ポータルユーザーの多要素認証(MFA)設定

ポータルユーザーの多要素認証(MFA)設定

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

ポータルユーザー向け多要素認証(MFA)

1. 要点

ポータルユーザーがあなたのポータルにサインインするときは、ユーザー名とパスワードで本人確認を行う必要があります。多要素認証(MFA)を有効にすると、ポータルユーザーはサインイン時に、設定済みのOTP認証アプリを使って追加の本人確認を行う必要があります。これにより、パスワードが漏えいした場合でも、認証済みユーザーのみがポータルにアクセスできるようになり、セキュリティが強化されます。
Idea

2. 提供状況

  1. 有料プランでのみ利用できます。
  2. スーパー管理者および管理者は、すべてのアプリケーションに対してポータルユーザー向けのMFAを設定できます。一方、ポータルユーザーは、自分で設定したOTP認証アプリを使用してログインできます。

3. 概要

MFAは、追加の認証要素を要求することでセキュリティレイヤーを1つ追加し、不正アクセスを防止するとともに、利便性のために複数の認証方法を利用できるようにします。
Creatorアカウント内の対象ポータルでMFAを有効にすると、ポータルユーザーはポータルアプリケーションにサインインするたびに本人確認を行う必要があります。これにより、アカウントが不明なユーザーにアクセスされないようにします。この確認は、OTP認証アプリを使用して行うことができます。
アカウントのMFAは2つの方法で設定できます。
  1. 管理者による強制: スーパー管理者または管理者は、それぞれのポータルでポータルユーザー向けにMFAを有効にできます。
  2. ユーザー自身による設定: スーパー管理者または管理者がまだ有効化していない場合、ポータルユーザーは自分自身のアカウント保護のためにMFAを有効化することができます。

4. MFA の設定

4。1 フローチャート


4。2 ポータルユーザー向けにMFAを有効にする方法(管理者による強制)

Alert
ポータルに対してSAML認証を設定している場合は、MFAを有効にすることはできません。
スーパー管理者または管理者は、以下の手順でポータル設定スライダーからポータルユーザー向けにMFAを有効にできます。

1. 左ペインのDeployセクションでポータルをクリックします。すでに設定済みのポータル一覧が表示されます。
Notes
メモ: まだポータルを作成していない場合は、こちらのページで作成方法を確認できます。
  

2. MFAを有効にしたい対象ポータルの末尾にある三点リーダーアイコン(...)をクリックし、設定を選択します。

3. ポータル設定を更新スライダーが表示されます。このスライダー内のEnforce Multi-Factor Authentication (MFA) for ポータル ユーザーの下にある有効にするをクリックします。
多要素認証(MFA)を有効にすると、MFA信頼日数オプションが利用可能になります。この設定により、管理者はユーザーが再認証を求められるまでの日数を指定できます。初期設定では、MFAの信頼期間は7日に設定されていますが、管理者はこの値をなし〜30日の範囲でカスタマイズできます。

Notesメモ:
- 初めてポータルを設定する場合は、ポータル作成スライダー内でMFAを有効にすることができます。その後、新規作成をクリックしてポータルの作成を完了します。

4. 更新をクリックして設定を保存します。
InfoInfo: 同じセクションの 無効にする をクリックすることで、Enforce Multi-Factor Authentication (MFA) for ポータル ユーザー の設定からMFAを無効にすることもできます。MFAを無効にすると追加のセキュリティレイヤーがなくなり、ポータルが不正アクセスに対してより脆弱になる点に注意してください。

4。2。1 認証アプリの設定とサインイン

Notes
メモ:
  1. このセクションはポータルユーザー向けです。
  2. 前提条件として、お好みの認証アプリが必要です。デバイスにダウンロードしておき、そのアプリを使って設定およびポータルアプリへのサインインを行います。
スーパー管理者または管理者があなたのポータルに対してMFAを有効にすると、ポータルユーザーであるあなたの今後のすべてのサインインで、OTP認証アプリによる認証が必要になります。
Info
Info: OTP認証アプリは、アカウントの多要素認証(MFA)を設定するために使用されるモバイルアプリケーションで、ユーザー認証用の時刻ベースOTPを生成します。これらのアプリケーションは、数秒ごとに変化するワンタイムパスワード(OTP)を生成します。代表的なOTP認証アプリには、Authy、Microsoft Authenticator、Google Authenticatorなどがあります。また、自社製の認証アプリとしてZoho OneAuthも提供しています。
ポータルユーザーとして、設定済みのOTP認証アプリを使ってサインインおよび本人確認を行うには、次の手順に従います。
1. ポータルのサインインページにアクセスし、メールアドレスを入力して次へをクリックします。


2. パスワード欄にパスワードを入力し、サインインをクリックします。


3. OTP Authenticator MFAの設定を促す画面が表示されます。OTP Authenticatorカードの下にある設定をクリックします。

 

4. OTP Authenticator を設定ポップアップが表示され、QRコードと英数字コードが表示されます。次のいずれかを実行したうえで次へをクリックします。
  1. QRコードで登録する場合は、モバイルの認証アプリを使用して、画面に表示されているQRコードをスキャンします。
  2. 手動で登録する場合は、画面に表示されている英数字コードをデバイス上の認証アプリに入力します。

5. アプリ上でOTPが生成されます。このOTPをOTP Authenticatorカード内の入力ボックスに入力し、認証をクリックします。


Info
Info:
次の画面で、
  1. 構成を変更ボタンをクリックして設定を変更し、別の認証アプリを選択することができます。表示されるポップアップではい、続行しますをクリックし、手順4と5を繰り返します。
  2. 構成を削除ボタンをクリックして、設定済みの認証アプリを削除することもできます。表示されるポップアップではい、削除しますをクリックすると、このセクションの手順4に戻り、新しい認証アプリを設定できます。
6. コードの検証とOTP認証アプリの設定が完了したら、MFAを有効にするをクリックします。


