このガイドでは、MSSPの管理者に2FAを有効にする手順を説明します。2FAはアカウントに追加の保護レイヤーを提供し、不正アクセスや潜在的なセキュリティ侵害に対してより強くします。
二要素認証（2FA）の必要性
二要素認証（Two-Factor Authentication: 2FA）とは、ユーザーがアカウントにアクセスする前に、2つの身分証明書の提示を要求するセキュリティ機能である。通常、これにはユーザーが知っているもの（パスワードなど）と、ユーザーが持っているもの（モバイルデバイスやセキュリティトークンなど）が含まれる。
当社の2FAの実装では、モバイルデバイス上の認証アプリ（Google/Microsoft認証機能）によって生成された時間ベースのワンタイムパスワード（TOTP）を使用します。これにより、お客様のアカウントを保護するための便利で安全な方法となります。
MSSPダッシュボードで二要素認証を有効にするには？
アカウントの二要素認証(2FA)を有効にするには、まず登録したEメールまたはユーザー名とパスワードを使用してログインします。ログインしたら、アプリケーション内のプロフィールセクションに移動します。二要素認証を有効にする"二要素認証を有効にする".トグルスイッチがあります。トグルスイッチをクリックして、アカウントの二要素認証をオンにしてください。これからは、ログインするたびに、あなたのアカウントのセキュリティを確保するために、追加の認証方法を入力する必要があります。この追加の保護レイヤーにより、個人情報の安全性が大幅に向上し、アカウントへの不正アクセスを防ぐことができます。
すべてのMSSP管理者／副管理者に2FAの有効化を強制する方法
スーパー管理者として、二要素認証(2FA)を実施することにより、すべての管理者のセキュリティを強化する権限があります。この機能を有効にすることで、管理者のアカウントに追加の保護レイヤーを追加できます。すべての管理者に2FAを適用するには、スーパー管理者アカウントにログインして 管理セクションにアクセスします。そこから 設定ページに進み、"二要素認証を強制する".このオプションをチェックすることで、すべての管理者はサインイン時に2FAを有効にする必要があります。この措置により、組織全体のセキュリティ態勢が大幅に強化され、潜在的な不正アクセスや潜在的なセキュリティ脅威から保護されます。さらに、スーパー管理者として、特定のセキュリティ要件に基づいて、特定の管理者のために2FAの実施を個別に有効または無効にする柔軟性もあります。
実施ボタンをオンにすることで、影響を受ける管理者は、アカウントにログインすると、2FAを有効にするよう促される。
管理者ごとに2FAを有効/無効にする方法
MSSPスーパー管理者として、個々のMSSP管理者の2FA実施を有効または無効にすることができます。その方法は以下の通りです：
- スーパー管理者としてアカウントにログインします。
- 管理」から「管理者管理」を選ぶ。
- 2FAを有効または無効にしたい管理者を探す。
- 編集ボタンをクリックする。
- Enforce 2FA "オプションを探す。
- ボタンを設定してフォームを保存する
2FAリセット要求の開始
管理者が2FA設定をリセットする必要がある場合、以下の手順に従うことができる：
- 通常通りアカウントにログインしてください。
- 2FAが有効になっている場合、認証アプリで生成された2FAセキュリティコードを入力するよう求められます。
- 2FAセキュリティコードフィールドの下に、"Request 2FA Reset "のオプションがあります。
- Request 2FA Reset "をクリックすると、アカウントのスーパー管理者に通知が送られる。
スーパー管理者として2FAリセットリクエストに対応する
アカウントのスーパー管理者として、管理者が2FAリセット要求を開始すると、あなたは通知を受け取ります。これらのリクエストに対処するには、以下の手順に従ってください：
- スーパー管理者としてアカウントにログインします。
- Administration "に移動し、"Admin Management "を選択する。
- 2FA Activation」欄の黄色いバッジを探し、リセットボタンをクリックする。
リクエストを承認すると、管理者の2FA設定はリセットされ、次回ログイン時に再度2FAを設定できるようになる。
