多要素認証（MFA）としてDuoを使用する方法¶

前提条件¶

Duoアプリケーションサービスは、 TCP ポート 443 を介して通信します。

一貫した動作を確保するには、ファイアウォール設定を更新して、 TCP ポート 443 にDuoアプリケーションサービスを含めます。

*.duosecurity.com:443

Copy

詳細については、 Duoのドキュメント をご参照ください。

MFA のログインフロー¶

次の図は、接続に使用されるインターフェイスに関係なく、MFA に登録されているユーザーのログインフロー全体を示しています。

MFA に使用する電話の切り替え¶

インスタントリストアは、ユーザーが新しい電話に切り替える前にDuoアプリをバックアップできるDuoの機能です。Snowflakeユーザーが最初に古い電話をバックアップしている限り、Instant Restoreを使用して、Snowflakeの MFA を中断することなく、新しい電話で認証を有効にすることができます。

ユーザーが古い携帯電話をバックアップしていない場合、または古い携帯電話を紛失した場合、Snowflakeアカウント管理者が新しい MFA 方法のセットアップを支援する必要があります。詳細については、 ロックアウトされたユーザーの回復 をご参照ください。

Duoに関連する MFA エラーコード¶

以下は、ユーザーが Duo を第 2 認証要素として使用している場合に、認証フロー中に返される MFA に関連するエラーコードです。

エラーは、ログイン試行の失敗ごとに表示されます。履歴データは、 Snowflake Information Schema と Account Usage にもあります。

• Information Schemaは過去7日以内のデータを提供し、 LOGIN_HISTORY , LOGIN_HISTORY_BY_USER テーブル関数を使用してクエリできます。

• Account Usage LOGIN_HISTORY ビュー は、過去1年間のデータを提供します。