ユーザーをMaaS360に登録するためのMicrosoft Entra多要素認証のサポート
すべてのデバイスプラットフォームiOS,Android、Windows）のユーザーをMaaS360®に登録するためのMicrosoft Entra多要素認証（MFA）に関する情報。
概要
以前は、MaaS360 MaaS360は、ユーザー名とパスワードの認証情報を利用して自動的にユーザーを認証する、単一のタイプの登録ワークフローのみをサポートしていました。 これにより、ユーザーの介入なしにMaaS360ポータルへのシームレスな登録が可能になった。
10.76以降のリリースでは、MaaS360は登録ワークフローでMicrosoft Entraの多要素認証もサポートしています。 ユーザは、外部のマイクロソフトのログインページに誘導され、ユーザ名とパスワードの認証情報を入力し、Microsoft Entraによって認証される。 認証に成功すると、ユーザーはMaaS360ポータルにリダイレクトされ、登録プロセスを続行します。
- MaaS360アカウントでこの機能を有効にするには、IBMサポートに連絡してください。
- MaaS360は、認証のための両方のタイプの登録ワークフローを同時にサポートしない。 お客様のアカウントでMicrosoft Entra多要素認証機能が有効になっていない場合、既存のお客様は引き続きMaaS360登録ページを使用してデバイスを登録できます。
登録プロセスでMicrosoft Entra多要素認証を設定する
Microsoft Entraの多要素認証を使用して、ユーザーをMaaS360ポータルに登録します：
- Microsoft Edge を開き、 MaaS360 登録リクエスト URL (https://m.dm/corporateID または https://m.dm/corporateID/random###) にアクセスしてください。 MaaS360の認証ページが表示されます。
- 登録するユーザーのユーザー名/ドメインの資格情報を入力して、「続行」をクリックします。 (「デプロイメント設定」でドメインが以前に構成されている場合は、ドメイン名は自動的に入力されます。)
外部の Microsoft ログイン・ページにリダイレクトされます。
- ユーザーのパスワードを入力して、「サインイン」をクリックします。 多要素認証が有効になっている場合、「サインイン要求を承認します (Approve sign in request)」というメッセージが表示され、確認要求がユーザーのデバイスに送信されます。 ユーザがリクエストを受け入れると、Microsoft Entra認証が成功し、MaaS360登録ページで登録が続行されます。注：多要素認証は、すべてのiOS,Android、およびWindowsデバイスでの登録に対応しています。
登録のシナリオ
| ユーザー認証タイプ | 既存の登録ワークフロー | 新しい登録ワークフロー |
|---|---|---|
| Active Directory | 同じMaaS360登録ページで、ユーザー名、ドメイン、パスワードを入力します。 | 同じMaaS360登録ページでユーザー名とドメインを入力しますが、パスワードは次のMaaS360登録ページで入力します。 |
| Microsoft Entra ID | 同じMaaS360登録ページで、ユーザー名、ドメイン、パスワードを入力します。 | Microsoft Loginページでユーザー名、ドメイン、パスワードを入力する。 |
デフォルトの認証設定
| デフォルトの認証設定 | 既存の設定 | 新しい設定 |
|---|---|---|
| なし | 認証は失敗します | 認証は失敗します |
| 企業 (Active Directory) | Active Directory に対する認証 | Active Directory に対する認証 |
| コーポレート（Microsoft Entra ID） | Microsoft Entra IDに対する認証 | Microsoft Entra IDに対する認証 |
| 両方 | Microsoft Entra IDに対する認証。 認証が失敗した場合は、Active Directory に対する認証が使用されます。 | Microsoft Entra IDに対する認証。 認証が失敗した場合、認証は失敗となります。 |
Microsoft Entra IDユーザーを認証する要素の数
| MaaS360と Microsoft Entraの設定 | 既存の設定 | 新しい設定 |
|---|---|---|
| MaaS360シングルファクターとMicrosoft Entraシングルファクター | 1 | 1 |
| MaaS360シングルファクターとMicrosoft Entraマルチファクター | 1 | 1 |
| MaaS360の2ファクターとMicrosoft Entraの1ファクター | 2 | 2 |
| MaaS360の2ファクターとMicrosoft Entraのマルチファクター | 2 | 3 |
注:
- MaaS360two-factorとMicrosoft Entramulti-factorの両方が有効な場合、Microsoft Entramulti-factorが検証のために最初に使用され、次にMaaS360two-factorが検証のために使用されます。
- Microsoft Entraマルチファクターの認証コードは、テキストメッセージでユーザーのデバイスに送信される。 ユーザーがどのように認証を設定したかに基づいて、ユーザーはテキストメッセージで送信されるコードを入力してデバイスを登録するか、マイクロソフトからの電話に応答する必要がある。
MaaS360 の 2 要素の検証コードは、E メール・メッセージでユーザーに送信されます。 その後、ユーザーはその電子メール・メッセージから送信されたコードを入力してデバイスを登録する。