MFA
認証は、Zilliz Cloudにサインインする際に本人確認を行うためのものです。このプロセスを強化するために、Zilliz Cloudは多要素認証（MFA）をサポートしています。
MFAが有効化されている場合、ログイン時に以下の2つの要素を提供する必要があります：
-
アカウントパスワード
-
認証アプリ（例：Google認証システム、Microsoft認証システムなど）から生成されたTOTP（時間ベースのワンタイムパスワード）
Zilliz Cloudは、アカウントセキュリティ強化のためにMFAをアップグレードしました。2025年11月25日以降、メールベースのMFAは廃止されます。以前メールベースのMFAを使用していたユーザーは、TOTP認証アプリに切り替える必要があります。
注意事項
-
SSO互換性： あなたの組織がSSOを有効にしている場合、MFAはアイデンティティプロバイダー（IdP）によって管理されます。この場合、IdPアカウントでMFAを設定するか、組織オーナーに相談して支援を求めてください。
-
ログイン方式の互換性： Zilliz Cloudの内蔵MFA機能は、メールアドレスとパスワードでZilliz Cloudに登録したユーザーにのみ使用できます。
-
アカウントがGoogleにリンクされている場合、MFAはGoogleによって管理されます。詳しくは、2段階認証を有効にするを参照してください。
-
アカウントがGitHubにリンクされている場合、MFAはGitHubによって管理されます。詳しくは、2段階認証の設定を参照してください。
-
MFAを有効化
以下のデモでは、自分のアカウントでMFAを有効にする方法を示しています。デモではMicrosoft認証システムを使用していますが、TOTP互換の認証アプリであればどれでも使用できます。
MFAを無効化
あなたの組織がMFA強制を有効にしている場合、自分のアカウントのMFAを無効にすることはできません。
以下のデモでは、自分のアカウントのMFAを無効にする方法を示しています。
組織ユーザー全員に対してMFAを強制
この機能を利用するには、組織オーナーである必要があります。
有効課金方法、エンタープライズプロジェクト、および専用クラスターが必要です。
組織レベルのMFA強制が有効になっている場合：
-
組織内のすべてのユーザーがMFAの設定を行い、サインインする必要があります。
-
MFAをまだ有効にしていないユーザーは、次回ログイン時に設定を促されます。
-
MFAの設定を完了しないユーザーは、組織にアクセスできません。
以下のデモでは、組織に対してMFAを強制する方法を示しています。
組織のMFA強制を無効化
この機能にアクセスするには、組織オーナーである必要があります。
組織レベルのMFA強制が無効になっている場合：
-
ユーザーはMFAを設定して組織にアクセスする必要がなくなりました。
-
MFAを既に有効にしているユーザーは、既存の設定を維持し、自分のアカウントのMFAをオフにすることができます。
以下のデモでは、組織のMFA強制を無効にする方法を示しています。
トラブルシューティング
-
認証アプリへのアクセスを失った場合はどうすればよいですか？
認証アプリにアクセスできないためMFAを完了できない、またはログインできない場合は、組織オーナーに連絡するか、Zilliz Cloudサポートに連絡してください。
-
アカウントがSSOを使用しています。MFAはどのように処理されますか？
組織がSSOを有効にしている場合、MFAはZilliz Cloudではなくアイデンティティプロバイダー（IdP）によって管理されます。IdPアカウントでMFAを設定するか、組織オーナーに相談してください。
-
なぜMFAを無効にできないのですか？
組織がMFA強制を有効にしている場合、自分のアカウントのMFAをオフにすることはできません。
-
組織オーナーですが、MFA強制後に一部のユーザーがロックアウトされています。どうすればよいですか？
それらのユーザーに、ログイン時に表示されるプロンプトに従ってMFAの設定を完了するように指示してください。それでも組織にアクセスできない場合は、Zilliz Cloudサポートに連絡してください。