二要素認証 - ワンタイムパスワード

PAM360の二要素認証（TFA）方式として「ワンタイムパスワードをメールで送信」を選択すると、ログインプロセスに追加のセキュリティ層が追加されます。通常の認証情報を使用した第一レベルの認証が完了すると、PAM360は自動的に一意のランダムパスワードを生成し、登録済みのメールアドレスに送信します。第二レベルの認証に進むには、メールからこのパスワードを取得し、ログインインターフェースに入力する必要があります。このワンタイムパスワードは、現在のログインセッションにのみ有効です。ログアウトして再度ログインを試みた場合、以前に送信されたパスワードは無効となります。認証プロセスを完了するには、メールから新しいパスワードを取得する必要があります。

メモ：

ワンタイムパスワードをTFAとして有効にし、メールサーバーの設定をPAM360インターフェースからユーザーに対して設定した後、PAM360ユーザーに適用してください。詳細な手順については、こちらを参照してください。

ワンタイムパスワードをTFAとして使用したPAM360 Webインターフェースへの接続

TFAが有効になっているユーザーは、連続して2回認証を行う必要があります。こちらで説明されているように、第1レベルの認証は通常の認証方法、すなわちPAM360のローカル認証またはActive Directory/LDAP/Microsoft Entra ID認証を通じて行われます。

ワンタイムパスワードをメールで送信認証を有効にした状態でPAM360 Webインターフェースを起動すると：

第1レベルの認証を進め、「ログイン」をクリックします。
PAM360はランダムなパスワードを生成し、ユーザーの登録済みメールアドレスに送信します。
メールからパスワードを取得し、第2のパスワードとして入力します。
認証が成功すると、ユーザーはPAM360 Webインターフェースにログインされます。

メモ：

PAM360が生成および送信する第二レベルパスワードは、Webインターフェースのその特定セッションにのみ適用されます。ユーザーがログアウトし、再ログインした場合、前回メールが送信した同じパスワードでログインすることはできなくなります。ユーザーが再度ログインすると、新しいパスワードがメールに送信され、そのパスワードを認証に使用する必要があります。
高可用性を設定している場合、TFAを有効にする、またはTFAサービスタイプを変更するには、PAM360セカンダリサービスを再起動して有効にする必要があります。