Password Manager Proの2段階認証

Password Manager Pro は、企業リソースの機密性の高い管理者パスワードを、データベース内に暗号化された形式で保存します。以前は、データへのアクセスは単一レベルの認証（Password Manager Pro のローカル認証、または ActiveDirectory や LDAP などのサードパーティ製 ID ストアの認証）によって制限されていました。

追加のセキュリティレベルを導入するために、Password Manager Pro は2段階認証を提供します。ユーザーがPassword Manager ProのWebインターフェースにアクセスするには、連続する2つの段階で認証を行う必要があります。1段階目の認証は通常のネイティブ認証または AD / LDAP によって行われ、二段階目の認証は次のいずれかになります：

  • 電話ベースの認証サービスである PhoneFactor の活用
  • 2段階認証としての RSA SecurID 認証の活用
  • Google Authenticator
  • Microsoft Authenticator
  • Zoho OneAuth Authenticator
  • Oracle Mobile Authenticator
  • Okta Verify Authenticator
  • RADIUS サーバーまたは任意の RADIUS 準拠認証
  • Duo security
  • YubiKey
  • PMP からユーザーへメールで送信される、1 回限りのランダムに生成されるワンタイムパスワード

このドキュメントでは、次のトピックについて説明します：

  1. 2段階認証 - さまざまなオプション
  2. 2段階認証の有効化
  3. 2段階認証のリセット

1. 2段階認証 - さまざまなオプション

n2段階認証を有効にする前に、使用したい認証方法を決定してください。現在、Password Manager Proは以下の認証方法をサポートしています：

2. 2段階認証の有効化

PMPで2段階認証を有効化するためには、次の2つの手順を実行します；

  • 2段階認証の設定
  • 2段階認証を強制するユーザーの指定
メモ： 2段階認証は上記2つの手順が完了した時点で有効になります。また、2段階認証は2つ目の手順で対象となったユーザーにのみ適用されます。対象となっていないユーザーは通常通り（2段階認証を使用せずに）PMPへログインすることが可能です。

3. 2段階認証をリセット
(本機能はビルド12100以降で使用できます)

注：この機能はGoogle Authenticator、Microsoft Authenticator、Yubikey、および Okta Verifyでのみ利用可能です。

Password Manager Proは現在、管理者および適切な権限を持つユーザーが2段階認証をリセットすることを可能にします。

特定のユーザーの2段階認証をリセットするには、

  1. 管理者として Password Manager Pro にログインし、「ユーザー」タブに移動します。
  2. 対象ユーザーの横にある「ユーザーアクション」アイコンをクリックし、「二段階認証のリセット」をクリックします。
    tfa-reset-1
  3. 表示されるポップアップで「変更」をクリックします。

これで、ユーザーは Password Manager Pro へのログイン時に2段階認証を再構成できるようになります。

ユーザーが2段階認証をリセットできるようにするには、

  1. 管理者として Password Manager Pro にログインし、「管理」タブ>>「セットアップ」>>「一般設定」>>「ユーザー管理」に移動します。
  2. 「ユーザによるTFA認証のリセットを許可する」を選択し、「保存」をクリックします。
    tfa-reset-2

これにより、ユーザーは自分で2段階認証をリセットおよび再設定できるようになります。

ユーザーとして2段階認証をリセットするには、

  1. Password Manager Pro にログインするために、Username と Password を入力します。
  2. 「Having trouble using <enabled TFA>?」をクリックします。
    （例：「Having trouble using Google Authenticator?」）
    tfa-reset-3
  3. 表示されるポップアップで、「User Name」、E-mail Idを入力し、「Send」をクリックします。
    tfa-reset-4
  4. 2段階認証を設定するためのリンクが、上記で入力した E-mail Id に送信されます。
  5. 次に、送信されたE-mail を開いてリンクをクリックし、二要素認証をリセットします。画面に成功メッセージが表示されます。
  6. 次に Password Manager Pro にログインすると、2段階認証を再構成できるようになります。
    tfa-reset-5