このタスクを実行するには、クラスタ管理者である必要があります。
ログインアカウントに割り当てるアクセス制御ロールが確定していない場合は、あとでsecurity login modifyコマンドを使用してロールを追加できます。

管理者に割り当てられているロールの変更
認証に公開鍵を使用している場合、アカウントがSVMにアクセスするためには、アカウントに公開鍵を関連付けておく必要があります。

ユーザーアカウントへの公開鍵の関連付け

このタスクは、アカウントアクセスを有効にする前後どちらでも実行できます。
ONTAP 9.12.1以降では、FIDO2（Fast Identity Online）またはPIV（Personal Identity Verification）認証標準を使用して、SSHクライアントMFAにYubikeyハードウェア認証デバイスを使用できます。

SSH公開鍵とユーザーパスワードを使用するMFAの有効化

ONTAP 9.3以降、クラスタ管理者は、SSH公開鍵とユーザーパスワードを使用してMFAでログインするようにローカルユーザーアカウントを設定できます。

ローカルユーザーアカウントに対して、SSH公開鍵とユーザーパスワードを使用するMFAを有効化します。

security login create -vserver <svm_name> -user-or-group-name <user_name> -application ssh -authentication-method <password|publickey> -role admin -second-authentication-method <password|publickey>

次のコマンドでは、事前定義されたadminロールのSVM管理者アカウントadmin2に対し、SSH公開鍵とユーザーパスワードの両方を使用してSVM engData1にログインする必要があります。

cluster-1::> security login create -vserver engData1 -user-or-group-name admin2 -application ssh -authentication-method publickey -role admin -second-authentication-method password

Please enter a password for user 'admin2':
Please enter it again:
Warning: To use public-key authentication, you must create a public key for user "admin2".

TOTPを使用するMFAの有効化

ONTAP 9.13.1以降では、ローカルユーザーが管理SVMやデータSVMにログインする際に、SSH公開鍵かユーザーパスワードと、Time-based One-Time Password（TOTP）の両方を使用するように要求することで、セキュリティを強化できます。アカウントに対してTOTPを使用するMFAを有効にしたあと、ローカルユーザーがログインして設定を完了する必要があります。

TOTPは、現在の時刻を使用してワンタイムパスワードを生成するコンピューターアルゴリズムです。 TOTPは、必ずSSH公開鍵またはユーザーパスワードに続く第2の認証方式として使用します。

開始する前に

これらのタスクを実行するには、ストレージ管理者である必要があります。

手順

第1の認証方式にユーザーパスワードまたはSSH公開鍵を使用し、第2の認証方式にTOTPを使用するようにMFAを設定できます。

ユーザーパスワードとTOTPを使用するMFAの有効化

ユーザーアカウントに対して、ユーザーパスワードとTOTPを使用する多要素認証を有効化します。

新しいユーザーアカウントの場合

security login create -vserver <svm_name> -user-or-group-name <user_or_group_name> -application ssh -authentication-method password -second-authentication-method totp -role <role> -comment <comment>

既存のユーザーアカウントの場合

security login modify -vserver <svm_name> -user-or-group-name <user_or_group_name> -application ssh -authentication-method password -second-authentication-method totp -role <role> -comment <comment>

TOTPを使用するMFAが有効になっていることを確認します。
```
security login show
```

SSH公開鍵とTOTPを使用するMFAの有効化

SSH公開鍵とTOTPを使用する多要素認証を有効化します。

新しいユーザーアカウントの場合

security login create -vserver <svm_name> -user-or-group-name <user_or_group_name> -application ssh -authentication-method publickey -second-authentication-method totp -role <role> -comment <comment>

既存のユーザーアカウントの場合

security login modify -vserver <svm_name> -user-or-group-name <user_or_group_name> -application ssh -authentication-method publickey -second-authentication-method totp -role <role> -comment <comment>

TOTPを使用するMFAが有効になっていることを確認します。
```
security login show
```

終了後の操作

管理者アカウントに公開鍵が関連付けられていない場合、アカウントがSVMにアクセスする前に関連付けておく必要があります。

ユーザーアカウントへの公開鍵の関連付け
ローカルユーザーがログインし、TOTPを使用するMFAの設定を完了する必要があります。

ローカルユーザーアカウントでのTOTPを使用するMFAの設定

ONTAP 9 マニュアル ( CA08871-402 )

多要素認証の有効化

SSH公開鍵とユーザー パスワードを使用するMFAの有効化

TOTPを使用するMFAの有効化

SSH公開鍵とユーザーパスワードを使用するMFAの有効化