2段階認証として､SECURITY QUESTIONS(秘密の質問)を追加することで､各ユーザーがOneLoginにログインするときに秘密の質問に答えてログインするようにできます｡
また､ユーザーがパスワードをリセットする際に､秘密の質問を利用して自身でリセットを行うことが可能になります｡
秘密の質問の有効化
- 管理者としてOneLoginのアカウントにログインします。
- “Settings > Authentication Factors”に移動し､”NEW AUTH FACTOR”を押します。
- 画面下部の”SECURITY QUESTIONS”の項目の”CHOSE”を押します｡
- 表示名を設定して”SAVE”を押して保存します｡
管理設定
セキュリティの質問を有効にするには、次の手順を実行します。
- 管理者としてOneLoginのアカウントにログインします。
- “Settings > Authentication Factors”に移動し､”Security Questions”タブを選択します。
- OneLoginにログインする際に必要となる質問の数を設定します｡
- パスワードリセット時に必要な質問の数を設定します｡
- ユーザーが選択できる､質問の種類を選択します｡
注：最低でも一つの質問を有効にする必要があり、そうでない場合は、”Security Questions”は利用できません。
- “SAVE”を押して保存します｡
選択した秘密の質問を利用して､OneLoginへのログイン､セルフパスワードリセットが利用可能になります｡
秘密の質問を使用して、パスワードリセットの設定
秘密の質問を使用してパスワードのリセットを構成するには、次の手順に従います。
- “Settings > Policies”へ移動します｡
- “New User Policy”を押して､新規ポリシーを作成するか､既存のポリシーを選択します｡
- “Sign In”タブで”Security Questions”を有効にします｡
- “Password Update”部分で”Security Questions”を有効にすることで､秘密の質問でユーザーがセルフパスワードリセットをすることが可能になります｡
- “SAVE”を押して保存します｡
多要素認証デバイスなどの秘密の質問を設定
多要素認証デバイスなどのセキュリティの質問を設定する手順は、次のとおり
- “Settings > Policies”に移動します｡
- “New User Policy”を押して､新規ポリシーを作成するか､既存のポリシーを選択します｡
- 画面下部に”Securely Questions”の項目があるので､有効化します｡
- “SAVE”を押して､保存します｡
- “MFA”タブに移動します｡
- “OTP Auth Required”を有効化して多要素認証ログインを必須にします｡
- “Securely Qquestions”を有効化します｡
- “SAVE”を押して保存します｡
エンドユーザの設定
ユーザーとしてセキュリティの質問を登録するには、次の操作を行います。
- コーナーメニューを開き､”Security”を押します｡
- “セキュリティーに関する質問”の”＋”ボタンを押します｡
- ドロップダウンメニュー（複数可）から質問を選択します。
- 質問に対する回答を入力します｡
- “SAVE”を押して保存します｡
- “セキュリティーに関する質問”の項目に設定した質問が表示されます｡
パスワードセキュリティの質問を使用してリセット
秘密の質問を利用してパスワードをリセットするには、次の手順を実行します。
- ログインページで､”Forgot Password”を押します｡
- “Security Questions”を選択して”CONTINUE”を押します｡
- 表示された秘密の質問に対応する回答を入力し､”RESET PASSWORD”を押します｡
- 新しいパスワードを設定します｡
秘密の質問を使用して認証
セキュリティの質問を使用して認証するには、次の手順を実行します。
- ログイン画面に移動します。
- ユーザー名､パスワードを入力すると､秘密の質問の回答を求められるので､入力を行います｡
- “LOG IN”をクリックします｡
パスワードリセットを使用して、アカウントのロックを解除
秘密の質問を利用して、ユーザが自身のパスワード有効期限が切れや､Active Directoryのアカウントロックされた場合にも、ロックを解除するために利用することができます｡
この場合､自分のパスワードをリセットすることにより、自分のアカウントのロックを解除します。
これを有効にするには､”Password Update”の項目にある”Resetting password unlocks user account”が有効になっている必要があります｡
これは、有効にすることによって行われているユーザーアカウントのロックを解除リセットパスワードをにパスワード更新ユーザポリシーのセクション：
この記事の原文はこちらで、翻訳はアンオフィシャルに行いました。
