マルチ管理者認証の対象となる管理者を特定します。
1. [クラスター] > [設定] をクリックします。
2. [ユーザーとロール] の横にあるをクリックします。
3. [ユーザー] の下にあるをクリックします。
4. 必要に応じて内容を変更します。
  
  詳細については、「管理者アクセスの制御」を参照してください。
少なくとも1つの承認グループを作成し、少なくとも1つのルールを追加して、マルチ管理者検証を有効にします。
1. [クラスター] > [設定] をクリックします。
2. [セキュリティ] セクションの [マルチ管理者承認] の横にあるをクリックします。
3. をクリックして、承認グループを1つ以上追加します。
  - 名前 – グループ名を入力します。
  - 承認者 – ユーザーのリストから承認者を選択します。
  - Eメールアドレス – Eメールアドレスを入力します。
  - デフォルトグループ – グループを選択します。
4. ルールを1つ以上追加します。
  - 処理 – サポートされているコマンドをリストから選択します。
  - クエリ – 必要なコマンドオプションと値を入力します。
  - オプションのパラメーター：グローバル設定を適用する場合は、空白のままにします。グローバル設定を上書きする場合は、特定のルールに対して別の値を割り当てます。
    
    必要な承認者数
    
    承認グループ
5. [詳細設定]をクリックして、デフォルトを表示または変更します。
  - 必要な承認者数（デフォルト：1)
  - 実行リクエストの有効期限（デフォルト：1hour）
  - 承認リクエストの有効期限（デフォルト：1hour）
  - メールサーバー*
  - 送信元Eメールアドレス*
    
    *この設定は、[通知管理]で管理されているEメール設定を更新します。まだ設定されていない場合は、設定を求めるプロンプトが表示されます。
6. [有効化]をクリックして、MAVの初期設定を完了します。

初期設定後、現在のMAVのステータスが[マルチ管理者承認]タイルに表示されます。

ステータス（有効または無効）
承認が必要なアクティブな処理
保留状態のオープン要求の数

blue arrow icon をクリックすると、既存の設定を表示できます。既存の設定を編集するには、MAVの承認が必要です。

マルチ管理者認証を無効にするには、次の手順を実行します。

[クラスター] > [設定] をクリックします。
[セキュリティ] セクションの [マルチ管理者承認] の横にあるをクリックします。
[Enabled]トグルボタンをクリックします。

この処理を完了するには、MAVの承認が必要です。

CLIの手順

CLIでMAV機能を有効にする前に、少なくとも1つのMAV管理者グループを作成しておく必要があります。

状況入力するコマンド

状況	入力するコマンド
MAV機能を有効にする	`security multi-admin-verify modify -approval-groups group1[,group2…] [-required-approvers nn ] -enabled true [ -execution-expiry [nnh][nnm][nns]] [ -approval-expiry [nnh][nnm][nns]]` 例：次のコマンドは、承認グループ1つ、必要な承認者2人、およびデフォルトの有効期限を使用してMAVを有効にします。 cluster-1::> security multi-admin-verify modify -approval-groups mav-grp1 -required-approvers 2 -enabled true 処理ルールを1つ以上追加して、初期設定を完了してください。]
MAVの設定を変更する（MAVの承認が必要）	`security multi-admin-verify approval-group modify [-approval-groups group1[,group2…]] [-required-approvers nn ] [ -execution-expiry [nnh][nnm][nns]] [ -approval-expiry [nnh][nnm][nns]]`
MAV機能を検証する	`security multi-admin-verify show` 例： cluster-1::> security multi-admin-verify show Is Required Execution Approval Approval Enabled Approvers Expiry Expiry Groups ------- --------- --------- -------- ---------- true 2 1h 1h mav-grp1
MAV機能を無効にする（MAVの承認が必要）	`security multi-admin-verify modify -enabled false`

MAV機能を有効にする

security multi-admin-verify modify -approval-groups group1[,group2…] [-required-approvers nn ] -enabled true [ -execution-expiry [nnh][nnm][nns]] [ -approval-expiry [nnh][nnm][nns]]

例：次のコマンドは、承認グループ1つ、必要な承認者2人、およびデフォルトの有効期限を使用してMAVを有効にします。

cluster-1::> security multi-admin-verify modify -approval-groups mav-grp1 -required-approvers 2 -enabled true

処理ルールを1つ以上追加して、初期設定を完了してください。]

MAVの設定を変更する（MAVの承認が必要）

security multi-admin-verify approval-group modify [-approval-groups group1[,group2…]] [-required-approvers nn ] [ -execution-expiry [nnh][nnm][nns]] [ -approval-expiry [nnh][nnm][nns]]

MAV機能を検証する

security multi-admin-verify show

例：

cluster-1::> security multi-admin-verify show
Is      Required  Execution Approval Approval
Enabled Approvers Expiry    Expiry   Groups
------- --------- --------- -------- ----------
true    2         1h        1h       mav-grp1

MAV機能を無効にする（MAVの承認が必要）

security multi-admin-verify modify -enabled false