差分
このページの2つのバージョン間の差分を表示します。
| 両方とも前のリビジョン前のリビジョン次のリビジョン | 前のリビジョン | ||
| manual:authentication:faq [2023/07/07 09:53] – [（Authenticatorを使用した）多要素認証を有効にしたい。] user003 | manual:authentication:faq [Unknown date] (現在) – 削除 - 外部編集 (Unknown date) 127.0.0.1 | ||
|---|---|---|---|
| 行 1: | 行 1: | ||
| - | {{indexmenu_n> | ||
| - | ====== FAQ ====== | ||
| - | **対象アカウントタイプ** | ||
| - | |||
| - | {{: | ||
| - | {{: | ||
| - | {{: | ||
| - | |||
| - | （現在開発中。まだ実装されていない機能です）\\ | ||
| - | 認証に関して、問い合わせの頻度が高いものをピックアップします。\\ | ||
| - | |||
| - | |||
| - | ===== 認証フローはどのようになっていますか？ ===== | ||
| - | 本システムでは、「ユーザーにアクセスするための認証」と「テナントにアクセスするための認証」の2ステップの認証を設けています。\\ | ||
| - | MFAの設定により、それぞれ別のプロセスを踏むことになります。\\ | ||
| - | |||
| - | ==== MFA無効 ==== | ||
| - | MFAの設定が**無効**に設定されている場合は、こちらのプロセスを辿ります。\\ | ||
| - | {{: | ||
| - | まず、「ユーザーにアクセスするための認証」により、そのユーザーが適切なユーザーであるか確認を行います。\\ | ||
| - | 「ユーザーにアクセスするための認証」を通過できたユーザーは、テナントに登録されたユーザーであれば、適正ユーザーであると信頼し「テナントにアクセスするための認証」も許可を出します。\\ | ||
| - | {{: | ||
| - | |||
| - | ==== MFA有効 ==== | ||
| - | MFAの設定が**有効**に設定されている場合は、こちらのプロセスを辿ります。\\ | ||
| - | {{: | ||
| - | まず、「ユーザーにアクセスするための認証」により、そのユーザーが適切なユーザーであるか確認を行います。\\ | ||
| - | つぎに、「テナントにアクセスするための認証」により、テナント内へのアクセスを行えるユーザーであるかをAuthenticatorによる認証で行います。\\ | ||
| - | {{: | ||
| - | |||
| - | ===== ワンタイムパスワードを無効にしたい。 ===== | ||
| - | メールアドレスの種類によって、挙動が異なります。\\ | ||
| - | ^ メールアドレスの種類 | ||
| - | ^ Microsoftアカウントを持っていない | ||
| - | ^ Microsoftアカウント | ||
| - | ^ 組織アカウント | ||
| - | |||
| - | ==== Microsoftアカウントを持っていない ==== | ||
| - | **Microsoftアカウントを持っていないユーザー**は、仕様上ワンタイムパスワードを**無効にすることはできません**。\\ | ||
| - | |||
| - | <WRAP left round tip 100%> | ||
| - | **詳細：**\\ | ||
| - | Microsoftアカウントを持っていないユーザーは、[[manual: | ||
| - | そのため、仕様上ワンタイムパスワードを無効にすることはできません。 | ||
| - | </ | ||
| - | |||
| - | ==== Microsoftアカウント ==== | ||
| - | **Microsoftアカウント**は、[[https:// | ||
| - | 設定については、[[https:// | ||
| - | |||
| - | ==== 組織アカウント ==== | ||
| - | **組織アカウント**は、組織のAzureADのセキュリティ設定で別の認証方法に設定することでワンタイムパスワードを無効にできます。\\ | ||
| - | 設定については、**自社の担当者**にご確認ください。 | ||
| - | |||
| - | ===== （Authenticatorを使用した）多要素認証を有効にしたい。 ===== | ||
| - | MFAの設定を**有効**に設定することで多要素認証を有効にすることができます。\\ | ||
| - | {{: | ||
| - | |||
| - | ===== （Authenticatorを使用した）多要素認証を無効にしたい。 ===== | ||
| - | MFAの設定を**無効**に設定することで多要素認証を無効にすることができます。\\ | ||
| - | {{: | ||
| - | |||
