SMSによるワンタイムパスワード認証の設定

SMSによるワンタイムパスワード認証の設定

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

SMS OTP 認証を設定すると、公開リンクからフォームにアクセスする回答者は、フォームにアクセスする前にワンタイムパスワードを受信して認証するため、モバイル番号の入力が必須になります。
モバイル OTP 認証を設定するには、
  1. フォームビルダーで、 設定 > Spam Control に移動します。
  2. OTP Verification をクリックし、 Configure Now（今すぐ設定）をクリックします。

    Click Configure Now

  3. ポップアップで SMS を選択します。

    Click SMS

  4. OTP 設定で、SMS ゲートウェイを選択します。ここには、作成済みの SMS ゲートウェイ連携 がすべて表示されます。まだ連携を作成していない場合は、 + Add a new connection（新しい接続を追加） をクリックして作成します。
  5. 必要に応じて、回答者のモバイルに送信されるデフォルトの OTP メッセージを変更できます。

    SMS Gateway


    OTP 有効期限の設定
  6. OTP 有効期限: 回答者が OTP 認証コードを入力する必要がある時間を分単位で設定します。 ［Set the same expiration time for OTP session（OTP セッションにも同じ有効期限を設定）］チェックボックスを選択すると、認証ページ上の OTP セッションにも同じ時間制限が適用されます。
  7. OTP 再送信の許可回数: 回答者が OTP コードの再送信を要求できる回数を設定できます。
  8. OTP 再送信オプションを表示するまでの時間: 回答者が新しい OTP コードをリクエストできるように、再送信 OTP オプションを表示するまでの時間間隔を設定できます。
  9. OTP 認証済みフォームの有効期限: OTP 認証済みフォームに有効期限を設定するかどうかを選択します。［はい］を選択すると、有効期限と、フォームリンクの有効期限切れ時に表示されるメッセージを設定できます。
    OTP 有効期限の設定について詳しくは、こちらをご覧ください。

    OTP Expiry Settings

  10. OTP 認証フィールドのマッピング: フォーム内の電話番号フィールドを選択し、認証済みのモバイル番号で事前入力することができます。 
    ドロップダウンから対象のフォームフィールドを選択します。
    Info
    フォームビルダーの電話番号フィールドのプロパティで、必ず国コードを含めるようにしてください。



    上図のようにチェックボックスを選択すると、選択したフィールドの事前入力値を OTP 認証に使用することができます。値は、CRM などの連携ソース／Webhook による動的プレフィル／フィールドエイリアス／静的プレフィル URL から事前入力されたものを利用できます。
    メモ :
    • 選択した電話番号フィールドで設定されている次のプロパティは、認証用に回答者が入力した電話番号にも適用されます。
      • フィールド形式
      • 許可される国コード
      • デフォルトの国コード
      • 入力範囲
      • 数字のみ許可のバリデーション
      • 重複不可のバリデーション
      • 電話番号入力の確認

    • 有効なフォームで、回答者が事前入力された電話番号フィールドを編集できないように制限したい場合は、電話番号フィールドのプロパティで［フィールドを無効にする］オプションを選択します。

    • 電話番号フィールドが連携サービスまたはフィールドエイリアスによって事前入力されている場合、OTP ページ上で更新することはできません。OTP は、この事前入力された値のみに送信されます。
  11. 案内文と同意事項: OTP 認証ページにも、フォーム回答者向けの案内文と同意文を設定できます。
    Instructions & Consent
  12. ブランドの一貫性を保つため、OTP 認証ページに表示するロゴをアップロードできます。ロゴを追加するには、画像を選択オプションを［ロゴ］セクションでクリックし、ロゴファイルを選択します。
    対応しているファイル形式： PNG, JPG, JPEG, GIF, BMP
    Upload Logo
  13. セキュリティをさらに強化しスパム送信を防ぐために、Spam Control で Zoho Forms CAPTCHA（画像認証）を追加し、フォームを入力しているのが人間かボットかを判定することもできます。 詳しくはこちら

  14. 保存をクリックします。
各送信済みエントリーについて、OTP メソッド、電話番号、OTP 認証ステータス、 OTP が再送信された回数を、フォームのすべてのエントリーセクション内のOTP 認証の詳細 列で確認できます。
メモ:
  1. 選択した SMS ゲートウェイサービスで OTP を送信するための残高が十分にあることを確認してください。残高が不足している場合、回答者がフォームにアクセスできなくなる可能性があります。
  2. OTP Verification を設定するオプションは、有料プランでのみ利用できます。
  3. フォームの所有者を変更した場合、モバイル OTP 認証の設定が意図したとおりに動作しないことがあります。新しい所有者は、認証済みの SMS ゲートウェイサービスを使用して、そのフォームのモバイル OTP 認証を再設定する必要があります。

Info
プランごとの、OTP 設定を行えるフォーム数の上限:
ベーシック - 25
スタンダード - 100
プロフェッショナル - 200
プレミアム - 200
Express - 200
Zoho One エンタープライズ - 200
Zoho One エンタープライズ（トライアル）- 3

未送信データの OTP 監査

次のような場合に、SMS 決済サービスで OTP 配信ステータスを確認できます。
  1. OTP が受信されなかった場合
  2. OTP は受信されたが、フォーム入力が送信されなかった場合
確認するには、次の操作を行います。
  1. OTP 設定 - SMS ページ右上の OTP Audit: Non-送信済み データ をクリックします。
  2. ここでは、使用中の SMS 決済サービス、各電話番号について OTP が生成されたId と時刻が、OTP 認証ページに入力された電話番号ごとに表示されます。
  3. ここに表示されている Id をコピーし、使用中の SMS 決済サービスで OTP 配信ステータスを確認する際に使用します。
    Copy the Id
Verification ステータス 列では、OTP が認証済みかどうか、また OTP は認証済みだがフォームが送信されていない場合に、OTP 認証済みフォームへのリンクが表示されます。

Verified form link

同一の電話番号で OTP 認証有効フォームにアクセスする方法に関する FAQ を確認する（フィールドが、重複不可プロパティを持つフォームフィールドにマッピングされている場合）。
Notes メモ : OTP Audit: Non-送信済み データ には、過去 30 日間のデータのみが表示されます。
Info
フォームの OTP メッセージのデフォルトテキストは、[設定]タブ > カスタムメッセージ から変更できます。
フォームを多言語に翻訳 する場合、フォームリンクにアクセスした際に表示される OTP 認証メッセージも、それぞれの言語に翻訳されます。