始める前に
- Google Authenticator、Microsoft Authenticator、1Password、Authy などの時間ベースの認証システムをインストールします。
- ワンタイム リカバリ コードを使用できるように、パスワード マネージャーまたは別の安全な場所を用意してください。
- 電話とコンピュータの時計が自動的に設定されていることを確認してください。時間のドリフトにより、有効に見えるコードが失敗します。
4 つのステップで MFA をセットアップする
- プロフィールを開いて選択します MFAセットアップを開始する、またはサインイン時に表示されるセットアップ プロンプトに従います。
- QRコードをスキャンします。スキャンに失敗した場合は、横に表示されている手動キーを入力してください。
- 現在の 6 桁のコードを入力し、選択します MFA を確認する.
- 続行する前に、すべてのリカバリ コードを保存し、保存したことを確認してください。
リカバリーコード
リカバリコードはセットアップ後に一度表示されます。内部アカウント回復プロセスと一緒に保存してください。各コードは、認証コードの代わりに 1 回だけ使用できます。
SSO の動作
ユーザーが Google Workspace、Okta、または Azure AD でサインインし、BlackShield MFA が有効になっている場合、ID プロバイダーのサインインが成功した後、BlackShield はプラットフォーム認証コードを要求します。
テナント管理者は Okta を構成します /identity、OIDC 検出ドキュメントを検証し、プロバイダーを保存して有効にしてから、BlackShield によって表示されるテナント固有の URL を共有します。 /login?tenant=acme-security&provider=okta。この URL は保存されたテナント構成を使用するため、フロントエンドの再デプロイは必要ありません。
コードが拒否された場合
次のコードを待ち、認証デバイスで自動時間が有効になっていることを確認し、正しいアカウントの BlackShield エントリを選択していることを確認してください。認証システムが利用できない場合は、未使用のリカバリ コードを使用してください。