2段階認証(2SV) とは、自分のユーザー名とパスワードに加えて、もう1つの情報を使用してサインインするプロセスです。サインインの2段階目の認証情報としてこの追加情報が必要となるため、アカウントの安全性が強化されます。
User Settings(ユーザー設定)でLobbyアカウントの2段階認証の設定を管理できます。また、2段階目の認証にはモバイルデバイスが必要です。
デバイスを新調したり、誤って認証アプリを削除した場合は、組織の管理者に連絡して、2段階認証の設定をリセットして貰う必要があります。
2 段階認証は、セキュリティーを強化する壁を追加するものであり、多要素認証(MFA)としても知られています。
AconexやLobbyにアクセスする際に、すでにメールアドレスとパスワードを使用しています。これが、2 段階認証の第一段階となります。その後、第二段階として物理的機器との照合を経てアクセスプロセスが完了します。
2 段階認証を使用すると、携帯端末やコンピューターの認証アプリによって、固有(一意)のコードが生成されます。このコードをログインページに入力して認証が成功すると、アクセスできる仕組みになっています。ログインするたびに、認証アプリで新しいコードを生成して入力する必要があります。このような手順を踏むことで、ご自身だけが、ご自身のアカウントにアクセスできるようになります。
オンラインバンキングやその他クラウドベースのサービスをご利用の方は、既に2 段階認証を使用しているかもしれません。
2 段階認証を使用することにより、ハッカーにパスワードが知られ、ご自身のアカウントに不正にアクセスされるリスクを回避する手助けとなります。また、2人以上でパスワードを共有するなどの、危ない行為を予防できます。
一番最初にログインする際、2SVを設定するかどうか尋ねられます。 この手順はスキップできますが、以下の場合は、設定を続行する必要があります。
2段階認証(2SV)の設定をスキップすると、プロジェクトによってはアクセスできない場合があります。以下の手順に従って、ご自身のLobbyアカウントに2SVを有効にすることができます。
2SVの構成には、Oracle 認証アプリを使用することができます。既にご使用のデバイスに認証アプリがインストールされている場合は、任意の認証アプリを使用できます。
注: 組織で独自のIDドメインを使用しており、すべてのユーザーが2SVの使用を義務付けられている場合は、2SVの設定はスキップできません。
Aconexアカウントで2段階認証を使用していた場合でも、Lobbyアカウント用の2段階認証は別途新たに設定する必要があり、Aconexアカウントにアクセスするために使用していた2SVコードに取って代わるものとなります。認証アプリは、Aconexにアクセスするたびに、Lobbyアカウント用のコードを生成します。
2段階認証パネルが表示されない場合
その場合は、お客様の組織は、組織所有のアイデンティティ・ドメインを管理しており、組織内で2段階認証を利用可能にしないことを選択していることを意味します。 組織にパスワードと2SVポリシーを設定する方法についてはこちらからご覧ください。
以下の方法が利用可能です。自社独自のIdentity Cloudを管理している場合は、組織の管理者によってさらに別の方法を追加できます。
Oracle 認証アプリ
ご使用のモバイルデバイスにプッシュ通知が送信され、実行しようとしているサインインを許可するかどうかのオプションが表示されます。インターネットに接続していない場合は、パスコードの入力を選択できます。
モバイルアプリ
モバイルアプリによってパスコードが生成されます。TOTP RFC 6238規格を使用しているすべてのモバイルアプリでこの方法が使用できます。