アカウントメール検証

アカウントメール認証は、GitLabアカウントのセキュリティをさらに強化するレイヤーを提供します。特定の条件が満たされると、アカウントはロックされます。アカウントがロックされた場合は、メールアドレスを確認するか、パスワードをリセットしてGitLabにサインインする必要があります。

GitLab Self-Managedでは、この機能はデフォルトで無効になっています。require_email_verification_on_account_locked属性を有効にするには、Application設定APIを使用します。

デモについては、Require email verification - demoを参照してください。

GitLab.comで、認証メールが届かない場合は、サポートチームに連絡する前にResend Codeを選択してください。

2FA（2FA）なしのアカウント

アカウントがロックされるのは、次のいずれかの場合です:

2FAなしでロックされたアカウントは、自動的にロック解除されません。

サインインに成功すると、6桁の認証コードが記載されたメールが、アカウントのプライマリメールアドレスに送信されます。プライマリメールアドレスにアクセスできない場合は、代わりに、セカンダリメールアドレスに認証コードを送信できます。

認証コードは60分後に期限切れになります。

アカウントのロックを解除するには、サインインして認証コードを入力します。パスワードをリセットすることもできます。

アカウントがロックされるのは、サインインの試行に10回以上失敗した場合、または設定可能なロックされたユーザーポリシーで定義された量を超えた場合です。

2FAまたはOAuthを使用するアカウントは、10分後、または設定可能なロックされたユーザーポリシーで定義された量を超えると、自動的にロック解除されます。手動でアカウントのロックを解除するには、パスワードをリセットします。