メインコンテンツへスキップ
ご案内 7/30 更新Salesforce SSOをご利用のお客様へ：OneLoginアップデートに伴う設定のご案内 詳細

ユーザーポリシーの設定 - OneLogin SMS

ペンティオ サポート担当者
  • 作成日
  • 更新日

本記事では、OneLogin で OneLogin SMS を多要素認証（MFA）として利用するためのユーザーポリシーの設定手順をご案内します。Twilio SMS プロバイダーの設定、ユーザーポリシーの作成、個々のユーザーやグループへのポリシーの割り当て、およびユーザーが電話番号を登録する際の重要な注意事項をご紹介します。

OneLogin SMS を利用すると、ユーザー名とパスワードに加え、ユーザーの携帯電話番号宛にSMSで送られるワンタイムパスワード（OTP）の入力が要求され、OneLogin のセキュリティをより一層強化できます。

このOTP認証を設定する場合、SMSプロバイダーのアカウントが必要になりますのでご注意ください。SMSベースですので、スマートフォンでない携帯電話をお持ちの方でもご利用になれます。

 

前提条件

  • OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • Twilioにおける管理者、開発者のいずれかの権限をお持ちであること

 

目次

  1. OneLogin SMSを認証要素に追加
  2. ユーザーポリシーの作成
  3. ユーザーポリシーの適用

 

1. OneLogin SMSを認証要素に追加

OneLogin SMSに関するユーザーポリシーの設定により、ユーザーにOTP認証を適用させることができます

  1. OneLoginに管理者でログインし、管理 を開きます

     
  2. Security > Authentication Factors を開きます

     
  3. ［New Auth Factor］をクリックします

     
  4. OneLogin SMS の［Choose］をクリックします


     
  5. OneLogin SMSの設定画面が表示されます
    poli-SMS_5.png

     
  6. User



     
  7. を User -> Phone Number と選択します
    poli-SMS_7.png

     
  8. OTP Timeout を設定します
    この設定ではSMSで送信されるOTPコードの有効期限が変更できます
    poli-SMS_8.png

     

  9. OTP Formatを選択します
    送信されるコードの条件が設定できます

    設定値 内容
    Alphanumeric 数字 & アルファベット
    Numeric 数字のみ

    poli-SMS_9.png

     





  10.  
  11. 使用するSMS Provider を選択します
    poli-SMS_1-11.png

     
  12. SMSプロバイダーへ設定値を確認できる管理者、あるいは開発者の権限を持つアカウントでログインします
    poli-SMS_3-1-12.png

     
  13. Twilioのコンソール画面に表示されるアカウントSID、AUTHTOKEN、My Twilio phone number をコピーします
    poli-SMS_3-1-13.png

     

  14. OneLogin SMSの設定画面からTwilio SID、Auth Token、Number to send SMS from を入力します

    Twilio OneLogin
    Twilio SID
    Auth Token
    Number to send SMS from

    poli-SMS_3-1-14.png

     

  15. 入力が完了したら、[Save] をクリックします
    poli-SMS_3-1-15.png

 

2. ユーザーポリシーの作成

  1. Security > Policies を開きます
    poli-SMS_2-2.png

     
  2. ［New User Policy］をクリックします


     
  3. 任意のポリシー名を入力します
    poli-SMS_2-4.png

     
  4. ポリシー名の入力後、MFAタブをクリックします
    poli-SMS_2-5.png

     
  5. One-time passwords 項目から OTP Auth Required、OneLogin SMS にチェックを入れます
    この操作によりポリシーを適用されたユーザーはサインイン時にOneLogin SMSによる認証が強制になります
    poli-SMS_2-6.png

     

  6. Enforcement Settings > OTP required for を All users に選択し、［Save］をクリックします
    この設定により、ポリシーを与えられたユーザー全員にOTP認証を適用することができます
    poli-SMS_2-7.png

     

    （補足）Unknown Browserについて

    Enforce Settings内の項目「OTP required at」 には、「At every login」だけでなく、「Unknown Browser」という選択肢があります。これを設定すると、一度OneLoginにサインインしたブラウザに対して、OTP認証が要求されなくなります

    「Unknown Browser」を設定する場合、Security cookie expirationの項目に登録した日からの有効日数を入力してください。これにより、指定した日数だけOTP認証が要求されなくなります。

    OTP認証を毎ログインで要求されるのが面倒である場合、この設定をしてあげることによりOTP認証を指定期間だけスキップすることが可能です
    poli-SMS_2-7-2.png

     

  7. Account Recovery タブをクリックします
    poli-SMS_2-8.png

     
  8. Select Factors Available 項目から Email、OneLogin SMS にチェックを入れます
    この操作により、ユーザーがパスワードリセットをする際にもOneLogin SMSが適用されます
    poli-SMS_2-9.png

     
  9. ［Save］をクリックし、保存します 
    poli-SMS_2-10.png

 

ユーザーポリシーの作成は以上です。

 

