[index] AT-AR1050V コマンドリファレンス 5.5.4

2fa reset scratch-codes

モード: 特権EXECモード
カテゴリー: 運用・管理 / 2要素認証

# 2fa reset scratch-codes user NAME

指定した2要素認証ユーザーのバックアップコード（Scratch codes）を再生成する。

2要素認証ユーザーの登録時（2fa create userコマンド実行時）には5つのバックアップコードが生成される。これはshow 2fa userコマンドの「Scratch codes」欄で確認可能。各コードは1回しか使えない。

本コマンドを実行すると、5つのバックアップコードがすべて新しいものに更新され、以前のコードは使用できなくなる。

パラメーター

使用例

■ 2要素認証ユーザー「userA」のバックアップコードを確認したのち、本コマンドで更新する。

awplus# show 2fa user userA ↓
Two-Factor Authentication information for user:

Username:        userA
Secret:          735RXATXRBTMICCBJAD4FAV7OU
Mode:            TOTP
OTP URL:         otpauth://totp/userA@my-vpn?secret=735RXATXRBTMICCBJAD4FAV7OU&issuer=my-company
Scratch codes:
  29161407
  25390983
  26665627
  40772664
  87146389

awplus# 2fa reset scratch-codes user userA ↓
Scratch codes:
  98013885
  67268663
  48372898
  24742599
  61179045

関連コマンド

2fa create user（特権EXECモード）
service 2fa（グローバルコンフィグモード）
show 2fa user（特権EXECモード）
show 2fa users（特権EXECモード）

(C) 2019 - 2024 アライドテレシスホールディングス株式会社

PN: 613-002735 Rev.AD