この記事の内容
個々のユーザーの多要素認証をリセットします
コントロールハブで多要素認証の統合を有効にする
list-menuこの記事の内容
list-menuフィードバックがある場合

組織内のユーザーのセキュリティを強化したい場合は、Control Hubで多要素認証(MFA)を有効にできます。次に、ユーザーはモバイルデバイスの認証アプリからコードを入力してWebexにサインインする必要があります。

この設定を有効にすると、組織内の影響を受けるユーザーは、Duo、Windows Authenticator、Google Authenticatorなどの時間ベースのワンタイムパスワード(TOTP)認証アプリを使用する必要があります。 認証アプリは、 ユーザーがWebexで自分自身を認証するためのTOTPトークンを提供します。

ユーザーが新しいモバイルデバイスを入手した場合や、オーセンティケーターをリセットする必要がある場合は、認証アプリに再登録できるように、Webex アカウントのパスワードをリセットしてもらってください。

iOSとAndroidの両方で無料なので、Duoを使用することを強くお勧めします。

始める前に

影響を受けるユーザーに、MFAを有効にし、いつ、 どのようにオーセンティケーターを登録して使用すべきかを伝えてください。

  • アプリの場所と、 MFAを有効にするときに備えてアプリをダウンロードしてインストールする必要があることをユーザーに伝えます。

  • 登録方法の説明をユーザーに提供します。 例えば:

    • Webex アプリを起動して、いつものようにメールアドレスとパスワードを入力します。 [次へ] をクリックすると、Webex アプリに QR コードが表示されます。

    • 認証アプリを開いて、新しいアカウントを追加してください。

    • プロンプトが表示されたら、携帯電話のカメラをQRコードに向けてください。 これにより、 新しい認証アカウントとWebex IDがリンクされます。

    • Webex QR コード画面で [次へ] をクリックします。

    • 認証アプリを使って新しいコードを生成してください。

    • Webex サインイン画面にコードを入力して、[送信] をクリックします。

  • MFAを有効にするタイミングをユーザーに知らせます。

1

コントロールハブにサインインしてください。

2

[管理] > [組織設定] に移動し、[多要素認証] セクションまでスクロールします。

3

多要素認証を許可するを有効にしてください。

MFA設定は、組織内のユーザーと管理者にのみ適用されます。 外部のユーザーや管理者は、組織のMFA設定に従いません。 これらの外部ユーザーは、 自分の組織のMFAポリシーとサインインプロセスに従います。

4

次の設定から選択してください:

  • ユーザーが自分でMFA設定を行うことを許可する —これを選択すると、ユーザーはプロフィールページからMFA設定を管理できます。 ユーザーのパスワードをリセットすることで、これらの設定を上書きできます。

  • 選択したアプリに必須のMFAを必須にする —これを選択すると、 以下に示すアプリケーションにアクセスするユーザーにMFAが必須になります。 選択すると、下の「アプリ名」 見出しの下にリストされている各アプリケーションを、「MFAを許可」をオンにすることで、必須のMFA対象として選択できます 。 ユーザーは選択したアプリケーションにアクセスするときにMFAを使用する必要がありますが、 他のアプリケーションにはパスワードだけでアクセスできます。

  • 組織に必須のMFAを強制します。これを選択すると、 すべてのアプリケーションのすべてのユーザーにMFAが必須になります。 選択すると、ユーザーはプロフィールページから MFA 設定を変更できなくなります。

上で選択した設定に関係なく、ユーザーは次回 Webex にサインインするときに認証アプリに登録する必要があります。

Control Hubでは、 組織内で複数のIDPを使用する組織のMFAを設定することもできます。 詳細については、「Webex の複数の IDP を使用する SSO」を参照してください。

ユーザーはすでに認証されていればサインインしたままになり、 有効なOAuthトークンを使用してサインインしたままになります。 再度サインインする必要があるときは、登録するように求められます。

個々のユーザーの多要素認証をリセットします

ユーザーがMFAトークンを紛失したときに、そのユーザーのMFAをリセットしたり、 新しい多要素認証システムを設定したりできます。
1

コントロールハブにサインインしてください。

2

ユーザーに行き、リセットしたいユーザーを選択します。

3

「セキュリティ」までスクロールして、「 MFAをリセット」を選択します。

ユーザーには、MFAリセットを知らせるメールが届きます。
この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?