二要素認証機能/信頼するデバイスの登録機能 – CyberSolutions Support

質問

CyberMailの二要素認証機能の利用方法を教えてください。

CyberMailの二要素認証機能で信頼デバイスを登録する方法を教えてください。

二要素認証機能とは「Microsoft Authenticator」や「Google Authenticator」などの
ワンタイムパスワード（OTP）生成用の認証アプリを使用してログインを行う機能です。

二要素認証機能を設定することで、CyberMailへのWebログイン時に、
ID・パスワードによる認証後、認証アプリ側で発行された
ワンタイムパスワードの入力が求められるようになります。

利用方法は下記をご参照ください。

二要素認証機能はユーザレベル単位で設定が行えます。
実現されたい運用に合わせて下記設定のいずれかを実施してください。

各設定値の意味と動作は以下の通りです。

項目名	設定値	動作
二要素認証	無効	二要素認証機能を無効化します。
	有効/認証アプリ（Authenticator）	二要素認証機能を有効化します。CyberMailへのログイン時に認証アプリでのOTP認証を強制します。
二要素認証設定	無効	ユーザ側で二要素認証機能の無効化が行えなくなります。
	有効	ユーザ画面＞環境設定＞ログイン関連＞二要素認証にて、ユーザ側で無効化が行えるようになります。

管理者側の事前準備

二要素認証機能はユーザレベル単位で有効化されます。
二要素認証を使用されないアカウントがいる場合、
あらかじめ二要素認証を無効化したユーザレベルを設定いただくことを推奨します。

ユーザ側の事前準備

ユーザ側で、予めワンタイムパスワード生成用の認証アプリのインストールを行ってください。
※認証アプリの使用方法については、各アプリのFAQなどをご参考ください。

利用手順（Webログインの場合）

利用手順（スマートフォンUIの場合）

ユーザ側の事前準備

ユーザ側で、予めOTP生成用の認証アプリのインストールを行ってください。
※認証アプリの使用方法については、各アプリのFAQなどをご参考ください。

利用手順

ドメイン管理者側で、管理者画面 > アカウント > ユーザレベル > セキュリティ設定
[二要素認証:有効] [二要素認証設定:有効] を選択して、[OK]を押下します。
二要素認証を使用するユーザにてCyberMailへWebログイン > 環境設定 > ログイン関連 > 二要素認証にて「設定」を押下します。
秘密鍵作成を押下します。
QRコードが表示されるので、認証アプリを開いてQRコードの読み取りを実施してください。
認証アプリ側の設定が完了しましたら「戻る」を押下して、認証アプリにチェックを入れて「OK」を押下します。次回以降のログインでは二要素認証が求められるようになります。
CyberMailへのログイン時に認証コードの入力が求められます。
認証アプリ側で発行した数字6桁のOTPを入力して[Login]を押下します。
「このデバイスを信頼します」にチェックを入れることで、次回以降同じ端末からのログインでは二要素認証がスキップされます。
認証に成功するとCyberMailのユーザ画面に遷移します。