ONION-objectの不要なアカウントの削除とパスワード確認のお願い

近頃、国内外で不正アクセスやアカウントの不正利用によるセキュリティインシデントが多発しております。
セキュリティ対策の一環として、以下の4点についてご協力をお願いいたします。
 

お願いしたいこと

    • 不要なユーザーIDの削除
      • グループ申請代表者の方は、グループ利用者のリストを確認し、今後ONION-objectを利用する予定がない方のユーザーIDは削除をご検討ください。
    • パスワードの確認
      • 他のサービスと同じパスワードを使用していないか、第三者に推測されやすいパスワードを設定していないか、ご確認ください。
    • 多要素認証設定の検討
      • ログイン時に多要素認証を利用することができます。多要素認証を利用するか否かは利用者毎に設定が可能です。
    • 不要なアクセスキーとシークレットキーの削除
      • S3 APIでのアクセス用にアクセスキーとシークレットキーを発行している方は、利用状況を確認し、不要なものは削除してください。

 

具体的な手続き

    不要なユーザーIDの削除

    • 卒業、退職、異動、研究活動の終了などにより、今後ONION-objectを利用する予定がない場合は、ユーザーIDの削除をご検討ください。
    • ユーザーIDの削除は代表者の方に実行いただく必要があります。代表者以外の方は、代表者へご依頼くださいますようお願いいたします。
    • 代表者の方は以下の手順で削除をお願いいたします。

      •  

      • アカウントの削除手順（申請代表者のみ）
        • ONION-object (https://onionportal.onion.osaka-u.ac.jp/) の「ユーザー管理」で「検索」ボタンをクリックすると、ユーザーIDのリストが表示されます。削除したいユーザーIDの行の右端にある「削除」をクリックしてください。

     

    パスワードの確認

    • 不正アクセス防止のため、他のサービスと同じパスワードを使用していないか、第三者に推測されやすいパスワードを設定していないか、今一度ご確認ください。パスワードの使い回しや漏洩の可能性がある場合は、速やかにパスワードを変更してください。

      •  

    • パスワードの変更は、グループ利用者各自で実行いただけます。もしもパスワードを忘れた場合は、代表者へ初期化をご依頼くださいますようお願いいたします。
    • 手順は以下のリンク先をご覧ください。
    • パスワード変更・初期化方法(ONION-object)： https://www.hpc.cmc.osaka-u.ac.jp/system/manual/onion-use/password/

     

    多要素認証設定の検討

    • ログイン時にパスワードだけでなく多要素認証も利用するよう、設定することができます。

      •  

    • 設定する際は、ログイン後に右上のアカウントアイコンをクリックして「セキュリティ証明書」を選択してください。「パスワード変更」セクションにある「多要素認証（MFA）」欄のトグルスイッチをクリックすると、QRコードとシークレットキーが表示されます。これをAuthenticatorに登録し、表示される6桁の数字を連続した2回分、所定の欄に入力してください。「送信」ボタンをクリックすると、登録は完了です。

     

    不要なアクセスキーとシークレットキーの削除

     

    お手数をお掛けいたしますが、ご協力の程よろしくお願いいたします。



    Posted : 2026年10月15日