| - | <WRAP left round tip 100%> | ||
| - | **Microsoftアカウントの場合：**\\ | ||
| - | [[manual: | ||
| - | 当システムでは、「ユーザーにアクセスするための認証」に関して、**お客様の判断に委ねております**。\\ | ||
| - | **お客様の判断**で、「ユーザーにアクセスするための認証」のAuthenticatorによる認証も不要と判断された場合は、[[https:// | ||
| - | </ | ||
| - | |||
| - | <WRAP left round tip 100%> | ||
| - | **組織アカウントの場合：**\\ | ||
| - | [[manual: | ||
| - | 当システムでは、「ユーザーにアクセスするための認証」に関して、**お客様(自社)の判断に委ねております**。\\ | ||
| - | **お客様(自社)の判断**で、「ユーザーにアクセスするための認証」のAuthenticatorによる認証も不要と判断された場合は、**自社のご担当者**で別の認証方法に切り替えをお願いします。 | ||
| - | </ | ||
| - | |||
| - | ===== Authenticatorによる認証が2回届くのはなぜですか？。 ===== | ||
| - | **ユーザーのMFAが有効**の場合、認証フローとして、「ユーザーにアクセスするための認証」と「テナントにアクセスするための認証」のそれぞれで認証を行うようになります。\\ | ||
| - | {{: | ||
| - | {{: | ||
| - | 「テナントにアクセスするための認証」ではAuthenticatorによる認証を行います。\\ | ||
| - | **Microsoftアカウント**もしくは**組織アカウント**の場合、**その他の認証方法**で**Authenticatorによる認証**を設定していると、「**ユーザーにアクセスするための認証**」も**Authenticatorによる認証**になります。\\ | ||
| - | そのため、「テナントにアクセスするための認証」と合わせて**2回の認証が届く**ことになります。\\ | ||
| - | |||
| - | ===== Microsoftアカウントなのに、ワンタイムパスワードで認証が行われるのはなぜでしょうか？ ===== | ||
| - | ==== ケース1 ==== | ||
| - | [[https:// | ||
| - | こちらの設定を変更しても、ワンタイムパスワードによる認証の場合は**ケース2**を参照してください。 | ||
| - | ==== ケース2 ==== | ||
| - | お客様が初めて本システムにアクセスした際に、「Microsoftアカウントを持っていない 」に分類される状態であった可能性があります。\\ | ||
| - | この場合、「Microsoftアカウントを持っていない 」として認証を運用してください。 | ||
| - | |||
| - | ^ メールアドレスの種類 | ||
| - | ^ Microsoftアカウントを持っていない | ||
| - | ^ Microsoftアカウント | ||
| - | |||
| - | <WRAP left round tip 100%> | ||
| - | **ケースワーク：**\\ | ||
| - | 初めてシステムを利用したときは「Microsoftアカウントを持っていない 」メールアドレスであったが、後から「Microsoftアカウント」にそのメールアドレスを登録した。 | ||
| - | </ | ||
| - | |||
| - | ===== 組織アカウントなのに、ワンタイムパスワードで認証が行われるのはなぜでしょうか？ ===== | ||
| - | ==== ケース1 ==== | ||
| - | 自社の設定でワンタイムパスワードを設定している場合、組織アカウントであってもワンタイムパスワードでの認証になります。\\ | ||
| - | こちらの設定を変更しても、ワンタイムパスワードによる認証の場合は**ケース2**を参照してください。 | ||
| - | ==== ケース2 ==== | ||
| - | お客様が初めて本システムにアクセスした際に、「Microsoftアカウントを持っていない 」に分類される状態であった可能性があります。\\ | ||
| - | この場合、「Microsoftアカウントを持っていない 」として認証を運用してください。 | ||
| - | |||
| - | ^ メールアドレスの種類 | ||
| - | ^ Microsoftアカウントを持っていない | ||
| - | ^ 組織アカウント | ||
| - | |||
| - | <WRAP left round tip 100%> | ||
| - | **ケースワーク：**\\ | ||
| - | 初めてシステムを利用したときは「Microsoftアカウントを持っていない 」メールアドレスであったが、後から自社でAzureADを導入してそのメールアドレス管理するようになった。 | ||
| - | </ | ||
| - | |||