仕組み
2 つの要素は別々に管理されており、二要素認証に関する疑問の多くは、この区別で説明できます。
認証アプリを登録すると、以降のサインインではすべてコードが求められます。会社の要求事項が決めるのは、認証アプリを持たない人に設定を強制するかどうかだけです。
認証アプリを設定する
二要素認証が有効になると、Alforse からすぐに確認メールが送信されます。身に覚えのないメールが届いた場合は、ただちに要素を削除し、管理者に連絡してください。コードを求められるサインイン
- 求められる： マジックリンク、Google、Outlook、パスキーでのサインイン。
- 求められない： シングルサインオン。SSO セッションはすでに ID プロバイダーの MFA を通過しているため、Alforse は独自のコード画面を表示しません。
認証アプリを削除する
アカウント → セキュリティで要素の横にあるごみ箱アイコンを選択し、現在のコードを入力します。会社で二要素認証を必須にする
その後の動作は次のとおりです。- 要求事項は、各ユーザーの次回のページ読み込み時に適用されます。
- すべての有効な従業員に、変更を知らせるメールが送信されます。
- 認証アプリを持たないユーザーには、全画面の「認証アプリをセットアップ」プロンプトが表示されます。同じ QR コードとコードによるセットアップをその場で完了するか、サインアウトするかのどちらかで、プロンプトをスキップすることはできません。
- ユーザー → アカウントに二要素認証列が追加され、各ユーザーについて「有効」または「未設定」が表示されます。この列は、会社が二要素認証を必須にしている間のみ表示されます。
紛失したデバイスを復旧する
Alforse は、印刷用のバックアップコードを発行しません。代わりに、復旧は管理者の操作として行われるため、すべてのリセットは意図的で追跡可能です。二要素認証の対象外
- 機械によるアクセス。 APIキーと連携では、認証が求められることはありません。
- 現場の PIN 操作者。 操作者は共有端末で PIN を入力してサインインし、認証を求められることはありません。二要素認証は、その端末にサインインした人に適用されます。
- アクセスできる範囲。 二要素認証が確認するのは、サインインしている本人であることです。サインイン済みのユーザーが開いたり変更したりできる範囲を制限するには、権限を使用します。