お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の
英語版を参照してください。
ポータルユーザー向け多要素認証(MFA)
1. 要点
ポータルユーザーがあなたのポータルに
サインインするときは、
ユーザー名と
パスワードで本人確認を行う必要があります。
多要素認証(MFA)を有効にすると、ポータルユーザーはサインイン時に、設定済みの
OTP認証アプリを使って追加の本人確認を行う必要があります。これにより、パスワードが漏えいした場合でも、認証済みユーザーのみがポータルにアクセスできるようになり、セキュリティが強化されます。
3. 概要
MFAは、追加の認証要素を要求することでセキュリティレイヤーを1つ追加し、不正アクセスを防止するとともに、利便性のために複数の認証方法を利用できるようにします。
Creatorアカウント内の対象ポータルでMFAを有効にすると、ポータルユーザーはポータルアプリケーションにサインインするたびに本人確認を行う必要があります。これにより、アカウントが不明なユーザーにアクセスされないようにします。この確認は、
OTP認証アプリを使用して行うことができます。
アカウントのMFAは2つの方法で設定できます。
- 管理者による強制: スーパー管理者または管理者は、それぞれのポータルでポータルユーザー向けにMFAを有効にできます。
- ユーザー自身による設定: スーパー管理者または管理者がまだ有効化していない場合、ポータルユーザーは自分自身のアカウント保護のためにMFAを有効化することができます。
4. MFA の設定
4。1 フローチャート
4。2 ポータルユーザー向けにMFAを有効にする方法(管理者による強制)
スーパー管理者または
管理者は、以下の手順で
ポータル設定スライダーからポータルユーザー向けにMFAを有効にできます。
1. 左ペインのDeployセクションでポータルをクリックします。すでに設定済みのポータル一覧が表示されます。
メモ: まだポータルを作成していない場合は、
こちらのページで作成方法を確認できます。
2. MFAを有効にしたい対象ポータルの末尾にある三点リーダーアイコン(...)をクリックし、設定を選択します。
3. ポータル設定を更新スライダーが表示されます。このスライダー内のEnforce Multi-Factor Authentication (MFA) for ポータル ユーザーの下にある有効にするをクリックします。
多要素認証(MFA)を有効にすると、
MFA信頼日数オプションが利用可能になります。この設定により、管理者はユーザーが再認証を求められるまでの日数を指定できます。初期設定では、MFAの信頼期間は
7日に設定されていますが、管理者はこの値を
なし〜
30日の範囲でカスタマイズできます。
メモ:
- 初めてポータルを設定する場合は、ポータル作成スライダー内でMFAを有効にすることができます。その後、新規作成をクリックしてポータルの作成を完了します。

4. 更新をクリックして設定を保存します。
Info: 同じセクションの 無効にする をクリックすることで、Enforce Multi-Factor Authentication (MFA) for ポータル ユーザー の設定からMFAを無効にすることもできます。MFAを無効にすると追加のセキュリティレイヤーがなくなり、ポータルが不正アクセスに対してより脆弱になる点に注意してください。
4。2。1 認証アプリの設定とサインイン
メモ:
- このセクションはポータルユーザー向けです。
- 前提条件として、お好みの認証アプリが必要です。デバイスにダウンロードしておき、そのアプリを使って設定およびポータルアプリへのサインインを行います。
スーパー管理者または管理者があなたのポータルに対してMFAを有効にすると、ポータルユーザーであるあなたの今後のすべてのサインインで、
OTP認証アプリによる認証が必要になります。
Info: OTP認証アプリは、アカウントの多要素認証(MFA)を設定するために使用されるモバイルアプリケーションで、ユーザー認証用の時刻ベースOTPを生成します。これらのアプリケーションは、数秒ごとに変化するワンタイムパスワード(OTP)を生成します。代表的なOTP認証アプリには、
Authy、
Microsoft Authenticator、
Google Authenticatorなどがあります。また、自社製の認証アプリとして
Zoho OneAuthも提供しています。
ポータルユーザーとして、設定済みのOTP認証アプリを使ってサインインおよび本人確認を行うには、次の手順に従います。
1. ポータルの
サインインページにアクセスし、
メールアドレスを入力して
次へをクリックします。
2. パスワード欄にパスワードを入力し、サインインをクリックします。
