■はじめに
本記事では、クリプト便における「ワンタイムパスワード」を利用する方法について説明します。
ワンタイムパスワードを利用することで、ログイン時の認証を強化し、不正アクセスの防止やセキュリティの向上が可能となります。
■ワンタイムパスワードとは
ワンタイムパスワードとは、ログイン時に1回限り有効な認証コードを使用する多要素認証の仕組みです。
通常のログインID・パスワードに加えて認証を行うため、セキュリティを強化することができます。
■ワンタイムパスワードの利用設定
ワンタイムパスワードは、ユーザ単位で利用設定を行います。
■有効化手順
1 管理画面の【機能設定】>【機能制限】メニューを選択します
2 右上【編集】をクリックします
3 「ワンタイムパスワード」の設定を【利用開始】に変更します
4 設定を保存します
※セクション全体の設定後、各ユーザ単位で設定を行います
5 管理画面の【ユーザ設定】>【ユーザ一覧】を開きます
6 対象ユーザを選択します
7 右上【編集】をクリックします
8 「ワンタイムパスワード」の設定を【利用する】に変更します
9 設定を保存します
■ログイン時の利用方法
ワンタイムパスワードを有効にすると、ログイン時に以下の手順で認証を行います。
1 ログインIDとパスワードを入力します
2 ワンタイムパスワード入力画面が表示されます
3 認証アプリに表示されたワンタイムパスワードを入力します
4 ログインが完了します
■初回登録の流れ
初めてログインする際には、ワンタイムパスワードの登録が必要です。
1 QRコードが表示されます
2 認証アプリでQRコードを読み取ります
3 表示されたワンタイムパスワードを入力します
4 登録が完了します
■ワンタイムパスワード初期化手順
ワンタイムパスワードを登録した機器が変わった場合、ワンタイムパスワードを初期化・再登録が必要です。
1 管理画面の【ユーザ設定】>【ユーザ一覧】を開きます
2 対象ユーザを選択します
3 右上【編集】をクリックします
4 「ワンタイムパスワード」下、初期化を【初期化する】に変更します
5 設定を保存します
■利用環境について
弊社にて利用が確認できているソフトウェアは下記となります。
| ソフトウェア |
|---|
| Google Authenticator |
| Microsoft Authenticator |
| Google 認証システム |
| WinAuth |
■ワンタイムパスワード利用時の注意事項
・セクション設定とユーザ設定の両方で有効化が必要です
・設定を有効にした場合、対象ユーザはワンタイムパスワードの入力が必須となります
・端末変更や紛失時は、ワンタイムパスワードの初期化が必要です
■活用のポイント（運用観点）
セキュリティ強化
・ID／パスワードのみの認証に比べて安全性を向上
・不正ログインのリスク低減
運用管理
・管理者・重要ユーザへの適用推奨
・社内セキュリティポリシーへの対応
■一般ユーザ側の設定手順