3. ユーザーポリシーの適用

最後に、OneLogin SMSのポリシーをユーザーに割り当てます。

ポリシーを割り当てる方法として、以下の2つの方法があります。

  1. 個人に直接割り当てる方法
  2. グループにポリシーを割り当てる方法

少数に対してポリシーを適用したい場合は1. の方法を、グループ単位で一括でポリシーを適用したい場合は2. の方法を利用することを推奨します

 

個人へのポリシー割り当て

  1. 管理画面から Users >［Users］を選択します
    poli-SMS_3-1-1.png

     
  2. ポリシーを反映したい（OneLoign SMSを適用したい）ユーザーをクリックします
    poli-SMS_3-1-2.png

     
  3. Authenticationタブ をクリックします
    poli-SMS_3-1-3.png

     
  4. Authentication > User security policy のプルダウンから、先ほど追加したポリシー
    （ここではSMS_Policy）を選びます
    poli-SMS_3-1-4.png

     
  5. ［Save User］をクリックし、保存します
    poli-SMS_3-1-5.png

 

グループへのポリシー割り当て

  1. 管理画面から Users > [Groups] を選択します
    poli-SMS_3-5-1.png

     
  2. ページ右上にある [New Group] より新しいポリシーグループを作成します
    poli-SMS_3-5-2.png

     
  3. 任意のグループ名を入力します
    poli-SMS_3-5-3.png

     
  4. Security policyタブ から先ほど追加したポリシー(ここではSMS_Policy)を選びます
    poli-SMS_3-5-4.png

     
  5. ［Save］をクリックし、保存します
    poli-SMS_3-5-5.png

 

グループへユーザーを割り当てる方法（グループで割り当てる場合）

（注意）3.1 でユーザーにポリシーを直接割り当てた場合、この設定は必要ありません

グループへユーザーを割り当てる方法を説明します

3.3.1 csvによるグループの割り当て方法、3.3.2 Mappingによるグループの割り当て方法 の2種類があります

手動で一斉に割り当てる場合はcsvによる割り当て方法、ユーザーパラメータを利用して自動的に割り当てる場合はMappingによる割り当て方法を推奨します

 

3.3.1 CSVファイルによるグループ割り当て

  1. 管理画面から Users > [Users] を選択します
    poli-SMS_3-1-1.png

     
  2. More Actions > [import users] をクリックします
    poli-SMS_3-2-2.png

     
  3. [CSVテンプレートをダウンロードする] をクリックし、CSVファイルをダウンロードします
    poli-SMS_3-3-1-3.png

     
  4. ダウンロードしたCSVファイルを開き、グループに追加したいユーザーと、groupの列に先ほど作成したユーザーグループを記入します
    poli-SMS_3-3-1-2.png

     
  5. [Upload File] をクリックし、編集したCSVファイルをアップロードします
    poli-SMS_3-3-1-5.png

     
  6. アップロードできたことを確認し、[import] をクリックします
    poli-SMS_3-3-1-6.png

 

CSVファイルによるグループ割り当ては以上です。

 

3.3.2 マッピングによるグループ割り当て

OneLoginのMapping機能を使うと、指定の条件を持ったユーザーを自動的にグループへ追加することが可能になります（Mappingでは、ポリシーを直接ユーザーに追加することができません）。その使い方の例を紹介します

  1. 管理画面から Users >［Mapping］を選択します
    poli-SMS_3-3-2-1.png

     
  2. ページ右上にある［New Mapping］をクリックし、新しいマッピングを作成します
    スクリーンショット_2023-03-15_14_53_31.png

     
  3. 任意のマッピング名を入力します
    poli-SMS_3-3-2-3.png

     

  4. Conditions、Actionsを設定します
    poli-SMS_3-3-2-4.png
     

    例として、

    Conditions    
    Department equals インターン
    Actions    
    Set group OneLogin SMS_Group  


    と設定した場合、Departmentの値がインターンのユーザーに対し、OneLogin SMSが適用されます
     

  5. Conditions、Actionsの設定が完了したら [Save] をクリックします
    poli-SMS_3-3-2-5.png

     
  6. [Reapply All Mappings] をクリックします
    poli-SMS_3-3-2-6.png

     
  7. 確認画面が表示されるので、[Continue] をクリックします
    この操作により、Mappingが実行されます
    poli-SMS_3-3-2-7.png

 

マッピングによるグループ割り当ては以上です。


このようにMapping機能を活用することにより、自動的にOneLogin SMSのポリシーをユーザーに設定することができます。

4. ユーザーへ電話番号を登録する際の注意点

OneLogin SMSをご利用していただくには、ユーザーへ電話番号を設定していただく必要がございます。本セクションではユーザー情報に電話番号を設定する際の注意点をご紹介しています

  1. Usersタブ > ［Users］をクリックします
    poli-SMS_3-1-1.png

     
  2. 電話番号を設定したいユーザーをクリックします
    poli-SMS_3-1-2.png

     
  3. phone numberへ電話番号を入力します
    例）+81-90-1234-5678
    CleanShot 2023-10-06 at 14.21.24@2x.png

     
  4. 設定が完了したら［Save User］をクリックします
    CleanShot 2023-10-06 at 14.23.09@2x.png

 

電話番号の設定は以上です。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません