ルーティングポリシーを使用すると、ユーザーがサインイン時に使用する必要がある認証方法を指定できます。
認証方法
ポリシーには、次の認証方法を割り当てることができます。
- パスワード:ユーザーは、Zohoアカウントのパスワードを使用してサインインできます。
-
パスワードレス:ユーザーは、次の認証要素を設定してサインインできるため、パスワードを使用する必要はありません。
-
OneAuth:ユーザーは、OneAuthアプリを設定し、サインインに使用できます。
スマートサインイン:ユーザーは、OneAuthアプリでQRコードをスキャンしてサインインできます。
-
SMSで送信されるワンタイムパスワード:ユーザーは、登録済みの携帯電話番号に送信されたワンタイムパスワードを使用してサインインできます。
-
ワンタイムパスワード認証用アプリ:ユーザーは、任意の認証用アプリを設定し、そのアプリで生成されたワンタイムパスワードを使用してサインインできます。
-
パスキー:ユーザーは、パスキーをデバイスに保存し、サインインに使用できます。
- 外部サービスのアカウントによるサインイン:ユーザーは、希望する外部サービスのオンラインアカウントを使用してサインインできます。
- IDプロバイダー:ユーザーは、SAML/JWTプロトコルに対応する任意のIDプロバイダーで設定したシングルサインオンを使用してサインインできます。
セッションの設定
セッションの設定では、自動サインアウトを適用することで、把握されていないセッションや非アクティブなセッションから組織を保護できます。
- セッションの有効期間:指定した日数が経過すると、ユーザーはセッションから自動的にサインアウトされます。
- 非操作時のセッションの時間制限(タイムアウト):指定した時間にわたってユーザーの活動がない場合、ユーザーはセッションから自動的にサインアウトされます。