本記事では、OneLogin Emailを多要素認証（MFA）として利用し、OneLoginに初回ログインする手順をご案内します。
OneLogin Email を利用すると、ユーザー名とパスワードに加え、ユーザーのメールアドレス宛に送られるリンクや認証コードが要求され、OneLogin のセキュリティをより一層強化できます。
OneLogin Emailでは、システム管理者が設定したメールアドレス宛に認証コードが送信されます。
OneLogin Emailをご利用になる場合、認証コードの送信先として会社用メールではなくご自身の端末で利用しているメールを使いたい、というような場面があると思います。その場合は、予めシステム管理者の方にご自身の端末で利用されているメールアドレスを伝えておくようにしてください。
前提条件
- 管理者が OneLogin Email - ユーザーポリシーの設定 を完了していること
- OneLoginに登録したメールアドレスのメールを受信できるデバイスを所有していること
目次
1. 初回ログイン操作
OneLogin Email設定画面の Send to email attribute タブから選択したEmail (User → Email、End User Provided、Custom User Fields 名) により、初回ログインフローが異なります
User → Email または Custom User Fields 名の場合
- OneLoginにユーザー名またはメールアドレスを入力し、［続行する］をクリックします
- パスワードを入力し、［続行する］をクリックします
-
アカウントを安全にするために、2要素認証が必要です。と表示された場合、［セットアップを始める］をクリックします
- 登録されているEmailアドレスに確認コードが送信されますので、確認コードを入力し、［続行する］をクリックします
- ユーザーポータルへ遷移することを確認します
初回ログイン操作は以上です。
End User Provided の場合
- ユーザーはOneLoginのログイン画面で、ユーザー名、パスワードを入力し、［続行する］をクリックします
- 初回ログイン時、下記のセットアップ画面が表示されますので、［セットアップを始める］をクリックします
- 確認コードを送信したいメールアドレスを入力し、［続行する］をクリックします
- 指定したEmailアドレスに確認コードが送信されますので、確認コードを入力し、［続行する］をクリックします
- 確認コードが正しく入力されると、ポータル画面へ移動します
2. OneLogin Emailの適用確認
実際にOTP認証（OneLogin Email）が適用されているかどうか、プロフィールページから確認することができます
- First name > プロフィール を選択します
-
セキュリティ要素 タブ へ移動します
- ファクタにOneLogin Emailが表示されていることを確認します
OneLogin Emailの適用確認は以上です。