認証ポリシーにおける MFA_AUTHENTICATION_METHODS は、デフォルトで PASSWORD のみを含むようになりました|BCRBundle2025_04State|¶

注意

この動作変更は2025_04バンドルにあります。

バンドルの現在のステータスについては、バンドル履歴をご参照ください。

注釈

以前は、この動作変更にMFA_AUTHENTICATION_METHODSパラメーターの廃止が含まれていました。この廃止は、将来のバンドルに延期されました。

この変更は、認証ポリシーが設定されていない場合や新しく作成された認証ポリシーに対して多要素認証（MFA）適用のデフォルト動作を変更します。既存の認証ポリシーは影響を受けません。

変更前:

認証ポリシーが設定されていない場合、Snowflakeは MFA にパスワードログインとシングルサインイン（SSO）でのログインを適用します。
MFA_AUTHENTICATION_METHODS パラメーターの値を設定しないCREATE AUTHENTICATION POLICYコマンドは:code:`MFA_AUTHENTICATION_METHODS = ('PASSWORD', 'SAML')`を使用してポリシーを作成し、パスワードログインとSSO ログインの両方でMFAが必要となります。

変更後:

認証ポリシーが設定されていない場合、Snowflakeは MFA にパスワードログインのみを適用し、シングルサインイン（SSO）でのログインは適用しません。
MFA_AUTHENTICATION_METHODS パラメーターの値を設定しないCREATE AUTHENTICATION POLICYコマンドは:code:`MFA_AUTHENTICATION_METHODS = ('PASSWORD')`を使用してポリシーを作成し、パスワードログインにのみMFAを適用し、SSOログインには適用しません。
既存の認証ポリシーでは、現在のMFA_AUTHENTICATION_METHODS 設定を維持します。新しいポリシーのみが更新されたデフォルトを使用します。

現在の認証ポリシー設定を確認するには、次を実行してください。

アカウント内のすべての認証ポリシーを一覧表示します。
```
SHOW AUTHENTICATION POLICIES IN ACCOUNT;
```
Copy
特定のポリシーの詳細設定を表示します。
```
DESCRIBE AUTHENTICATION POLICY <policy_name>;
```
Copy
ユーザーに割り当てられたポリシーを表示します。
```
SHOW AUTHENTICATION POLICIES ON USER <user_name>;
```
Copy

参照:1971