本記事では、Autify Genesis の組織レベルの セキュリティ 設定について説明します。組織で使用可能なログイン方法の制限、および組織全体への二要素認証の強制を管理できます。
セキュリティ設定の変更は、組織の 管理者 または オーナー ロールが必要です。
組織のすべてのメンバーに認証アプリの登録を求めることで、アカウントの乗っ取りリスクを下げます。
画面左下のアカウントメニューから 設定 を開き、左サイドバーの 組織 > セキュリティ をクリックします。
二要素認証の強制 カードの 二要素認証を必須にする スイッチをオンにします。
表示されたダイアログで 猶予期間（日数） を入力します（0〜90 日）。0 にすると即座にブロックされます。
強制を有効化 をクリックします。
猶予期間中は、未登録のメンバーに登録を促すバナーが表示されます。猶予期間が終了すると、二要素認証を登録していないメンバーは組織からブロックされます。
メンバー個人による二要素認証の有効化手順は、 個人設定 を参照してください。
セキュリティ ページを開きます。
二要素認証を必須にする スイッチをオフにします。
組織が許可する認証プロバイダーを限定できます。すべての方法を有効にすると制限なしとなります。
ログイン方法の強制 カードで、許可する方式のスイッチをオンにします。
メールアドレスとパスワード
Genesis に直接登録した認証情報でサインイン
Google
Google アカウントでサインイン
シングルサインオン (SSO)
登録済みの SSO プロバイダー（OIDC / SAML）でサインイン。 シングルサインオン で設定
有効な方式が 1 つしかない場合、その方式はオフにできません。
1 つでも方式を無効にすると警告バナーが表示されます。有効な方法のいずれかでサインインできないメンバーは、組織へのアクセスがブロックされます。事前にメンバーが代替方式で確実にサインインできることを確認してから制限してください。
シングルサインオン
個人設定
最終更新 2 か月前
