多要素認証 (MFA) を使用したアカウントの保護

背景

主な理由の一つは、フィッシング被害に遭わないようにするためです。フィッシングは、偽のEメールやSMS、あるいは普段利用している通信や商品を模倣したウェブサイトを通じて、ログイン名やパスワードを取得することを目的としています。

認証方法

SMS認証以外もご利用いただけるようになりました。

下記いずれかの方法を選択できます。

・アプリ認証を使用する

AuthenticatorアプリでMFAを有効にするには、次の手順に従います。

  1. 事前に下記いずれかのアプリをインストールしてください。

  2. 認証方法で「アプリ認証(App authentication)」を選択します。

  3. QRコードが表示されます。

    • Authenticatorアプリでスキャンするか、

    • 「Show secret key instead(秘密鍵)」を表示し、コピーしてAuthenticatorアプリ内に追加できます。

  4. Authenticatorアプリが提供するコードをコピーします。

  5. コードを入力し、「確認」をクリックします。

メール認証を使用する

メールでMFAを有効にするには、次の手順に従います。

  1. 認証方法で「メール認証(Email authentication)」を選択します。

  2. 選択後、現在ログインしているメールアドレス宛にコードが自動送信されますので、メールを確認してください。

  3. コードを入力し、「確認」をクリックします。

SMS認証を使用する

SMSでMFAを有効にするには、次の手順に従います。

  1. 認証方法で「SMS認証(SMS authentication)」を選択します。

  2. 電話番号を入力してください。SMSでコードが届きます。

  3. コードを入力し、「確認」をクリックします。

強制的にMFAが反映されていた場合

設定の手順

手順ではSMS認証でご案内します。

ログイン時に下記画面が表示された場合、ABTastyによって強制的にMFAが反映されています。

  1. 確認コードを送る電話番号を入力し、「送信」をクリックしてください。

  2. SMSで送信されたコードを入力し、「確認」をクリックしてください。

設定後ログイン時の手順

  1. ログインページでメールアドレスとパスワードを入力し、「ログイン」をクリックします。

  2. 認証コードは、設定した携帯電話番号にテキストメッセージ経由で送信されます。

  3. 該当するフィールドに6桁のコードを入力します

  4. 「保存」をクリックすると、テストダッシュボードが表示されます。

ご利用のデバイスが完全にセキュリティで保護されており、特にこのデバイスでコードを毎回入力しない場合は、「このデバイスではコードを要求しないでください」にチェックを入れてください。次回ログイン時には入力不要になります。

自分でMFAを設定する方法

自分のアカウントで設定する

手順ではSMS認証でご案内します。

  1. [設定] > [私のプロフィール] > [個人情報] にアクセスし、[多要素認証を有効にする] CTA をクリックします。

  2. 電話番号を入力してください。SMSでコードが届きます。

  3. 適切なフィールドにコードを入力し、「確認」をクリックします。

次に、ABTastyログインからプラットフォームに再ログインするように求められます。

設定が完了したら、ABTastyにログインするときに、次の手順に従います。

  1. ログインページでメールアドレスとパスワードを入力し、「ログイン」をクリックします

  2. 認証コードは、設定した携帯電話番号にテキストメッセージ経由で送信されます。

  3. 該当するフィールドに6桁のコードを入力します

  4. 「保存」をクリックすると、テストダッシュボードが表示されます。

ご利用のデバイスが完全にセキュリティで保護されており、特にこのデバイスでコードを毎回入力しない場合は、「このデバイスではコードを要求しないでください」にチェックを入れてください。次回ログイン時には入力不要になります。

すべてのアカウントユーザーに対してMFAを設定する

ABTastyアカウントのユーザー全員に一括でMFAを適用するには、スーパー管理者(super admin)権限が必要です。お手数ですが利用する場合は、担当CSまでご連絡ください。

スーパー管理者権限をもつユーザーでログインすると、下記手順が可能になります。

  1. 自分のアカウントでMFAを設定します。 詳細については、「自分でMFAを設定する方法」セクションを参照してください。

  2. [設定] > [企業アカウント] > [認証ポリシー] にアクセスし、多要素認証のオプションを有効にするチェックを入れられます。

※本ページは[原文:Login Management & Security Page][原文:Login guide>Activate MFA]を一部翻訳・加筆修正しています。

Last updated