MFA のタイプ
MFA のタイプとそれが重要である理由に関する FAQ。
- ServiceNow で MFA に使用できる検証手段のタイプは何ですか?
ServiceNow ベースシステムでは、次の検証手段をサポートしています。
- パスキー
- Google Authenticator、Okta Verify、Microsoft Authenticator、Authy、DUO などの TOTP 認証アプリ
- Windows Hello、Apple Touch ID、Face ID、Android 指紋センサーなどの生体認証装置 (FIDO2)
- YubiKey や Thetis などのハードウェアセキュリティキー (FIDO2)
- メールのワンタイムパスワード (OTP)
- SMS OTP - SMS OTP ベースの MFA を有効にするには、SMS com.snc.authentication.sms_mfa プラグインのインストールを使用したマルチファクター認証と要素構成が必要です。
- ユーザーは複数の MFA 要素または検証手段を構成できますか?
はい、ユーザープロファイルにアクセスして、複数の MFA 要素に登録できます。たとえば、生体認証装置を備えたラップトップを登録し、パスキーで携帯電話を使用し、認証アプリをセットアップすることができます。
- MFA セットアップを完了するには、ユーザーはどのような手順を実行する必要がありますか?
ユーザーは、次のいずれかの MFA オプションを実行できます。
MFA セットアップの詳細については、「多要素認証」ドキュメントを参照してください。
- SMS とメール OTP ベースの MFA は特定のユーザーに制限できますか?
アドミンは、メールおよび SMS OTP ベースの MFA 要素の MFA 要素ポリシーを設定して、これらの要素を特定のユーザーグループまたはロールに制限できます。
- ユーザーが、認証アプリを設定できる携帯電話を持っていません。これらのユーザーの MFA を有効にするにはどうすればよいですか?
Xanadu リリース以降では、携帯電話で認証アプリをセットアップしなくても、生体認証装置、パスキー、FIDO2 ハードウェアセキュリティキー、メール OTP ベースの MFA を使用できます。
- エンドユーザーが MFA を設定する方法を教えてください。
MFA セットアップの詳細については、「マルチファクター認証の使用」ドキュメントを参照してください。