ユーザー設定の管理

パスワードの変更、インターフェイスからのログアウト、その他のセッション関連のタスクの実行に加えて、ログイン名の横にあるドロップダウンメニューを使用して、次のユーザー設定を管理できます:

  • MFAに登録します。

  • メールアドレスの検証と通知設定の指定(アカウント管理者の場合)。通知は、リソースモニターのクレジットクォータのしきい値に達したことをアカウント管理者に通知するために使用されます。詳細については、 リソースモニターの操作 をご参照ください。

このトピックの内容:

MFA(多要素認証)への登録

MFA は、Snowflakeにログインするために(標準の認証情報に加えて)2番目の形式の認証を要求することにより、追加レベルのユーザーログインセキュリティを提供する組み込みのSnowflake機能(すべてのSnowflakeエディションで使用可能)です。この2番目の認証形式は、Duo Mobileアプリケーションによって提供されます。このアプリケーションは、スマートフォンまたは同様のデバイスにインストールする必要があります。

デフォルトでは、個々のSnowflakeユーザーに対して MFA は有効になっていません。より安全なログインのために MFA を使用する場合は、Snowflakeウェブインターフェイスを使用して登録する必要があります。

MFAに登録するには:

  1. ログイン名の横にあるドロップダウンメニューから Preferences を選択します。 Preferences ページが表示されます:

    User menu in the Snowflake web interface
  2. MFAに登録 リンクをクリックして、ウィザードの指示に従います。登録には、有効な電話番号とDuo Mobileアプリケーションがインストールされたスマートフォンが必要です。

登録すると、ウェブインターフェイスまたはコマンドラインクライアントを介して、Snowflakeにログインしようとするたびに(例えば、SnowSQL)、必要なユーザー認証情報(ログイン名とパスワード)の入力を求められます。その後、Duo Mobileアプリケーションによって生成された一時認証トークン/パスコードを提供する必要があります。詳細については、 多要素認証(MFA) をご参照ください。

重要

MFA の問題のためにSnowflakeにログインできない場合(例えば、電話にアクセスできない場合)、アカウント管理者のいずれかに連絡してください。一時的に MFAを無効にしてログインできるようにするか、 MFA を無効にして登録を事実上キャンセルできます。

MFA 登録のキャンセルまたは変更

ACCOUNTADMIN または SECURITYADMIN ロールを持つユーザーは、ユーザーの MFA 登録を無効にし、必要に応じて、次のコマンドを使用してユーザーが MFA に再登録できるようにできます。

use role accountadmin;
alter user <username> set disable_mfa = true;

ユーザーが MFA に登録されていないことを確認するために、ブラウザーの更新が必要な場合があります。その後、ユーザーはウェブインターフェイスから MFA に登録できます。

このタスクのためにSnowflakeサポートに連絡する必要はありません。