重要な管理操作に対する二要素認証

IBM® MaaS360® で管理者が重要な操作を実行する前に、追加の検証を要求するように二要素認証 ( 2FA ) を設定します。

2要素認証により、 IBM MaaS360 における重要な管理操作を保護するための追加のセキュリティ層が提供されます。 設定済みの重要操作を実行すると、 IBM MaaS360 では、パスワードの代わりにワンタイムパスコードを入力して本人確認を行うよう求められます。 この追加の認証により、管理者の認証情報が漏洩した場合でも、機密性の高い管理業務を保護することができます。

クリティカル・アクション
重要アクションとは、組織が、完了する前に追加の認証が必要であると特定した管理操作のことです。 これらの操作を実行すると、元に戻すことはできません。 デフォルトでは、以下のアクションが「重大」として設定されています：
  • ワイプ
  • プロファイルの更新
  • 設定の変更
認証方式
クリティカルアクションを実行する際、 IBM MaaS360 では、次の 2 つの認証方法のいずれかが使用されます
SMSおよびEメールによるワンタイムパスワード（OTP）
IBM MaaS360 登録済みのメールアドレスと電話番号宛に、メールおよびSMSでパスコードを送信します。
時刻ベースのワンタイム・パスワード (TOTP)
管理者は、モバイル認証アプリを使用して、時間ベースのパスコードを生成します。

認証方法の設定

管理者が重要な操作の確認にTOTPを使用するか、OTPを使用するかを設定します。
  1. IBM MaaS360 ポータルのホーム画面から、 [設定] > [設定] に移動し、 [管理者設定] をクリックします。
  2. [詳細設定] タブに移動し、 [強力な認証の設定] を選択します。
  3. 「2要素認証」 を選択すると、他の認証情報に加えてパスコードを使用して管理者を認証できるようになります。
  4. 以下の認証方法の中から1つを選択してください。
    時間ベースのパスコードを使用
    管理者はモバイルアプリを使用する必要があります。
    E メールおよび SMS 経由で OTP を送信
    管理者が登録した連絡先情報宛てに、メールおよびSMSでパスコードを送信します
  5. セーブをクリック。

IBM MaaS360 選択した認証方法を、すべての重要な操作に適用します。

重要なアクションの設定

注： 重要なアクションの設定を行うことができるのは、「グローバル管理者」ロール、またはグローバル権限を持つ「サービス管理者」ロールを持つ管理者のみです。
  1. IBM MaaS360 ポータルのホーム画面から、 [設定] > [設定] に移動し、 [管理者設定] をクリックします。
  2. 「基本」 を選択し、 「重要アクションの認証」 に進みます。
  3. デフォルトの重要アクションを確認してください。
    1. アクションを追加するには、左側の利用可能なリストから選択し、右側に移動させてください。
    2. アクションを削除するには、右側のリストから該当するアクションを選択し、左側に移動させてください。
  4. セーブをクリック。
IBM MaaS360 管理者が保護された操作を実行するたびに、追加の認証を義務付けます：
  • TOTPが設定されている場合、管理者は認証アプリからコードを入力します。
  • TOTPが設定されていない場合、 IBM MaaS360 は、管理者の登録済みメールアドレスおよび電話番号にOTPを送信します。
  • 「重要アクション」として設定されたアクションがない場合、 IBM MaaS360 では、パスコードによる認証の代わりに、既存のパスワード確認プロセスが使用されます。