ログイン方法は、ユーザーの認証方法と Datadog 組織へのログイン方法を決定します。ログイン方法を使用して、デフォルトのログイン方法を有効または無効にするには、次の特権アクセス権限のいずれかが必要です。
- Datadog 管理者ロール
- 組織管理 (
org_management) 権限
ログイン方法がデフォルトで有効になっている場合、(ユーザーのログイン方法のオーバーライドによって) 明示的にアクセスを拒否されていないユーザーは、ユーザー名 (メールアドレス) が組織に招待されているユーザーと一致すれば、そのログイン方法を使って Datadog にアクセスすることが可能です。
以下のログイン方法があります。
- Datadog のユーザー名とパスワード (Standard とも呼ばれる)
- Google でサインインする
- SAML でサインインする
デフォルトのログイン方法を有効または無効にする
組織管理者は、組織のデフォルトのログイン方法を有効または無効にすることができます。新しい組織は、すべての組織とユーザーに対して Datadog Username and Password (Datadogのユーザー名とパスワード) と Sign in with Google (Google でサインインする) を有効にして設定した状態で開始します。SAML を構成すると、Sign in with SAML (SAML でサインインする) も有効になります。
- Login Methods に移動します。
- 各方法の Enabled by Default 設定を、組織の好みまたはポリシーの要件に従って、
On または Off に設定します。 - 選択内容を確認します。
注: 組織ですべてのログイン方法を無効にすることはできません。組織のデフォルトでは、少なくとも 1 つのログイン方法が有効になっている必要があります。
多要素認証 (MFA) を必須にする
セキュリティを強化するために、組織管理者は、メールアドレスとパスワードでログインするすべてのユーザーに対して Multi-factor Authentication (MFA) を必須化することができます。
- Login Methods に移動します。
- 組織の好みまたはポリシーの要件に従って、Require Multi-Factor Authentication 設定を
On または Off に設定します。 - 選択内容を確認します。
Require Multi-Factor Authentication を On に設定すると、次の 2 つの効果があります。
- メールアドレスとパスワードでログインするユーザーは、組織にアクセスする前に 2 つ目の認証要素を登録する必要があります。
- Login Methods には View users without MFA というリンクが表示されます。このリンクをクリックすると、MFA を設定していないユーザーのみが表示されるフィルター付きのユーザーリストが確認できます。
多要素認証を必須にする設定は、デフォルトのログイン方法の設定とは独立しています。デフォルトでどのログイン方法を有効にしていても、MFA を強制した場合、メールアドレスとパスワードでログインするユーザーには 2 つ目の認証要素が必要になります。
ユーザーオーバーライドの見直し
オーバーライドを使用すると、個々のユーザーに対して利用可能なログイン方法を変更することができます。次の例では、組織のデフォルトでは Sign in with Google (Google でサインインする) が Off になっていますが、オーバーライドを設定することで、あるユーザーがこれを有効にしています。
ユーザー管理では、設定されているオーバーライド方法でユーザーを絞り込んだり、デフォルトのログイン方法を有効にしているユーザーを表示することができます。
ユーザーのオーバーライドを編集するか、オーバーライドを完全に削除して、ユーザーがデフォルトのみを使用できるようにすることができます。詳しくは、ユーザーのログイン方法を編集するを参照してください。
