二段階認証
クラウド環境では、パスワードの後に認証アプリからのコードが続きます。その設定方法、ログイン方法、復旧コード、そして紛失したスマートフォンに対する管理者の対応について説明します。
インターネット上の誰でもアクセスできるようなシステムでは、パスワードだけではアクセスできません。正しいパスワードを入力した後、スマートフォンの認証アプリ（Google Authenticator、Microsoft Authenticator、1Password、Authy、またはQRコードを読み取るその他のアプリ）から6桁のコードを入力するよう求められます。盗まれたパスワードや推測されたパスワードでは、何も開けることができません。
10月16日以降は、[個人設定] > [サインイン方法] で、パスキー、デバイスのWindows Hello、Touch ID、Face ID、指紋認証、または信頼できるデバイスのPINを使用することもできます。認証アプリと回復コードは引き続き機能します。パスキー、指紋認証または顔認証、PINについては、こちらをご覧ください。管理者の方は、[管理者向けサインイン方法] をご覧ください。[サインイン方法のリセット] は、[2段階認証のリセット] に置き換えられています。
| ログインする場所 | コードを求められましたか？ |
|---|---|
| クラウド環境へのデプロイ（Google Cloud Run、Kubernetes、Azure App Service） | はい、パスワードでログインするたびに必要です。 |
| Dockerを使用して自分のマシンで実行しているコピー | いいえ。そのコードステップはそこで無効になっています。 |
| 社内ディレクトリを通じたシングルサインオン | いいえ。ディレクトリ自体が2段階目の手順を要求しますが、TRANXACTは2回要求しません。 |
設定方法 - 初回ログイン時
事前に何もする必要はありません。クラウド環境に初めてパスワードでログインすると、ログイン画面に2段階認証の設定を求められます。設定が完了してからでないと、他の画面は開きません。
- 通常どおり、メールアドレスとパスワードを入力してください。
- スマートフォンの認証アプリを開き、アカウントを追加して、画面に表示されるQRコードをスキャンしてください。スキャンできない場合は、「代わりにキーを入力してください」を選択し、画面に表示されるキーを入力してください。
- アプリに表示される6桁のコードを入力し、「確認してオンにする」を選択してください。
- 10個の復旧コードを保存してください。コピーするか、ダウンロードするか、書き留めてください。これらのコードは今回一度しか表示されません。
- 「これらのコードを安全な場所に保存しました」にチェックを入れて続行してください。ログインが完了しました。
設定には15分間かかります。時間が経過した場合、またはページを閉じた場合は、再度ログインすると新しいQRコードが表示されます。コードが承認されるまで、何も有効になりません。
後からサインインする
- メールアドレスとパスワードを入力してください。
- アプリを開き、TRANXACTに表示される6桁のコードを入力してください。コードは30秒ごとに変更されます。変更直後のコードも有効です。
- 「確認」を選択してください。
- 各コードは一度しか使用できません。先ほど使用したコードで拒否された場合は、次のコードが表示されるまでお待ちください。
- コードを5回間違えると、パスワード入力画面に戻ります。コードの間違いは、パスワードの間違いと同様に、アカウントのロックアウトにつながります。
- コード入力の手順は5分間です。その後、もう一度パスワードを入力してください。
復旧コード
スマートフォンが手元にない場合は、コード入力画面で「復旧コードを使用する」を選択し、保存しておいた10個のコードのいずれかを入力してください。各コードは1回のみ有効で、画面に残りのコード数が表示されます。「カスタマイズ」→「2段階認証」で、いつでも最新のコードを使って新しい10個のコードを作成できます。古いコードは使用できなくなります。
新しい電話
- 「パーソナライズ」を開き、「2段階認証」までスクロールしてください。
- 「新しい電話に移行する」を選択し、古い電話のコード、または復旧コードを入力してください。
- 新しいスマートフォンで新しいQRコードをスキャンし、表示されたコードを入力してください。古いスマートフォンはすぐに動作しなくなり、10個の新しい復旧コードが発行されます。
紛失した携帯電話と紛失したコード：管理者向け
プラットフォーム → ユーザーには「2段階認証」列があります。設定済みのユーザーには「オン」、設定後ログインしていないユーザーには「次回ログイン時」が表示されます。電話と復旧コードの両方を紛失したユーザーの場合は、該当行の「2段階認証をリセット」を選択してください。
- 認証アプリと復旧コードが機能しなくなりました。
- 彼らが開催するセッションは毎回同時に終了する。
- 次回ログイン時にも、初回と全く同じように新しい認証システムを設定した。
- リセットは監査ログに記録されます。他人のキーを閲覧したり、設定したりすることはできません。
アカウントのリセットは、ロックアウトされたユーザーを取り戻す唯一の方法です。そのため、リセットを実行する前に、電話または直接会って、本当に本人であることを確認してください。管理者にリセットを承諾させることができれば、パスワードさえ分かれば誰でもアカウントにアクセスできてしまいます。
仮名認証と会計担当者用ウィンドウは、既に2段階認証でログイン済みのユーザーによって開かれるため、再度コードの入力を求められることはありません。スケジュールされたジョブやAPIキーについても同様で、パスワードによるログインは不要です。
オペレーターコンソール
マルチテナント環境 (TMA) のオペレーターコンソールは、オペレーターに対しても同様に機能します。パスワードの後にコードが表示され、リカバリコード、および別のオペレーターのオペレーター画面でのリセット 2 段階認証が行われます。誰もサインインできない場合は、クラスターで npm run operator -- reset-mfa <email> を実行してください。