MFAの設定

MFAの設定

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

多要素認証により、組織のセキュリティをさらに強化できます。多要素認証を有効にすると、ユーザーはパスワードだけでなく、2つ目の認証要素でも本人確認を行う必要があります。2つ目の認証要素には、Zoho OneAuthなどの認証アプリ、ハードウェア認証用デバイス(YubiKey)、SMSで送信されるワンタイムパスワードを使用できます。

ユーザーに対して多要素認証を有効にすると、ユーザーは希望する認証方法を設定して本人確認を行うまで、サインインできません。ユーザーが選択できる多要素認証方法の一覧を設定できます。

Webアプリケーションでの設定

  1. Zoho One にサインインし、左側のメニューで[ディレクトリ]をクリックします。
  2. [セキュリティ]に移動し、[セキュリティポリシー]をクリックして、設定するポリシーをクリックします。
  3. [多要素認証]に移動し、[設定]をクリックします。
  4. ユーザーが選択できる認証方法を選択します。利用可能な認証方法は次のとおりです。

    [OneAuth]
    ユーザーはOneAuthを使用してサインインする必要があります。[Face ID/Touch IDを必須にする]が有効な場合、ユーザーがサインインするには、OneAuthで生体認証を設定する必要があります。[パスワードレスサインインを許可する]が有効な場合、ユーザーはプッシュ通知、OneAuthで生成された時間ベースのワンタイムパスワード、またはQRコードのスキャンによってサインインできます。
    [ワンタイムパスワード認証用アプリ]
    ユーザーは認証アプリを使用してサインインする必要があります。時間ベースのワンタイムパスワード(TOTP)が生成されるため、サインイン時に入力する必要があります。OneAuthでは、Zohoアカウントと外部サービスのアカウントの両方でこの方法を使用できます。
    [YubiKey]
    ユーザーは、サインインに使用するデバイスにハードウェア認証用デバイスのYubiKeyを接続し、本人確認を行う必要があります。

  5. [多要素認証の有効期間]を設定し、必要に応じてバックアップ用リカバリーコードを有効にします。多要素認証の有効期間とは、信頼できるブラウザーからサインインした後、ユーザーが多要素認証を行わずに済む期間です。
  6. [ポリシーを更新する]をクリックします。
多要素認証ポリシーを削除するには
  1. Zoho Oneにサインインし、左側のメニューで[管理画面]をクリックします。
  2. [セキュリティ]に移動し、[セキュリティポリシー]をクリックします。
  3. 多要素認証を削除するポリシーをクリックします。
  4. [多要素認証]に移動し、下にスクロールして[多要素認証を削除する]をクリックします。
  5. Notesポリシーを削除すると、ポリシーの優先度が変更されます。
  6. パスワードを入力し、[はい、削除します]をクリックします。
  7. Notes多要素認証ポリシーを削除すると、次に優先度が高いポリシーがユーザーに適用されます。残っているポリシーが1件のみの場合は、デフォルトポリシーがユーザーに適用されます。