1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

(QA) CLコマンドでIBM i 7.6~のMFA TOTPキーを作成する事は出来ますか?

1
Posted at

首記ご質問をいただきました。

CLコマンド CHGTOTPKEYを使用してMFAキーを定義できます。

MFAキーを作成するには、以下の手順を実行してください。

  1. 新しいTOTP値を作成する必要があるユーザープロファイルでサインオンします。

  2. 5250画面の任意のコマンドラインから、以下のコマンドを実行します。

CHGTOTPKEY TOTPKEY(*GEN)

上記コマンドを実行すると、実行しているユーザーのTOTP値が変更されます。

*「CHGTOTPKEY TOTPKEY(GEN)」コマンドは、サインオンしたユーザープロファイル用に新しいTOTPキーを生成し、そのキーをユーザープロファイルオブジェクトの一部として保存します。

今システムが停止しており(^^;、Redbookの図を添付します。
CHGTOTPKEYコマンドを実行すると、TOTPの新しいキーも表示されます。また、回復キーも表示されます。
image.png

以上でTOTPキーの作成(再作成)は完了です。

作成(再作成)したTOTPキーでクライアント側のオーセンティケーターを再設定した後、新しいTOTPキーとパスワードが検証できることを確認します。

上記の画面でPF9キーを押すと、以下のようにオーセンティケーターのパスコードチェックの画面が表示されます。
image.png

1
0
3

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?