ワンタイムコードでサインインを保護する

XOA-HL では、パスワードの後に、認証アプリが生成する 6 桁のワンタイムコードを求めることができます。コードは時間とともに変わります（TOTP）。ローカルのパスワードでサインインする各アカウントが、自分で有効にします。まず、このテスト用に作成した管理者以外のアカウントで試してください。

始める前に

設定中に入力したコードは、ブラウザーが自分の時計で確認します。サインイン時には、アプライアンスが自分の時計でコードを確認します。そのため、設定中にコードが受け付けられても、アプライアンスの時刻が正しいとは限りません。

自分のアカウントでワンタイムコードを有効にする

1. 保護するアカウントでサインインします。メニューのユーザーアイコンからユーザーページ（/#/user）を開きます。
2. OTP認証設定 のスイッチを探してオンにします。ワンタイムパスワード(OTP)認証を追加します のダイアログに、QR コードとテキストのシークレットが表示されます。
3. 認証アプリで QR コードを読み取るか、シークレットを入力します。新しい項目の発行者は Xen Orchestra で、アカウントのメールアドレスまたはログイン名が付きます。
4. 現在のコードを OTP code に入力して確定します。コードが間違っているとダイアログが再び開くので、そのときアプリに表示されているコードを入力します。キャンセル を選ぶと、ワンタイムコードはオフのままです。

スイッチが表示されない場合は、作業を止めてインストール済みのバージョンを控えます。このビルドは XO の既定のオープンソースプランを使っており、スイッチが表示されるため、サブスクリプションがないことは原因ではありません。相違を報告してください。

確認: スイッチがオンになり、ユーザーページのスイッチの横にシークレットと QR コードが表示されています。これを見た人は有効なコードを生成できます。このページを共有したり、画面を撮影したりしないでください。この QR コードは、同じシークレットに対して発行者 XenOrchestra（スペースなし）を表示します。認証アプリにある既存の項目をそのまま使い、もう一度読み取らないでください。

新しいセッションでサインインを確認する

1. 現在のセッションは開いたままにします。プライベートウィンドウを開き、ユーザー名とパスワードでサインインします。
2. 2 ページ目で Code を求められます。アプリに表示されている現在のコードを入力し、Sign in を選びます。
3. コードが間違っているか期限切れの場合は Invalid code と表示されます。次のコードを待って、もう一度試します。
4. 正しいアカウントでサインインしたことを確認し、プライベートウィンドウを閉じます。

確認: サインインでコードを求められ、正しいコードが受け付けられました。何度も失敗する場合は、開いたままのセッションでワンタイムコードを解除し、両方の時計を確認してから、もう一度有効にします。

ワンタイムコードで保護されないもの

• 有効にしても、既存のセッションは終了せず、トークンも失効しません。有効な認証トークンは、後から作成したものも含めて、すべてコードの確認を省略します。トークンは別の認証情報です。有効にした後、ユーザーページの Authentication tokens を開き、心当たりのないトークンや不要になったトークンを削除します。削除したトークンを使うスクリプトは動かなくなります。
• 保護されるのは、このアカウントの XO への Web サインインだけです。アプライアンスへの SSH やコンソールのアクセス、ホストの XO Lite や root アカウント、他の XO アカウントは保護されません。
• 外部のサインインプロバイダーとその多要素認証は、ここでは扱いません。

ワンタイムコードを解除する

• 自分のアカウント： ユーザーページで OTP認証設定 をオフにし、OTP認証を無効化 を確定します。
• 管理者として別のアカウント： 設定 → ユーザー一覧 を開きます。OTP 列で、そのアカウントの 除去 を選んで確定します。先に、別の連絡手段などで依頼者を確認してください。その後、ユーザーは新しい端末を設定できます。

ワンタイムコードを設定していないアカウントは、この列に 未設定 と表示されます。唯一の管理者が端末をなくした場合、画面上で復旧する方法はありません。アプライアンスのコンソールからは、管理者アクセスを復旧できます。2 人目の管理者を用意しておく方が簡単です。

確認: スイッチがオフで、アカウントの OTP 列に 未設定 と表示されています。新しいプライベートウィンドウで、そのアカウントがローカルのユーザー名とパスワードだけで、コードなしでサインインできます。これを確認するまで、復旧用の管理者はサインインしたままにします。