3. OTP Authenticator MFAの設定を促す画面が表示されます。OTP Authenticatorカードの下にある設定をクリックします。
4. OTP Authenticator を設定ポップアップが表示され、QRコードと英数字コードが表示されます。次のいずれかを実行したうえで次へをクリックします。
- QRコードで登録する場合は、モバイルの認証アプリを使用して、画面に表示されているQRコードをスキャンします。
- 手動で登録する場合は、画面に表示されている英数字コードをデバイス上の認証アプリに入力します。
5. アプリ上でOTPが生成されます。このOTPをOTP Authenticatorカード内の入力ボックスに入力し、認証をクリックします。
Info:
次の画面で、
- 構成を変更ボタンをクリックして設定を変更し、別の認証アプリを選択することができます。表示されるポップアップではい、続行しますをクリックし、手順4と5を繰り返します。
- 構成を削除ボタンをクリックして、設定済みの認証アプリを削除することもできます。表示されるポップアップではい、削除しますをクリックすると、このセクションの手順4に戻り、新しい認証アプリを設定できます。
6. コードの検証とOTP認証アプリの設定が完了したら、MFAを有効にするをクリックします。
7. 表示されるポップアップでバックアップコードを生成をクリックします。
Info: バックアップ検証コードを生成することを推奨します。これらのコードは、モバイル番号へのアクセスを失いサインインできなくなった場合に、アカウントを復旧するのに役立ちます。
詳細はこちら
8. コードをダウンロードするか、コピーして、必要なときにすぐに取り出せる安全な場所に保存します。
9. 続けてサインインをクリックします。ポータルアプリケーションのホームページが表示されます。
4。3 ポータルユーザーが自分でMFAを設定する方法
スーパー管理者または管理者がポータルで MFA を有効にしていない場合は、自分で有効にできます。開始するには、以下の手順に従ってください。
1. ポータルにサインインした後、画面右上または左下(
テーマ設定によって異なります)から
My アカウントをクリックします。
2. 左ペインでMulti-Factor Authenticationをクリックします。利用可能な MFA モードが表示されます。
3. OTP Authenticatorカードの下にある設定 Nowをクリックします。
4. 設定 OTP Authenticatorポップアップが表示され、QR コードと英数字コードが表示されます。次のいずれかの操作を行ったあと、次
をクリックします。
- QR コードで登録する場合は、認証アプリ(モバイル)を使用して、画面に表示されている QR コードをスキャンします。
- 手動で登録する場合は、画面に表示されている英数字コードを、デバイス上の認証アプリに入力します。
5. 認証アプリ上で OTP が生成されます。入力 OTP入力ボックスの下にこのOTPを入力し、認証するをクリックして MFA の設定を完了します。
設定を変更することもでき、以下の手順に従って別の認証アプリを選択できます。
1. My アカウントに移動し、左ペインでMulti-Factor Authenticationをクリックします。
2. OTP Authenticatorカードで変更する Configurationをクリックします。設定 OTP Authenticatorポップアップが表示されます。
3. 上記4。3セクションの手順4~5を繰り返して、別の認証アプリを選択します。
以下の手順に従って、既に設定済みの認証アプリを削除することもできます。
1. OTP Authenticatorカードにカーソルを合わせ、MFA 方法の横にある削除
アイコンをクリックします。
2. 削除 MFA 方法ポップアップで続けるをクリックし、設定を削除します。
メモ:
- スーパー管理者によってポータルアカウントで MFA の利用が必須に設定されている場合は、既存の認証アプリを削除することはできません。
- 既存の認証アプリを削除した後は、4。3セクションの手順に従って、別の認証アプリを選択する必要があります。
4。3。1 ポータルユーザーとしてサインインする手順
- ポータルユーザーのサインインする画面で、メール 住所を入力し、次をクリックします。
2. パスワード項目でパスワードを入力し、サインインするをクリックします。時間ベース(TOTP)の入力を求める画面が表示されます。
3. モバイルの認証アプリで生成されたTOTPを、表示されている入力ボックスに入力し、認証するをクリックしてポータルアカウントにサインインします。
- 多要素認証 (MFA) の概要
- ユーザーについて
- ポータルについて
- ポータルユーザーについて
- ポータル設定を管理する