MFA(多要素認証)を設定する

Fleet_All_plan

概要


MFA(多要素認証)とは、ログインをするときに、ログイン情報(IDとパスワード)のほかに、スマートフォンなどの端末を用いてもう一段階認証を追加するための機能です。万が一IDとパスワードが漏洩した場合でも、アカウントを守れるようになるためセキュリティを強化することができます。

事前準備

MFAを利用するときは、MFAを有効にしてください。

 

認証アプリについて


利用できる認証アプリは、IETFが発行するRFC6238で定義されているTOTP (時間ベースのワンタイムパスワード) を行うアプリであればご利用いただけます。

  • 認証アプリの例 <Google Authenticatorで初期設定を実施するときの操作手順>
    • QRコードをスキャンするとき:[+]>[QRコードをスキャン]をタップ>QRを読み込む
    • キーコードを入力するとき:[+]>[セットアップキーを入力]をタップ>[コード名]を入力(例:SmartDrive Fleetなど)>[鍵]に3.で表示されているコードを入力

初期設定


Point

  • PC管理画面とアプリは、共通のログイン認証システムを利用しています。初期設定が完了すると、他端末も同様の方法でログインができるようになります。
  • 最後の工程に表示される「リカバリーコード」は、認証アプリをダウンロードしたスマートフォンを忘れてしまったときに利用できます。記録するときは、スマートフォン以外からもアクセスできる場所に記録しておきましょう。

 

↓下記のタブから、実行しやすい設定方法を選んで、設定を完了しましょう。

PC管理画面から設定をするアプリ画面から設定をする
  1. 認証アプリを、スマートフォンにダウンロードします。
  2. ログインURLにアクセスします。既にログイン済みのときは、一度ログアウトlkしてください。
  3. ログイン情報を入力し、[続ける]をクリックします。
    39-4-1.png
  4. 認証アプリを開いて、4.で表示されているQRコードを読み込みます。QRコードの読み込みが上手くいかないときは、[スキャンに問題がありますか?]をクリックして、キーコードを認証アプリに入力してください。
    39-4-2.png
  5. 認証アプリに表示されたワンタイムパスワードを、[ワンタイムコードの入力]に入力し、[続ける]をクリックします。
    39-4-3.png
  6. リカバリーコードをコピーし別の場所に記録した後、「コードを安全に記録しました」にチェックして、[続ける]をクリックします。
    39-4-4.png
    サービス画面が表示されたら、初期設定は完了です。

 

設定完了後のログイン画面のステップ


PC管理画面とアプリでログインが必要になったときは、下記の流れでログインを実行します。

PC管理画面からログインする

↓クリックで画像拡大

39-4-9.png
アプリからログインする

↓クリックで画像拡大

39-4-10.png

 

ワンタイムパスワードの発行ができない(端末変更や紛失など)


下記いずれかの方法で多要素認証リセットを実行し、その後、MFAを再設定してください。

初回登録時のリカバリーコードを利用する

リカバリーコードは、1回のみ使用できるコードです。1回使用したら、下記 6.のタイミングで新しいコードが発行されます。リカバリーコードを都度発行することで継続利用も可能ですが、認証アプリをダウンロードしたスマートフォンの端末変更や紛失をしたときは、ログイン後、多要素認証リセットを実行し新しい端末に再設定いただくことを推奨しております。

  1. PC管理画面またはアプリの、ログイン画面にアクセスします。
  2.  ログイン情報を入力します。
  3.  ワンタイムコードの入力画面の下部にある[別の方法を試す]をクリックします。
  4.  [リカバリーコード]をクリックします。
  5.  リカバリーコードを入力して[続ける]をクリックします。
  6. 「コードを安全に記録しました」にチェックして、[続ける]をクリックします。
    39-4-11.png
ユーザー本人が多要素認証リセットをする

※PC管理画面で、ログイン状態を保持している場合のみ下記の操作が可能です。

  1. PC管理画面にアクセスします。
  2. 左側メニューの一番下の[ユーザーアイコン]をクリックします。
  3. [アカウント]をクリックします。
  4. [アカウント設定]をクリックします。
  5. [多要素認証リセット]をクリックします。
    39-4-12.png
Adminユーザーに多要素認証リセットを依頼する

※PC管理画面で、Adminユーザーでログインしている場合のみ、下記の操作が可能です。

  1. PC管理画面にアクセスします。
  2. 左側メニュー[ユーザー]をクリックします。
  3. 該当ユーザーの[編集]をクリックします。
  4. [多要素認証リセット]をクリックします。
    39-4-13.png

 

この記事は役に立ちましたか?
0人中0人がこの記事が役に立ったと言っています