カスタマーサービスポータルと消費者サービスポータルのマルチファクター認証

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:2分
  • マルチファクター認証は 2 ステップ検証とも呼ばれ、ユーザーに複数の認証情報セットを入力するように求めるセキュリティ要件です。

    カスタマーサービスポータルおよび消費者サービスポータルユーザーに対してマルチファクター認証を有効にし、セルフサービス Web ポータルへのアクセスが潜在的な脆弱性からより強力に保護されるようにします。詳細については、「マルチファクター認証 (MFA)」を参照してください。

    マルチファクター認証プロパティ

    プロパティを使用して、ロールベースのマルチファクター認証基準を有効にし、動作を設定できます。
    表 : 1. マルチファクター認証のプロパティ
    プロパティ 説明
    マルチファクター認証を有効にする

    [glide.authenticate.multifactor]

    ユーザーとアドミニストレーターがこの機能を使用できるようにするには、このチェックボックスをオンにします。
    • タイプ:有効 | 無効
    • デフォルト値:有効
    • 場所: マルチファクター認証 > プロパティ
    ユーザーがマルチファクター認証の設定をバイパスできる回数

    [glide.authenticate.multifactor.setup.bypass.count]

    ユーザーが追加のパスコード要件をスキップして、モバイルデバイスがなくてもログインできるようにする回数を入力します。この機能を無効にしてから再度有効にすると、カウンターが最初から開始されます。
    • タイプ:文字列
    • デフォルト値:3
    • 場所: マルチファクター認証 > プロパティ
    ユーザーのメールアドレスに送信されたワンタイムコードが有効である時間 (分単位)

    [glide.multifactor.onetime.code.validity]

    リセットコードが有効である期間を指定する分単位の数値を入力します。「マルチファクター認証によるログイン」を参照してください。
    • タイプ:文字列
    • デフォルト値: 10
    • 場所: マルチファクター認証 > プロパティ
    クロックスキューを考慮してコードを有効にする追加の秒数。最大値は 60 秒です。

    [glide.authenticate.multifactor.clock_skew]

    最大 60 の秒数を入力してください。

    デフォルトでは、インスタンスは、 現在の時刻 に生成された単一のアプリ生成コードに対して、入力したコードを検証します。このプロパティを使用して期間をスキューし、期間中に生成された 1 つ以上のコードが有効と見なされるようにすることができます。

    プロパティの値は、次の計算で使用されます:現在時刻 - x/2 および 現在時刻 + x/2、ここで「x」はこのプロパティの値です。たとえば、値 10 を使用すると、インスタンスは、[現在時刻 - 5秒] から [現在時刻 + 5秒] の時間範囲にアプリによって生成されたコードを有効と見なします。

    このプロパティを使用すると、デフォルトで割り当てられた時間内に正しいコードを入力できない場合のログインの問題を防ぐことができます。

    マルチファクター認証のロールの構成

    次の外部ロールをマルチファクターロールに追加します。
    • sn_customerservice.customer
    • sn_customerservice.consumer
    これらのロールを持つユーザーは、マルチファクター認証を使用する必要があります。詳細については、「ユーザーベースのマルチファクター基準の設定」を参照してください。