トークンをアクティブ化する
AuthPoint で認証を行うには、トークンをアクティブ化する必要があります。トークンは、ユーザーを識別し、デバイスとユーザーを関連付けるのに使用される情報を含んでいます。
AuthPoint では、以下の 2 種類のトークンを使用して認証することができます。
- ソフトウェア トークン
- ハードウェア トークン
トークンをアクティブ化すると、ユーザー アカウントでトークンがアクティブ化されたことを通知する電子メール メッセージが AuthPoint から送信されます。トークンをアクティブ化していないにも関わらず、この電子メール メッセージが届いた場合は、AuthPoint 管理者にお問い合わせください。
ソフトウェア トークンをアクティブ化する
携帯電話のような、認証に使用されるデバイスでソフトウェア トークンをアクティブ化します。その後、そのデバイスを使用して、多要素認証を必要とする保護されたリソースにアクセスできます。
モバイル トークンをアクティブ化するには、まず AuthPoint アプリをモバイル デバイスにインストールする必要があります。
モバイル デバイス上でトークンをアクティブ化する方法は 2 つあります。ユーザーに送信されるアクティベーション メールのリンクを使用するか、IdP ポータルにログインしてそこからトークンをアクティブ化することもできます。アクティベーション メールを受信しなかった場合、またはメール アカウントで MFA が要求された場合は、IdP ポータルからトークンをアクティブ化することも可能です。
このアクティベーション メールは 7 日間有効です。それが過ぎると、メールに記載されているアクティベーション リンクと QR code を使用してアクティブ化することができなくなります。この場合、トークンをアクティブ化するには、AuthPoint 管理者にトークンのアクティベーション メールの再送を依頼するか、IdP ポータルからトークンを有効化する必要があります。IdP ポータルにあるアクティベーション リンクに有効期限はありません。
- Web ブラウザを開き、IdP ポータルに移動します。認証してログインします
アクティブなトークンがない状態で IdP ポータルを開くと、AuthPoint から IdP ポータルにログインする前にトークンをアクティブ化するよう促すメッセージが表示されます。
- をクリックして、モバイル トークンをアクティブ化する を選択します。
- パスワードを入力します。次へ をクリックします。
- AuthPoint アプリを開き、生成された QR codeをスキャンしてトークンをアクティブ化します。
トークンをアクティブ化すると、トークンの名前と表示画像を設定するよう求められます。これは任意です。
- 受信したアクティベーション メールを開きます。アクティベーション メールを受信しなかった場合やそれがみつからない場合は、AuthPoint 管理者にアクティベーション メールを再送信してもらいます。
- メール内のアクティベーション リンクをクリックします。
アクティベーション リンクと QR codeが記載された AuthPoint へようこそ Web ページが表示されます。 - トークンをアクティブ化します。
- 携帯電話でその Web ページを開いた場合は、アクティブ化 ボタンをタップします。これにより AuthPoint アプリが開き、トークンがアクティブ化されます。
- コンピュータでその Web ページを開いた場合は、携帯電話で AuthPoint アプリを開き、アクティブ化 をタップし、携帯電話内蔵のカメラをコンピュータ画面上の QR code に向けます。
既にトークンをアクティブ化してある場合は、 をタップして QR code リーダーを開きます。コンピュータ画面上の QR code に携帯電話のカメラを向けます。
トークンをアクティブ化すると、トークンの名前と表示画像を設定するよう求められます。これは任意です。
トークンはアクティブ化されるデバイスに固有のものです。認証に複数のデバイスを使用する場合は、使用する予定の各デバイスで個別のトークンをアクティブ化する必要があります。
ハードウェア トークンをアクティブ化する
ハードウェア トークンは、ユーザーがアクティブ化するトークンが内蔵された物理デバイスです。AuthPoint 管理者がユーザーの代わりにハードウェア トークンのアクティブ化をしない場合は、IdP ポータルにログインしてそこからトークンをアクティブ化することができます。
- Web ブラウザを開き、IdP ポータルに移動します。認証してログインします
アクティブなトークンがない状態で IdP ポータルを開くと、AuthPoint から IdP ポータルにログインする前にトークンをアクティブ化するよう促すメッセージが表示されます。
- をクリックし、ハードウェア トークンをアクティブ化する を選択します。
- パスワードを入力します。次へ をクリックします。
- トークンのシリアル番号 テキスト ボックスに、ハードウェア トークンに表示されているシリアル番号を入力します。WatchGuard のハードウェア トークンの場合、シリアル番号はトークンの裏側に表示されています。
- ワンタイム パスワード (OTP) テキスト ボックスに、トークンの現在のワンタイム パスワードを入力します。
- 完了 をクリックします。