MFAの設定方法

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

多要素認証（MFA）は、組織のセキュリティを強化する追加のレイヤーです。MFAが有効になると、ユーザーはパスワードだけでなく、第二の要素でも本人確認を行う必要があります。第二の要素には、Zoho OneAuthのような認証アプリ、ハードウェアセキュリティキー（YubiKey）、またはSMSによるワンタイムパスワード（OTP）などがあります。

ユーザーにMFAが有効化されている場合、標準の認証方法を設定し、本人確認を完了しない限りサインインできません。管理者は、ユーザーが選択できるMFAモードの一覧を設定できます。

モバイルアプリでの場合：

iOSデバイスの場合：

モバイルデバイスでZoho Oneアプリを開きます。
画面右下のをタップし、セキュリティポリシーをタップします。
該当するセキュリティ規定をタップし、多要素認証をタップします。
初めてMFAを有効にする場合は、トグルバーをタップして有効化します。必要なMFAモードを選択してください。
すでにMFAが適用されている場合は、そのまま必要なMFAモードの選択を続けてください。
MFA有効期間を設定し、必要に応じてバックアップ復旧コードを有効にします。MFA有効期間は、信頼されたブラウザからサインインした後、ユーザーがMFAの利用を求められない期間を指します。
保存をタップします。

MFA規定を無効にするには：

モバイルデバイスでZoho Oneアプリを開きます。
画面右下のをタップし、セキュリティポリシーをタップします。
該当するセキュリティ規定をタップし、多要素認証をタップします。
トグルバーをタップしてMFAを無効にします。
更新するをタップします。

Androidデバイスの場合：

モバイル端末でZoho Oneアプリを開きます。
右下のをタップし、セキュリティポリシーをタップします。
必須セキュリティ規定をタップし、多要素認証にチェックを入れます。

その規定で初めてMFAを有効化する場合は、トグルバーをタップして有効にし、必要なMFAモードを選択します。
すでにMFAが適用されている場合は、引き続き必要なMFAモードを選択します。

MFA有効期間を設定し、必要に応じてユーザーがバックアップ回復コードを利用できるようにします。MFA有効期間とは、信頼済みブラウザからサインインした後、ユーザーがMFAを利用する必要がない期間を指します。
右上のをタップします。

MFA規定を無効にするには：

モバイル端末でZoho Oneアプリを開きます。
右下のをタップし、セキュリティポリシーをタップします。
必須セキュリティ規定をタップし、多要素認証のチェックを外します。
パスワードを入力し、無効にするをタップします。

ウェブアプリケーションの場合：

Zoho One にサインインし、左側のメニューからDirectoryをクリックします。
Securityに移動し、Security Policiesをクリックして、設定したい規定をクリックします。
Multi-factor Authenticationに移動し、設定をクリックします。

ユーザーが選択できる認証方式を選択します。利用可能な認証方式は以下の通りです：

OneAuth	ユーザーはOneAuthを使ってサインインする必要があります。Face ID/Touch IDの強制が有効な場合は、サインインのためにOneAuthで生体認証を設定する必要があります。パスワードなしサインインを許可が有効な場合は、プッシュ通知、OneAuthで生成される時間ベースのOTP、またはQRコードのスキャンでサインインできます。
OTP authenticator	ユーザーは認証アプリを使ってサインインする必要があります。時間ベースのOTP（TOTP）が生成され、サインイン時に入力が求められます。OneAuthはZohoアカウントおよびサードパーティのサービスでもこのオプションを提供しています。
YubiKey	ユーザーは、サインインしようとしている端末にYubiKeyハードウェア認証器を接続し、本人認証を行う必要があります。