多要素認証の有効化と設定

手順

1. に移動Administration → User Accounts。
2. [多要素認証]をクリックします。
3. [Multi-Factor Authentication Settings] パネルで、トグルをクリックして MFA を有効にします。
4. 実行前にMFAを強制したい操作を選択し、[保存]をクリックしてください。
   次の表に、MFAを実装できる操作のリストを示します。

   カテゴリ	操作
   IDおよびアクセス管理の操作	API Keysの設定
   	IDプロバイダの設定
   	ユーザの役割、ユーザアカウント、およびアセットの表示範囲を設定する
   応答処理	カスタムスクリプトの追加
   	エビデンスの収集タスク
   	ファイルの収集タスク
   	YARAルールタスクの実行
   	リモートカスタムスクリプトタスクの実行
   	osqueryタスクの実行
   	リモートシェルセッションの開始タスク
   	Sandbox Analysisタスクの送信
   セキュリティプレイブックの操作	Playbookの作成、編集、または削除
   	保留中の処理を承認または拒否する
   	新しいカスタムスクリプトをアップロードする
   	Security PlaybooksまたはWorkbenchからのPlaybookの手動実行

   重要 次の状況では、MFAは不要です。 MFA設定は、Managed Services運用チームが実行する対応処理処理には適用されません。 自動的にトリガーされるセキュリティプレイブックの応答処理には、MFAは必要ありません。 タイムアウトした処理を再試行する場合、MFAは必要ありません。 MFAはSAMLアカウントまたはSAMLグループアカウントのユーザがTrend Vision Oneにサインインすることをサポートしていません。

5. MFA設定を行います。
   1. サインイン時に Trend Vision One コンソールまたは指定された操作を実行する際に表示される [Enable Multi-Factor Authentication (MFA)] 画面の情報を確認してください。
      • Master Administrator ロールを持つユーザの場合、[Enable MFA] をクリックすることで、ビジネス内のすべてのユーザに対してサインイン時に毎回 MFA を要求することができます。
      • 他の役割を持つユーザの場合、[Enable MFA]をクリックして自分のユーザアカウントのMFAを設定できます。

      ヒント MFAを事前に設定することもできます。これを行うには、画面の右上隅にあるプロフィール写真を使用して [アカウント設定] 画面にアクセスします。Trend Vision Oneコンソールを選択し、 [多要素認証] トグルをクリックします。

   2. 互換性のある仮想MFAアプリケーション (Google Authenticatorなど) をスマートフォン、PC、またはその他のデバイスにインストールします。
   3. QRコードをスキャンするか、シークレットキーを使用して、デバイスでMFAを設定します。
   4. MFAアプリケーションから提供されたワンタイムパスワードを入力し、 [次へ]をクリックします。
   5. リセットコードを記録し、 I have stored my reset code in a safe location.、 [終了]の順にクリックします。
   • にサインインには、ローカルアカウントで認証アプリからの確認コードを入力する必要があります。Trend Vision One 。
   • すべてのアカウントは、Trend Vision Oneで指定された操作を行うために、認証アプリからの確認コードを提供する必要があります。

   注意 セキュリティを確保するため、生成された確認コードは30秒間のみ有効です。この期間内にコードが使用されない場合は、新しいコードを要求する必要があります。 認証されると、MFAセッションは15分間有効です。この期間中、ユーザは重要な処理を開始するためにMFAを再度実行する必要はありません。