多要素認証

多要素認証

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。


組織内のユーザーに多要素認証(MFA)を有効にすると、セキュリティをさらに強化できます。MFAは、ユーザーが複数の異なる認証要素を使用して本人確認を行うセキュリティプロセスです。SMS、時刻ベースのワンタイムパスワード、Touch ID、YubiKey、QRコードなど、さまざまな認証方法を必要に応じて設定できます。

MFAを有効にすると、以降のサインイン時に本人確認が必要となり、不明なユーザーによるアカウントへのアクセスを防止できます。アカウントに使用するMFAの認証方法も有効にできます。たとえば、SMSによるワンタイムパスワードを有効にすると、携帯電話番号にワンタイムパスワードが送信されます。サインイン時にそのワンタイムパスワードを入力することで、アカウントを安全に保護できます。

手順 

多要素認証を設定するには 

  • 設定]→[セキュリティとコンプライアンス]→[多要素認証]に移動します。

  • Zoho Directory]のリンクをクリックします。 




  • ご利用の[会社名][ポータル名]を入力し、[アカウントを作成]をクリックします。




  • 次に、[セキュリティ]→[キュリティポリシー]に移動し、はじめに]をクリックします。



  • 多要素認証]タブ(デフォルトポリシー内)を開き、[設定]をクリックします。




  • 使用する認証方法を選択し、MFAの有効期間の日数を入力して、[ポリシーを更新]をクリックします。



    認証方法、MFAの有効期間、バックアップ用リカバリーコードの詳細については、こちらの記事を参照してください。

  • 適用後は、以降のサインイン時にSMSやワンタイムパスワードなどによる追加認証が必要になります。


組織に新しく追加されたサポート担当者のMFAを有効にするには


Lens組織に新しいサポート担当者を追加した場合、以下の手順でMFAを設定するよう招待できます。
  • 設定]に移動し、[多要素認証]([セキュリティとコンプライアンス]内)を選択します。

  • 管理]をクリックします。




  • ユーザー]タブに移動します。Lens組織に新しく追加されたユーザーは、[未招待]と表示されます。



  • Zoho Directoryアカウントに追加するには、対象のユーザーにカーソルを合わせ、[招待状を送信]ボタンをクリックします。 

  • ユーザーに招待メールが送信されます。ユーザーが[今すぐ確認]をクリックして招待を承諾すると、そのユーザーのMFAが有効になります。


ユーザーが紛失した、または忘れたパスワードをリセットするには 

 

組織の管理者は、以下の手順でユーザーのパスワードをリセットできます。


  1. Zoho Directoryの[ユーザー]タブに移動し、対象のユーザーを選択して[パスワードをリセット]をクリックします。



  2. パスワードを手動で入力するか、[パスワードを生成]オプションを使用します。次に、新しいパスワードをユーザーにメールで送信]オプションを有効にして、[リセット]をクリックします。



  3. 新しいパスワードが記載されたメールが、対象のユーザーに送信されます。

  4. リセット後は、以降のログインに新しいパスワードを使用してください。