本記事では、OneLogin で VIP Accessアプリ を多要素認証（MFA）として利用するためのユーザーポリシーの設定手順をご案内します。前提条件、OTP認証要素の追加、ポリシーの作成と適用、およびトラブルシューティング（アプリが利用できない場合の一時トークンの発行や、アプリが無効化された際の認証情報の削除など）の手順をご紹介します。
無料の VIP Accessアプリ を利用すると、ユーザー名とパスワードに加え、定期的に生成される6桁のワンタイムパスワード（OTP）の入力が要求され、OneLogin のセキュリティをより一層強化できます。
前提条件
- OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
目次
1. VIP Accessを認証要素に追加
- OneLoginに管理者でログインし、管理 を開きます
- Security > Authentication Factors を開きます
- ［New Auth Factor］をクリックします
-
VIP Access の［Choose］をクリックします
- 任意の User description を入力します
- ［Save］をクリックします
2. ユーザーポリシーの作成と適用
-
Security メニューから［Policies］を選択します
- ［New User Policy］を選択します
*本記事では新規ユーザーポリシーを作成していますが、既存のポリシーに適用することも可能です。その場合は、設定するポリシーを一覧から選択してください
- 任意のポリシー名を入力します
-
MFA タブへ移動し、Require MFA のチェックボックスにチェックが入っていることを確認します
-
1. OTP認証要素としてSymantec VIP Accessを追加するで設定した認証要素のチェックボックスにチェックが入っていることを確認します
例）Symantec VIP Access
- Enforcement Settings > OTP required for のプルダウンにおいて［All users］を選択します
*管理者のみにSymantec VIP Accessを適用する場合は［Administrator Only］を選択します
- ［Save］をクリックします
-
Users メニューから［Users］を選択します
- 作成したユーザーポリシーを適用するユーザーをクリックします
-
Authentication タブへ移動し、User security policy で2. Symantec VIP AccessでOTP認証するポリシーの作成と適用 手順3で作成したユーザーポリシーを選択します
- ［Save User］をクリックします
3. トラブルシューティング
3-1. ユーザーがSymantec VIP Accessを一時的に利用できない場合
-
Users メニューから［Users］を選択します
- Symantec VIP Accessを一時的に利用できないユーザーをクリックします
-
Authentication タブへ移動し、Multi-factor methods > Temporary token の［Generate］をクリックします
-
Reusable にて生成する一時的なトークンが再利用可能かを選択します
例）Yes（再利用可能）
-
Valid for にて一時的なトークンの有効期限を設定します
例）15 mins
- ［Generate］をクリックします
- 表示された値をコピーします。ログイン時にユーザーがこの値を入力することでSymantec VIP Accessを通過することが可能です
例）69998296
3-2. ユーザーがSymantec VIP Accessを利用しなくなった場合
-
Users メニューから［Users］を選択します
- Symantec VIP Accessを利用しなくなったユーザーをクリックします
-
Authentication タブへ移動し、設定済みSymantec VIP Accessの クレデンシャルID をクリックします
- ［消去］をクリックします