すべてのプロダクト
Search

このプロダクト

    CloudSSO:MFA の管理

    ドキュメントセンター

    CloudSSO:MFA の管理

    最終更新日:Jun 04, 2026

    多要素認証 (MFA) は、ユーザー名とパスワードに加えて追加の認証ステップを設けることで、コンソールログインのセキュリティを強化します。

    概要

    CloudSSO ユーザーのユーザー名とパスワードによるログインを有効にすると、MFA はデフォルトで有効になります。CloudSSO は、認証に仮想 MFA デバイスの使用をサポートしています。以下の表は、設定プロセスの概要です。

    ステップ

    説明

    操作者

    参考資料

    1

    MFA を設定します。

    管理者はビジネス要件に基づき、すべてのユーザーまたはユーザーごとに MFA を有効にします。

    CloudSSO 管理者

    すべての CloudSSO ユーザーに対する MFA の有効化 および 特定の CloudSSO ユーザーに対する MFA の有効化

    2

    MFA デバイスをバインドします。

    CloudSSO ユーザーポータルへの初回ログイン時に、ユーザーは MFA デバイスをバインドし、MFA 認証を完了する必要があります。

    CloudSSO ユーザー

    最初の MFA デバイスのバインド

    以降のセクションでは、すべての CloudSSO ユーザーに対する MFA の有効化、ユーザーごとの MFA の有効化、および MFA デバイスのバインド解除の方法について説明します。これらの操作には CloudSSO 管理者権限が必要です。MFA デバイスのバインドまたはバインド解除。

    すべての CloudSSO ユーザーに対する MFA の有効化

    1. CloudSSO コンソールにログインします。

    2. 左側のナビゲーションウィンドウで、Settings をクリックします。

    3. ユーザー設定 タブの Username-password Login セクションで、[ログイン時の MFA 要件] の横にある Edit をクリックします。

    4. [MFA 認証設定の編集] ダイアログボックスで、以下の設定を行います。

      1. ログイン時の MFA を有効にするかどうか

        • Enable：すべての CloudSSO ユーザーに対して MFA を有効にします。

          このオプションを選択した場合、ユーザーは初回ログイン時に MFA デバイスをバインドする必要があります。最初の MFA デバイスのバインド。

        • Custom configuration：ユーザーごとの MFA 設定を有効にします。

          特定の CloudSSO ユーザーに対する MFA の有効化。

        • [異常ログイン時のみ必須]：場所やデバイスの変更によりログイン環境が信頼できないと判断された場合など、異常ログイン時にのみ MFA を強制します。それ以外の場合、MFA は要求されません。

        • Disable：すべてのユーザーに対して MFA を無効にします。

      2. Custom configuration または [異常ログイン時のみ必須] を選択した場合は、異常ログイン時の MFA 認証ポリシーを設定します。

        • Allow to skip binding MFA：異常ログイン時、ユーザーは MFA 認証を求められますが、スキップすることができます。

        • Must bind or verify MFA：異常ログイン時、ユーザーは MFA 認証を完了する必要があります。

    5. OK をクリックします。

    特定の CloudSSO ユーザーに対する MFA の有効化

    グローバル MFA の設定時に Custom configuration を選択した場合は、CloudSSO ユーザーごとに MFA を設定する必要があります。

    1. CloudSSO コンソールにログインします。

    2. 左側のナビゲーションウィンドウで、User Management > User を選択します。

    3. 管理対象のユーザーの名前をクリックします。

    4. Details タブの MFA Settings セクションで、[ログイン時の MFA 要件] の横にある Edit をクリックします。

    5. [MFA 認証設定の編集] ダイアログボックスで、MFA を設定します。

      • Enable：現在のユーザーに対して MFA を有効にします。

        このオプションを選択した場合、ユーザーは初回ログイン時に MFA デバイスをバインドする必要があります。最初の MFA デバイスのバインド。

      • [異常ログイン時のみ必須]：場所やデバイスの変更によりログイン環境が信頼できないと判断された場合など、異常ログイン時にのみ MFA を強制します。それ以外の場合、MFA は要求されません。

      • Disable：現在のユーザーに対して MFA を無効にします。

    6. OK をクリックします。

    MFA デバイスのバインド解除

    CloudSSO 管理者とユーザーの両方が MFA デバイスのバインドを解除できます。このセクションでは、管理者による操作手順について説明します。

    警告

    MFA デバイスのバインドを解除すると、対象ユーザーの本人確認が省略されるため、アカウントのセキュリティが低下します。

    1. CloudSSO コンソールにログインします。

    2. 左側のナビゲーションウィンドウで、User Management > User を選択します。

    3. 管理対象のユーザーの名前をクリックします。

    4. Details タブの MFA Devices セクションで、目的の MFA デバイスを見つけ、操作 列の 削除 をクリックします。

    5. Unbind Virtual MFA Device ダイアログボックスで、OK をクリックします。

    参考

    MFA デバイスのバインドまたはバインド解除