戻る

マニュアル

多要素認証の設定

Proxmox VEでは多要素認証を設定することができます。

2要素認証を有効にしたいユーザーでログイン後に、以下の設定を行います。QRコード認証の場合、認証用のスマートフォンなどをログイン時に所持しておく必要があります。

注意事項

初期アカウントの多要素認証有効化で失敗すると、アクセスができなくなるため、なるべく新しいユーザーを作成した後、確実にログインできる状態を残しながら設定を行ってください。

多要素認証の設定方法

  1.  「データセンター」をクリックし、「アクセス権限」内の「2要素」をクリックします。
  2.  「追加」をクリックし、「TOTP」を選択します。

  3.  ユーザ：TOTPログインを行うユーザーを選択し、QRコードが画面に出力されることを確認します。
  4.  説明にわかりやすいコメントを入れておきます。どのスマートフォンのどのアプリに入れたのか、わかるようにすると良いでしょう。
  5.  Google AuthenticatorなどのQRコード認証アプリを起動し、カメラでQRコードを読み取ります。
    読み取ることで「Proxmox VE – pve: ユーザー名@pve」というエントリが追加され、6桁の数字が定期的に切り替わるようになります。この数字が今後ログイン時に必要となるため、読み取りをしたスマートフォンが今後、ログイン時には必ず必要となります。
  6.  パスワードを検証： 先にログインパスワードを入力しておきます。
  7.  コードを検証：Authenticatorに表示される6桁の数字を入力します。
    この6桁の数字には時間制限があるので、時間切れになる前に「追加」ボタンを押します。
  8.  2要素認証を行ったユーザーが一覧に表示されます。
    ユーザー名と、TFAタイプが正しく設定されたことを確認してください。
  9.  ログアウトして、ログインをし直し、Google Authenticatorで6桁の数字が必要になることを確認します。時間内に6桁の数字を入力することでログインが完了します。

メモ：2要素の為のQRコードは1つではなく、複数作る事が可能です。異なったスマホ、異なったアプリにインストールしたい場合は、それぞれ個別に作ることを推奨します。