MFA リセットに関する FAQ と、その重要性

1. 認証アプリのセットアップが失われました。リセットする方法を教えてください。

   ユーザーが MFA によってロックアウトされないように、複数の要素に登録することをお勧めします。たとえば、TOTP 認証アプリ、パスキー、メール OTP ベースの MFA を使用できます。

   ユーザーが登録済みの MFA 要素を使用できない場合、アドミニストレーターは次の手順に従って MFA をリセットできます。

   1. 認証アプリのセットアップをクリアする：
      • 移動先 すべて > 多要素認証 > ユーザー多要素設定.
      • テーブルでユーザーを検索します。
      • ユーザーに関連付けられたレコードを削除します。
   2. FIDO2 認証システムとパスキーをクリアする：
      • 移動先 すべて > 多要素認証 > Web 認証 > ユーザーの公開認証情報.
      • テーブルでユーザーを検索します。
      • ユーザーに関連付けられたレコードを削除します。
   3. ユーザーに関連付けられている他のマルチファクターセットアップをクリアする：
      • 移動先 すべて > 多要素認証 > ユーザー多要素設定.
      • テーブルでユーザーを検索します。
      • ユーザーに関連付けられたレコードを削除します。

   アドミンを含む誰もインスタンスにアクセスできない場合はどうすればよいでしょう。アドミンは、Now Support で利用可能なカタログアイテムを使用して、セルフサービスの MFA リセットを実行できます。

2. MFA によるアドミニストレーターのロックアウトを回避する方法を教えてください。

   アドミニストレーターは、インスタンスへのアクセスがブロックされないように、複数の MFA 要素に登録します。

   アドミンを含む誰もインスタンスにアクセスできない場合はどうすればよいでしょう。アドミンは、Now Support で利用可能なカタログアイテムを使用して、セルフサービスの MFA リセットを実行できます。