Identity as a Service:二要素認証

モード

シナリオ

説明

インテリジェントモード (推奨)

インテリジェントモードでは、次の両方の条件を満たす場合、システムは二次認証をスキップします。

• ユーザーが過去 7 日以内に正常にログインしている。

• ユーザーが直近のログイン時に多要素認証 (MFA) を完了している。

いずれかの条件を満たさない場合、二次認証が必要です。

IDaaS EIAM は、コンテキストに基づいて二要素認証が必要かどうかを判断します。このモードにより、セキュリティを確保しながら、スムーズなユーザーエクスペリエンスを提供します。

常時オンモード

1. 極めて高いセキュリティ要件を持つ機密性の高いビジネスシステム。

2. 規制コンプライアンスにより、ログインごとに検証が必要なシナリオ。

3. 管理者アカウントおよびその他の特権アカウント。

サインインごとに二要素認証が必要です。

方法

説明

OTP 動的パスワード

ユーザーは、Alibaba Cloud app または Google 認証システムなどの一般的な OTP アプリを使用して 6 桁のコードを生成し、二要素認証を完了します。

ユーザーは、IDaaS EIAM ポータルの [My Account] ページで OTP アプリをアカウントにバインドできます。詳細については、「セルフサービス」をご参照ください。

管理者は、アカウントから OTP 動的パスワードのバインドを解除できます。詳細については、「OTP バインド済み動的パスワード」をご参照ください。

SMS 認証コード

6 桁の認証コードを含むテキストメッセージが、IDaaS EIAM ユーザーの携帯電話番号に送信されます。ユーザーが携帯電話番号を登録していない場合、この方法は使用できません。

SMS は無料です。

テキストメッセージの内容は、SMSテンプレート メニューで確認できます。

メール認証コード

6 桁の認証コードを含むメールが、IDaaS EIAM ユーザーのメールアドレスに送信されます。ユーザーがメールアドレスを登録していない場合、この方法は使用できません。

メールの内容は、メールテンプレート メニューで確認できます。

WebAuthn

WebAuthn 認証器を第 2 要素として使用し、ハードウェアレベルの安全で便利な認証を実現します。

詳細については、「高度な機能: WebAuthnセキュアログイン」をご参照ください。

管理者は、アカウントに WebAuthn 認証器を登録したり、アカウントから WebAuthn 認証器を削除したりできます。詳細については、「WebAuthn 登録済み認証器」をご参照ください。

方法

説明

使用可能な二要素認証方法がない

この条件は、有効化されている二要素認証方法のいずれもアカウントにバインドされていない場合に満たされます。たとえば、SMS 方式が有効化されている状態で、アカウントが (有効化されていない) メール方式にのみバインドされている場合、この条件は満たされます。

ログイン成功履歴がない

ログイン成功履歴がないアカウントのみ、二要素認証方法にバインドできます。アカウントの乗っ取りのリスクを軽減するため、この条件を有効にすることを推奨します。また、既存のすべてのユーザーに二要素認証方法がバインドされた後に、この条件を有効にすることもできます。

アカウント作成後 n 日未満

この条件は、アカウント作成後の経過日数が n 日未満の場合に満たされます。アカウントの乗っ取りのリスクを軽減するため、この条件を有効にすることを推奨します。