多要素認証の設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

この操作を行うために必要な権限:

MFA ポリシーの管理

MFA を設定する:

Multi-factor authentication (MFA) は、組織に追加のセキュリティ層を提供します。MFA を有効にすると、ユーザーはパスワードだけでなく、第 2 要素でも本人確認を行う必要があります。第 2 要素には、Zoho OneAuth のような認証アプリ、ハードウェアセキュリティキー（YubiKey）、または SMS ベースの OTP などを使用できます。

ユーザーに対して MFA が有効になっている場合、標準の認証方法を設定して本人確認を完了するまで、サインインすることはできません。管理者は、ユーザーが選択できる MFA モードの一覧を設定できます。

MFA を設定するには:

Zoho Directory にサインインし、左側のメニューで Admin Panel をクリックします。
Security に移動し、Security Policies をクリックしてから、設定するポリシーをクリックします。
Multi-factor Authentication に移動し、設定をクリックします。

ユーザーに選択させたい認証モードを選択します。利用可能な認証モードは次のとおりです:

Face ID/Touch ID	ユーザーは Zoho OneAuth を使用して、指紋または顔認証で本人確認を行う必要があります。（Face ID は、Face ID 対応の iPhone または iPad デバイスでのみ使用できます。）
プッシュ通知	ユーザーは、Zoho OneAuth を通じてモバイルデバイスに送信されるプッシュ通知を承認する必要があります。
時間ベース OTP	ユーザーは、Zoho OneAuth で生成される時間ベースのワンタイムパスワードを入力する必要があります。
QR コード	ユーザーは、サインイン時に表示される QR コードを Zoho OneAuth でスキャンする必要があります。
Google Authenticator（または同様の認証アプリ）	ユーザーは認証アプリを設定し、そのアプリで生成される時間ベースのワンタイムパスワードを入力する必要があります。
Yubikey	ユーザーは、サインインしようとしているデバイスに YubiKey ハードウェア認証器を接続し、本人確認を行う必要があります。
SMS	ユーザーは、登録済みのモバイル番号宛てに SMS で送信されるワンタイムパスワードを入力する必要があります。