多要素認証

Sophos Central 管理者は、多要素認証によるサインインが必要です。

多要素認証 (MFA) が指定されると、各管理者は、ユーザー名とパスワードに加え、別の認証方法を使用することが必要になります。Sophos Central は、管理者がはじめてサインインしたときに、MFA の設定を支援します。

管理者は、Google Authenticator、SMS、またはメール認証を使用できます。

このページでは、次の操作方法について説明しています。

多要素認証を使用した初回のサインイン

はじめて多要素認証を使用してサインインするには、次の手順を実行します。

サインイン画面で、ユーザー ID (メールアドレス) およびパスワードを入力します。

「ログイン情報の設定」ダイアログで、追加の認証方法が必要であることが表示されます。
次に表示されるダイアログで、次の手順を実行します。
1. 送信されたメールにあるセキュリティコードを入力します。
2. 4桁の PIN を作成します。これによって、メールを認証方法として使用できるようになります。
次に表示されるダイアログで、認証の種類を選択します。

テキストメッセージを使用する場合は、先頭の 0 を省いて携帯電話番号を入力してください。
「デバイスを確認する」で QR コードを読み取って、Google Authenticator に表示されるセキュリティコードを入力します。

認証の種類として SMS メッセージを選択した場合は、セキュリティコードを入力してデバイスを確認する必要もあります。

Sophos Central Admin が開きます。

次回サインインするときは、メッセージが表示されたら、Google Authenticator に表示されるコードを入力するだけです。

Sophos Central Admin アカウントに対して、複数の認証オプションを設定できます。

Google Authenticator または SMS で認証できます。

認証オプションを既に設定済みである必要があります。

別の認証オプションを設定するには、次の手順を実行します。

Google Authenticator を使用して Central Admin にログインする手順について説明します。

使用するアカウントは、多要素認証に登録されている必要があります。

サインインするには、次の手順を実行します。

これでサインインできました。

Google Authenticator または SMS を使用できない場合は、代わりにメール認証でサインインできます。

サインイン画面で、ユーザー ID (メールアドレス) およびパスワードを入力します。
「ログインの確認」で、「他の方法を選択」をクリックします。
「チャレンジの選択」で、メールオプションを選択します。メールが送信されます。5分以内に届かない場合、メールに含まれているセキュリティコードは無効になります。新たにコードをリクエストするには、「ログインの確認」ページを更新するか、「チャレンジの選択」ページに戻ってメールオプションを再度クリックします。
メールを開いて、セキュリティコードを参照します。
「ログインの確認」で、セキュリティコードと 4桁の PIN を入力します。

以後サインインするときは、Google Authenticator の使用に切り替えるまで、セキュリティコードと PIN の入力が必要となります。

管理者がスマートフォンを新しくしたり、紛失したりした場合、スーパー管理者は、管理者が再度サインインをセットアップすることを許可できます。

注

この機能を使用するには、スーパー管理者の権限が必要です。

管理者は、次回サインインする際、サインインのセットアップの手順を再実行する必要があります。