7. 表示されるポップアップでバックアップコードを生成をクリックします。
Info
Info: バックアップ検証コードを生成することを推奨します。これらのコードは、モバイル番号へのアクセスを失いサインインできなくなった場合に、アカウントを復旧するのに役立ちます。詳細はこちら

8. コードをダウンロードするか、コピーして、必要なときにすぐに取り出せる安全な場所に保存します。


9. 続けてサインインをクリックします。ポータルアプリケーションのホームページが表示されます。

4。3 ポータルユーザーが自分でMFAを設定する方法

スーパー管理者または管理者がポータルで MFA を有効にしていない場合は、自分で有効にできます。開始するには、以下の手順に従ってください。
1. ポータルにサインインした後、画面右上または左下(テーマ設定によって異なります)からMy アカウントをクリックします。


2. 左ペインでMulti-Factor Authenticationをクリックします。利用可能な MFA モードが表示されます。

 
3. OTP Authenticatorカードの下にある設定 Nowをクリックします。


4. 設定 OTP Authenticatorポップアップが表示され、QR コードと英数字コードが表示されます。次のいずれかの操作を行ったあと、次
をクリックします。
  1. QR コードで登録する場合は、認証アプリ(モバイル)を使用して、画面に表示されている QR コードをスキャンします。
  2. 手動で登録する場合は、画面に表示されている英数字コードを、デバイス上の認証アプリに入力します。

5. 認証アプリ上で OTP が生成されます。入力 OTP入力ボックスの下にこのOTPを入力し、認証するをクリックして MFA の設定を完了します。


設定を変更することもでき、以下の手順に従って別の認証アプリを選択できます。

1. My アカウントに移動し、左ペインでMulti-Factor Authenticationをクリックします。

2. OTP Authenticatorカードで変更する Configurationをクリックします。設定 OTP Authenticatorポップアップが表示されます。


3. 上記4。3セクションの手順4~5を繰り返して、別の認証アプリを選択します。

以下の手順に従って、既に設定済みの認証アプリを削除することもできます。

1. OTP Authenticatorカードにカーソルを合わせ、MFA 方法の横にある削除
アイコンをクリックします。


2. 削除 MFA 方法ポップアップで続けるをクリックし、設定を削除します。


Notes
メモ:
  1. スーパー管理者によってポータルアカウントで MFA の利用が必須に設定されている場合は、既存の認証アプリを削除することはできません。
  2. 既存の認証アプリを削除した後は、4。3セクションの手順に従って、別の認証アプリを選択する必要があります。

4。3。1 ポータルユーザーとしてサインインする手順

  1. ポータルユーザーのサインインする画面で、メール 住所を入力し、次をクリックします。

2. パスワード項目でパスワードを入力し、サインインするをクリックします。時間ベース(TOTP)の入力を求める画面が表示されます。


3. モバイルの認証アプリで生成されたTOTPを、表示されている入力ボックスに入力し、認証するをクリックしてポータルアカウントにサインインします。

  1. 多要素認証 (MFA) の概要
  2. ユーザーについて
  3. ポータルについて
  4. ポータルユーザーについて
  5. ポータル設定を管理する





              Zoho Campaigns Resources

                Zoho WorkDrive Resources




                  • Desk Community Learning Series


                  • Digest


                  • Functions


                  • Meetups


                  • Kbase


                  • Resources


                  • Glossary


                  • Desk Marketplace


                  • MVP Corner


                  • Word of the Day


                  • Ask the Experts









                                  • Related Articles

                                  • ポータルユーザーの追加と管理

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 このヘルプページは Creator 6 をご利用の方向けです。旧バージョン(Creator 5)をご利用の場合はこちらをクリックしてください。ご利用中の Creator のバージョンを確認してください。 このページの内容 ...
                                  • ポータルの設定

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 このヘルプページは、Creator 6のユーザー向けです。古いバージョン(Creator 5)を使用している場合は、こちらをクリック。Creatorのバージョンを確認してください。 このページの内容 このページでは、Zoho ...
                                  • ポータル設定の管理

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 このヘルプページは Creator 6 をご利用のユーザー向けです。旧バージョン(Creator 5)をご利用の場合は、 こちらをクリックしてください。ご利用中の Creator のバージョンを確認しましょう。 1. このページの内容 [ ポータル ...
                                  • Zoho Creatorアカウントの設定と管理

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 このページの内容 このページでは、Zoho Creator を使い始めるための手順を、利用状況に応じて説明します。 Zoho Creator を初めて利用するため、アカウントを作成したい場合 フェデレーション(外部サービス)を利用してサインアップしたい場合 ...
                                  • databridgeの設定

                                    お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 このページの内容 このページでは、社内ネットワークでホストされているサービスやデータベースにアプリを接続するために、Zoho CreatorでDatabridgeを設定する方法について説明します。まず、Databridgeの仕組みを確認してから続行してください。 利用条件 Zoho ...

                                  Resources

                                  Videos

                                  Watch comprehensive videos on features and other important topics that will help you master Zoho CRM.



                                  eBooks

                                  Download free eBooks and access a range of topics to get deeper insight on successfully using Zoho CRM.



                                  Webinars

                                  Sign up for our webinars and learn the Zoho CRM basics, from customization to sales force automation and more.



                                  CRM Tips

                                  Make the most of Zoho CRM with these useful tips.