テキスト・メッセージ(SMS)」を選択し、「構成」を選択して、パスコードをテキスト・メッセージ(SMS)としてユーザーに送信するための設定を定義します。

      このオプションがすでに選択されており、チェック・ボックスの選択を解除している場合は、「SMSの非アクティブ化」ダイアログ・ボックスで「SMSの非アクティブ化」を選択します。

  6. 「リカバリ試行の最大連続失敗回数」に、ユーザーのアカウント・リカバリがロックされるまでの連続して失敗したアカウント・リカバリ試行回数を入力します。1からの数値を入力します99
  7. 「ロックアウト期間(分)」で、ユーザーがアカウントの回復を再試行できるようにするまでに、ユーザーのアカウント・リカバリがロックされる時間(分)を(「最大連続失敗リカバリ再試行回数」の設定を超えたため)指定します。5からの数値を入力します9,999
  8. 「Save changes」を選択します。