ワンタイムパスワードを用いた二要素認証 (2FA)

管理者は、以下の説明に従って “ワンタイムパスワード (2FA)を使用” 機能の有効化を行うことで、
ユーザーに対して二要素認証を有効にすることができます。ユーザーに対して二要素認証を有効にする .

これは、モダンサインインを使用する場合、管理システムやクライアントを含め、Webログインにのみ適用されます。

2段階認証 (2FA)を有効にしているユーザーが初めてログインすると、デバイスのペアリングページが表示されます。

ユーザーは、時間ベースの一時パスワード (TOTP) プロトコルに対応したアプリであれば、どれでも利用できます。
たとえば、Google 認証アプリ (Play Store or App Store) や Microsoft 認証アプリ (Play Store or App Store)などです。

通常、これらのアプリには “アカウントを追加 (Add account)” というメニュー項目があり、そこからdRofusが提供するQRコードをスキャンできます。
設定が完了したら、“ここをクリックして続行 (Click here to continue)”を押してください。

2FA の設定が完了すると、ユーザーがユーザー名とパスワードを入力してログインするたびに、ワンタイムパスワードの入力が求められます。
dRofus アカウントと連携させたアプリを開き、アカウントをクリックすると、ワンタイムパスワードが表示されます。

“このデバイスでログイン状態を維持する (Keep me signed in on this device) “ オプションにチェックを入れておけば、
ログアウトを選択するまで、この手順を踏む必要はありません。

スマートフォンを紛失した場合や、新しい端末のリセット / ペアリングが必要な場合、現時点での唯一の方法は、dRofusの管理者に連絡し、
管理システムで2FAをリセットしてもらうことです。その後、ユーザーには再び “端末のペアリング (pair a device)”の手順が表示されます。

パスワードを変更すると2FAがリセットされ、端末のペアリングからやり直しになることにご注意ください。