メインコンテンツへスキップ
ご案内 7/30 更新Salesforce SSOをご利用のお客様へ：OneLoginアップデートに伴う設定のご案内 詳細

ユーザーポリシーの設定 - OneLogin Protectアプリ

ペンティオ サポート担当者
  • 作成日
  • 更新日

本記事では、OneLogin で OneLogin Protectアプリ を多要素認証（MFA）として利用するためのユーザーポリシーの設定手順をご案内します。前提条件、OneLogin Protectの設定、認証ポリシーの作成、ユーザーやグループへのポリシーの適用、およびCSVファイルやマッピングを使用したグループの割り当て方法をご紹介します。

無料の OneLogin Protectアプリ を利用すると、ユーザー名とパスワードに加え、定期的に生成される6桁のワンタイムパスワード（OTP）の入力が要求され、OneLogin のセキュリティをより一層強化できます。

 

前提条件

  • OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • ユーザーがAndroid 5.0以降またはiOS 13.0以降のスマートフォンを利用していること

 

目次

  1. OneLogin Protectを認証要素に追加
  2. ユーザーポリシーの作成
  3. ユーザーポリシーの適用
  4. グループへユーザーを割り当てる方法（グループで割り当てる場合）

 

1. OneLogin Protectを認証要素に追加

  1. OneLoginに管理者でログインし、管理 を開きます

     
  2. Security > Authentication Factors を開きます

     
  3. ［New Auth Factor］をクリックします

     
  4. OneLogin Protect の［Choose］をクリックします

     

  5. Security Settings のうち以下の3つにチェックを入れることを推奨します

    • Require screen lock: スクリーンロックが無効なスマートフォンをブロックします
    • Enable biometric verification: OTP利用時に生体認証を要求します
    • Block jailbroken devices: jailbreak（脱獄）しているスマートフォンをブロックしますOneLogin_Protect_6_.png

     

  6. 設定後、［Save］をクリックして保存しますOneLogin_Protect_7_.png

 

2. ユーザーポリシーの作成

OneLogin Protectを設定後、OneLogin Protectを実際にユーザーへ適用させる為にPolicyを設定します。

  1. Security メニューから［Policies］を選択しますOneLogin_Protect_8_.png

     
  2. ［New User Policy］をクリックします
    *既にお使いのユーザーポリシーに適用したい場合は、お使いのユーザーポリシーを選択します。

     
  3. 任意のポリシー名を入力します
    OneLogin_Protect_10_.png

     
  4. MFA タブに移動しますOneLogin_Protect_11_.png

     
  5. OTP Auth Required にチェックを入れ、Available factors: OneLogin Protect にチェックを入れますOneLogin_Protect_12_.png

     

  6. Enforcement Settings エリアの OTP required for を All users に変更すると、このポリシーを適用する全てのユーザーに対してOTP認証を要求することができますOneLogin_Protect_13_.png

     

    （補足）Unknown Browserについて

    Enforcement Settings内の項目 OTP required at  には、 At every login だけでなく、 Unknown Browser という選択肢があります。これを設定すると、一度OneLoginにサインインしたブラウザに対して、OTP認証が要求されなくなります。

    Unknown Browserを設定する場合、Security cookie expirationの項目に登録した日からの有効日数を入力してください。これにより、指定した日数だけOTP認証が要求されなくなります。

    OTP認証をログインごとに要求する必要がない場合、この設定をすることによりOTP認証を指定期間(画像では30日間)だけスキップすることが可能です。OneLogin_Protect_14_.png

     

    Unknown Browser を設定後に未使用のブラウザーでサインインした場合、次のようなメッセージが表示されます。
    ［ユーザー情報を保存］をクリックすることによりOTP認証スキップが指定した日数だけ適用されます。OneLogin_Protect_15_.png

     

  7. Account Recovery タブに移動しますOneLogin_Protect_16_.png

     
  8. OneLogin Protect にチェックを入れ、［Save］をクリックしますOneLogin_Protect_17_.png

 

ユーザーポリシーの作成は以上です。

 

3. ユーザーポリシーの適用

OneLogin Protectのpolicyをユーザーに割り当てます。少数に対してポリシーを適用したい場合は 1. 個人に直接割り当てる方法 を、グループ単位で一括でポリシーを適用したい場合は 2. グループにポリシーを割り当てる方法 を利用することを推奨します。

その際、スマートフォンをお持ちでない方に対してはOneLogin Protectに関するポリシーを割り当てないようご注意ください。

 

1. 個人に直接割り当てる方法

一人ずつポリシーを割り当てたい場合、こちらをご確認ください

  1. Users メニューから［Users］を選択しますOneLogin_Protect_18_.png

     
  2. 設定したOneLogin Protect用のポリシーを適用したいユーザーを検索し、選択しますOneLogin_Protect_19_.png

     
  3. Authentication タブに移動しますOneLogin_Protect_20_.png

     
  4. User security policy のドロップダウンから、設定したOneLogin Protect用のポリシーを選択し、［Save User］をクリックしますOneLogin_Protect_21_.png

 

2. グループにポリシーを割り当てる方法

グループを使って割り当てたい場合は、こちらをご確認ください。

  1. Users >［Groups］をクリックしますOneLogin_Protect_22_.png

     
  2. ［New Group］をクリックしますOneLogin_Protect_23_.png

     
  3. 任意のグループ名を入力しますOneLogin_Protect_24_.png

     
  4. Security policy のドロップダウンから、設定したOneLogin Protect用のポリシーを選択し、［Save］をクリックしますOneLogin_Protect_25_.png

 

グループにポリシーを割り当てる方法は以上です。

 

グループへユーザーを割り当てる方法（グループで割り当てる場合）

*1. 個人に直接割り当てる方法 でユーザーにポリシーを直接割り当てた場合、この設定は必要ありません。

グループにユーザーを割り当てることにより、ユーザーに対してポリシーを適用させることができます。

 手動で一斉に割り当てる場合はcsvによる割り当て方法、ユーザーパラメータを利用して自動的に割り当てる場合はMappingによる割り当て方法を推奨します。

 

1. CSVファイルでグループを割り当てる方法

  1. More Actions >［Import users］を選択しますOneLogin_Protect_26_.png

     
  2. ［CSVテンプレートをダウンロードする］をクリックしますOneLogin_Protect_27_.png

     
  3. グループに追加したいユーザーと、groupの列に先ほど作成したユーザーグループ（画像では新しいグループ）を記入しますOneLogin_Protect_28_.png

     
  4. 作成したcsvファイルを［Upload File］よりアップロードし、［Import］をクリックしますOneLogin_Protect_29_.png

 

CSVファイルでグループの割り当てる方法は以上です。

 

2. Mappingでグループを割り当てる方法

OneLoginのMapping機能を使うと、指定の条件を持ったユーザーを自動的にグループへ追加することが可能になります（Mappingでは、ポリシーを直接ユーザーに追加することができません）。その使い方の例を紹介します。

  1. Users メニューから［Mappings］を選択しますOneLogin_Protect_30_.png

     
  2. ［New Mapping］をクリックしますOneLogin_Protect_31_.png

     

  3. Mapping編集画面へ移動し、設定を行います
    例）Departmentが 営業部 の場合、今回作成した 新しいグループ を割り当てる
    * 「新しいグループ」には 2. グループにポリシーを割り当てる方法 よりOneLogin Protectがpolicyとして設定されています
    OneLogin_Protect_32_.png

    Conditions
    Department equals 営業部
    Actions
    Set group 新しいグループ

 

Mappingでグループを割り当てる方法は以上です。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません