iPipeline

miniOrangeは、企業向けにiPipelineへの安全なアクセスと、iPipelineアプリケーションへのアクセスを完全に制御できる機能を提供します。単一のログイン認証情報で、iPipelineアカウントにシングルサインオン（SSO）でアクセスできます。

miniOrangeのID管理機能

• シングル・サインオン

  miniOrangeシングルサインオン（SSO）ソリューションは、単一の認証情報で全ての企業リソースへの簡単かつシームレスなアクセスを提供します。miniOrangeは、サービスプロバイダーとIDプロバイダー間の信頼関係を確立することで、安全な認証も実現します。miniOrangeシングルサインオンは、クラウド環境でもオンプレミス環境でも、あらゆる種類のデバイスやアプリケーションへのSSOをサポートします。詳細はこちら

• 多要素認証

  miniOrangeが提供する15種類以上の認証方式による多要素認証で、iPipelineアプリケーションをパスワード盗難から保護しましょう。当社の多要素認証方式は、認証要素としてパスワードのみを使用している不正ユーザーによる情報やリソースへのアクセスを防止します。iPipelineで二要素認証を有効にすることで、パスワード盗難から保護されます。詳細はこちら

• IPブロッキング

  miniOrangeは、iPipelineログイン用のIPブロッキング/IP制限機能を提供し、Gmail、Web、その他のアプリケーションのセキュリティを強化します。この機能では、自動（ユーザーの行動に基づく）IPブロッキングと手動IPブロッキングの両方のオプションを提供し、IPアドレスのブラックリスト登録とホワイトリスト登録によってアクセス制限、オフィス専用アクセス、イントラネットアクセス、ネットワーク制限を実現します。詳細はこちら

• 適応認証

  miniOrange Adaptive Authenticationは、ユーザーの認証負担を軽減しつつ、最も必要な場面で強力な認証を適用することで、より良いユーザーエクスペリエンスを提供することを目指しています。例えば、ユーザーが未登録のデバイスからアプリケーションにアクセスしようとすると、デバイスの登録を求められる場合があります。また、ユーザーがオフィス以外の場所からログインしようとすると、セキュリティに関する質問への回答を求められる場合があります。詳細はこちら

• ユーザー プロビジョニング

  miniOrangeユーザープロビジョニングは、特に大企業向けに、エンドユーザーの作成、管理、保守を容易にし、情報への不正アクセスリスクを軽減します。ユーザープロビジョニングには、ユーザーアカウントの作成、更新、削除が含まれます。ユーザープロビジョニングにより、管理者は各ユーザーのアクセス権限を手動で設定する必要がなくなるため、作業が簡素化されます。詳細はこちら

miniOrangeは、IdP（アイデンティティプロバイダー）とSP（サービスプロバイダー）の両方が開始するシングルサインオン（SSO）をサポートしています。

• IDプロバイダー主導のシングルサインオン（SSO）

  IdP 開始ログインでは、SAML リクエストは miniOrange IdP から開始されます。

• エンドユーザーはまずminiOrange Idpにログインして認証します。 miniOrange セルフサービス コンソール。
• エンドユーザーは、 iPipeline エンドユーザーダッシュボードのiPipelineアイコンをクリックするだけでアカウントが作成されます。再度ログインする必要はありません。

• SP開始型シングルサインオン（SSO）

  SP開始型ログインでは、SAMLリクエストはiPipelineによって開始されます。

• エンドユーザーがiPipelineドメインにアクセスして、自分のアカウントにアクセスしようとします。
• リダイレクトされます miniOrange セルフサービス コンソール。
• ここでminiOrangeのログイン認証情報を入力して、iPipelineアカウントにログインできます。

iPipelineのシングルサインオン（SSO）を設定するには、以下のステップバイステップガイドに従ってください。

ステップ1：iPipeline用のminiOrange設定を構成する

• 顧客としてログインするには 管理コンソール.
• に行く アプリ >> アプリの管理「アプリの設定」ボタンをクリックします。



• SAMLタブをクリックします。iPipelineアプリを検索します。以下の画面が表示されます。

• iPipelineアプリを選択してください。以下の詳細を入力してください。

カスタムアプリケーション名	あなたの選択に応じて適切な名前を選択してください
SP エンティティ ID または発行者	エンティティIDについては、iPipelineサポートにお問い合わせください。
ACSのURL	https://federate-uat.iPipeline.com/sp/ACS.saml2
名前ID	メールアドレス
名前IDの形式	urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress を選択してください

「属性を追加」をクリックして、以下の属性を設定する必要があります。

属性名	詳細説明	価値観
会社識別子	必須。ユーザー名の判定に使用されます。	例：1234
チャンネル名	必須。ユーザー名の判定に使用されます。	例：ABC
行動	必須。サービスに実行すべきアクションを指示するために使用します。例: (CREATE)	例：作成
グループ	必須項目。ユーザーが所属するグループと、ユーザーがアクセスできるシステムを定義します。	例：01234-UsersGroup
タイムアウトURL	必須。属性名は必須ですが、この属性の値は使用されなくなりました。この属性には空またはnull値が必要です。
アプリケーションデータ	必須。属性名は必ず指定する必要がありますが、この属性の値は空でも構いません。

属性を追加するには、 「+」をクリックしてください。

• 属性名を入力してください。例：CompanyIdentifier
• 属性値を選択します カスタムプロファイル属性.
• ドロップダウンメニューから、最初のカスタムプロファイル属性として「カスタム属性1」を選択してください。

同様に、6つのカスタム属性すべてを設定できます。設定後、以下の画像のように表示されます。

次に、グループ、ポリシー、ログイン方法に関する詳細情報を入力してください。詳細は上記の画像を参照してください。

• グループ名をデフォルトとして設定します。
• ポリシータブにポリシー名を入力してください。
• 第一認証要素をパスワードに設定し、「保存」ボタンをクリックしてください。

アプリの詳細を保存すると、以下の画像に示すように、アプリはメタデータとともにminiorangeに設定されます。

• 「メタデータ」をクリックすると、IDPメタデータページに移動します。

• 上記の手順に従ってメタデータをダウンロードし、iPipelineの担当者に送信してください。担当者がお客様のアカウントでSAML SSOを有効化します。

ステップ2：ユーザーディレクトリを選択する

2.1: ADをユーザーディレクトリとして設定する

• から miniOrange ダッシュボードにログインします。 管理コンソール.
• ソフトウェアの制限をクリック ID プロバイダー >> ID プロバイダーの追加 ダッシュボードの左側のメニューにあります。



• IDプロバイダーの選択で、 AD/LDAP ディレクトリ をドロップダウンから選択します。



• 次に検索 AD/LDAP それをクリックします。



• MINIORANGE に LDAP 設定を保存する: miniOrange の設定を維持する場合は、このオプションを選択してください。Active Directory がファイアウォールの背後にある場合は、AD への受信リクエストを許可するためにファイアウォールを開く必要があります。
• LDAP 構成をオンプレミスに保存: 設定を社内に保持し、社内のADへのアクセスのみを許可する場合は、このオプションを選択します。ダウンロードしてインストールする必要があります。 miniOrange ゲートウェイ あなたの前提に基づいて。




• Enter LDAP 表示名 (NAIST) と LDAP識別子 名前。
• 選択 ディレクトリの種類 as Active Directory.
• LDAPサーバーのURLまたはIPアドレスを入力します。 LDAPサーバーのURL フィールド。
• 以下を行うには、 試験用接続 ボタンを押して接続が成功したかどうかを確認します LDAPサーバー.



• Active Directoryで、ユーザーコンテナ/OUのプロパティに移動し、 識別名属性バインドアカウントには、Active Directory のディレクトリ参照に必要な最低限の読み取り権限が必要です。また、プロビジョニング（ユーザーまたはグループの作成、更新、削除など）を伴うユースケースの場合は、アカウントに適切な書き込み権限も付与する必要があります。



• 有効なバインド アカウント パスワードを入力します。
• 以下を行うには、 バインドアカウント資格情報のテスト LDAP 接続の LDAP バインド資格情報を確認するボタン。



• 検索ベース ディレクトリ内でユーザーの検索が開始される場所です。識別名を取得したのと同じ場所から取得します。



• ドロップダウンメニューから適切な検索フィルターを選択します。 単一グループ フィルターのユーザー or 複数グループフィルターのユーザーを置き換えますグループDN> 検索フィルターに、ユーザーが所属するグループの識別名を入力します。カスタム検索フィルターを使用するには、 「カスタム フィルターを作成する」 オプションを選択し、それに応じてカスタマイズします。



• 以下を行うには、 次へ ボタン、またはに移動します ログインオプション タブには何も表示されないことに注意してください。
• ADの設定時に以下のオプションを設定することもできます。有効化 LDAPをアクティブ化する AD/LDAPからユーザーを認証するには、 次へ ユーザーストアを追加するためのボタン。




以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。

属性	詳細説明
LDAPをアクティブ化する	有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。
フォールバック認証	LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。
管理者ログインを有効にする	これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。
ユーザーにIdPを表示する	このオプションを有効にすると、このIdPはユーザーに表示されます
miniOrangeでユーザーを同期する	LDAP認証後、miniOrangeにユーザーが作成されます。

• 以下を行うには、 次へ ボタン、またはに移動します Attributes タブには何も表示されないことに注意してください。

ADからの属性マッピング

• デフォルトではuserName、firstName、lastName、emailが設定されています。下にスクロールしてクリックしてください。 Save ボタンをクリックします。Active Directoryから追加の属性を取得するには、 構成された属性を送信する左側に、アプリケーションに公開する名前を入力します。右側に、Active Directoryの属性名を入力します。例えば、Active Directoryから会社属性を取得し、それを組織名として設定済みアプリケーションに送信する場合は、次のように入力します。

  SP に送信される属性名 = 組織
  IDPからの属性名 = 会社






• 以下を行うには、 次へ ボタン、またはに移動します プロビジョニング タブには何も表示されないことに注意してください。

ADからのユーザーのインポートとプロビジョニング

• プロビジョニングを設定する場合は、 こちらをクリックしてください。 詳細については、こちらをご覧ください。この手順はここでは省略します。




接続のテスト

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 試験用接続.



• LDAP 構成を確認するためにユーザー名とパスワードの入力を求めるポップアップが表示されます。



• On Successful: LDAP サーバーに接続すると、成功メッセージが表示されます。




テスト属性マッピング

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 テスト属性マッピング.



• ポップアップが表示され、ユーザー名を入力してクリックします。 ホイール試乗.



• テスト属性マッピング結果が表示されます。




AD を外部ディレクトリとしてセットアップする構成が完了しました。




注： WindowsサーバーでのLDAP設定については、弊社のガイドを参照してください。





2.2: miniOrangeをユーザー ストアとして設定する

1. ログインする miniOrange 管理コンソール.
2. miniOrangeをIDソースとして設定する方法は3つあります。

2.2.1 miniOrangeでユーザーを作成する

2.2.2 ユーザーの一括アップロード

2.2.3 自己ユーザー登録

2.2.1 miniOrangeでユーザーを作成する

• ソフトウェアの制限をクリック ユーザー >> ユーザーの追加.



• ここで、パスワードなしでユーザーの詳細を入力し、 ユーザーの作成



• ユーザーの作成が成功すると通知メッセージが表示される 「エンドユーザーが正常に追加されました」 ダッシュボードの上部に表示されます。



• ソフトウェアの制限をクリック オンボーディングステータスタブ登録したメールIDでメールを確認し、アクションを選択してください パスワードリセットリンクを記載したアクティベーションメールを送信する from アクションを選択 ドロップダウンリストをクリックし、 Apply



• さて、あなたのメールIDを開いてください。miniOrangeから受信したメールを開いて、 アカウントのパスワードを設定します。
• 次の画面でパスワードと確認パスワードを入力し、 シングルサインオン（SSO）パスワードのリセット



• これで、資格情報を入力して miniOrange アカウントにログインできます。

2.2.2 CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。

• MFAデバイスに移動する ユーザー >> ユーザーリスト。 をクリックしてください ユーザーを追加する



• 一括ユーザー登録 サンプルのcsv形式をダウンロード コンソールから、指示に従ってこの csv ファイルを編集します。



• ユーザーを一括アップロードするには、ファイルを選択し、 カンマ区切りの .csv ファイル形式 次に「アップロード」をクリックします。



• csv ファイルが正常にアップロードされると、リンクを含む成功メッセージが表示されます。
• そのリンクをクリックすると、アクティベーション メールを送信するユーザーのリストが表示されます。アクティベーション メールを送信するユーザーを選択し、[アクティベーション メールの送信] をクリックします。選択したユーザーにアクティベーション メールが送信されます。

2.2.3 自己ユーザー登録

• miniOrangeのセルフユーザー登録では、エンドユーザーがカスタマイズされた登録フォームを使用して自分で登録できます。miniOrangeの管理者ユーザーは、必要に応じてカスタムフィールドを追加して登録フォームをカスタマイズできます。 miniOrangeによるユーザー登録ページをカスタマイズするためのガイド.



3. 適応型認証ポリシーの設定

• にログインします セルフサービスコンソール >> ポリシー >> 適応型アクセス ポリシー 左側のメニューから該当セクションを選択してください。



• 以下を行うには、 ポリシーの作成 右上のボタン。適切なポリシー名を追加してクリックします。 ポリシーの作成.




3.1 ポリシーの概要

a. IP制限を設定する

IPアドレスに基づくアクセス制限機能を使用すると、管理者はログイン要求の送信元IPアドレスに基づいてユーザーアクセスを制御できます。管理者は、信頼できるIPアドレスまたは制限付きIPアドレス、およびIPアドレス範囲を設定し、ユーザーのIPアドレスが設定された条件に一致した場合に実行されるアクションを定義できます。認証時には、ユーザーのIPアドレスが設定されたポリシーと照合され、選択された設定に基づいてアクセスが許可、拒否、またはチャレンジされます。

• 拡大する IPアドレスに基づくアクセス制限 ドロップダウンアイコンをクリックして、IPベースのアクセスルールを設定します。



• 詳しくはこちら IPアドレス範囲を追加 ポリシーのIPアドレスまたはIP範囲を設定する。



• ホワイトリストに登録するIPアドレスを指定します。ホワイトリストに登録されていないIP範囲についても、上記の設定を反映させることができます。
• いずれかを選択する 許可する or 否定する ドロップダウンメニューから該当するオプションを選択してください。ユーザーがホワイトリストに登録されたIPアドレスでログインしようとすると、常にアクセスが許可されます。
• IPアドレス範囲は3つの形式でサポートされています。 IPv4、IPv4 CIDR、IPv6 CIDRドロップダウンメニューから適切なものを選択できます。
• 複数のIPまたはIP範囲を追加するには、 + IPアドレス範囲を追加



• 変更が完了したら、 をクリックします 次へ.

b. デバイス制限の設定

デバイス制限を使用すると、管理者はデバイスの信頼性に基づいてアプリケーションへのアクセスを制御できます。セキュリティ要件に応じて、エージェントレスデバイス制限（ブラウザベースのフィンガープリンティング）またはエージェントベースデバイス制限（リスクスコアリング機能を備えたインストール型エージェント）を選択できます。

• 有効にします デバイス構成 トグル。



• デバイスの制限は、次のいずれかを使用して設定できます。 エージェントレスまたはエージェントベース メソッド：

エージェントレスデバイス制限

• 許可されるデバイス登録数: ユーザーが登録できるデバイスの最大数を指定します。
• モバイルデバイスの制限を有効にする: モバイル デバイスからのログイン試行をブロックします。
• デバイスの自動登録を有効にする: デバイスの自動登録を可能にします。




エージェントベースのデバイス制限

• エージェントベースのデバイス制限を有効にするための前提条件：
• すべてのエンドユーザーは、 デバイスエージェント アプリケーションにアクセスする前に、デバイス上で確認してください。
• エージェントがインストールされていないユーザーはブロックされ、以下の画面が表示されます。 お使いのデバイスにminiOrangeデバイスエージェントをインストールしてから、もう一度お試しください。
• デバイスエージェントは現在、以下のプラットフォームでサポートされています。 Windowsデバイスのみ.
• 詳しくはこちら エージェントをダウンロード エンドユーザー向けのインストールファイルを入手するため。
• デバイス登録方法次のいずれかを選択してください。
• ユーザーによる自己登録: ユーザーは、規定の上限まで自身のデバイスを登録できます。適度なセキュリティを確保しつつ、柔軟性を提供します。



• 許可されるデバイス登録数: ユーザーが登録できるデバイスの最大数を指定します。
• モバイルデバイスの制限を有効にする: モバイル デバイスからのログイン試行をブロックします。
• デバイスの自動登録を有効にする: デバイスの自動登録を可能にします。
• 事前に承認された信頼できるデバイスのみ: セキュリティが強化されます。管理者が信頼できるデバイス情報を手動で管理します。このオプションを選択してクリックします。 事前承認済みの信頼できるデバイスをアップロードする（CSVファイル） デバイスをインポートします（デバイスが既にアップロードされている場合は、この手順をスキップできます）。



• をアップロード CSVファイル 事前に承認されたユーザーとデバイスが含まれます (ユーザーは miniOrange にすでに存在している必要があります)。 サンプルCSVをダウンロード 参考のため。
• 次のオプションを設定します。
• モバイルデバイスの制限を有効にする: モバイル デバイスからのログイン試行をブロックします。
• デバイスの自動登録を有効にする: デバイスの自動登録を可能にします。
• デバイス信頼評価のためのリスクエンジンを構成する

  リスクエンジンは、複数のデバイス属性を分析し、リスクスコアを算出することで、デバイスの信頼性を評価します。このスコアに基づいて、ログイン時およびデバイス登録時に、ユーザーアクセスが許可、制限、または拒否されます。

• に移動します リスクエンジン セクションをクリックして 構成.



• リスクパラメータを設定します。
• リスクパラメータ タブで、カテゴリ別にグループ化されたデバイス属性のリストを確認します。
• その デバイス識別子 カテゴリには必須属性（インストールID、BIOS UUID、マシンSIDなど）が含まれます。これらの属性はデバイスフィンガープリンティングに不可欠であるため、常に有効になっており、無効化したり優先順位を変更したりすることはできません。
• その他のカテゴリ (ハードウェア、ネットワーク、ソフトウェア、場所) については、デバイスの信頼性の評価に使用する属性を有効にします。
• 有効な属性ごとに優先度を設定します。
• 高： リスクスコアに大きな影響
• 媒体： 中程度の影響
• 低： 最小限の影響



• ソフトウェアの制限をクリック 変更を保存.
• リスクスコアの設定
• リスクスコアユーザーログイン時の認証結果を決定するスコア範囲（0～100）を定義します。
• リスク スコアが低いほど、デバイスは信頼できます。
• リスク スコアが高いほど、潜在的なセキュリティ リスクまたは異常を示します。
• しきい値を次のように設定します。
• 許可： チャレンジや登録なしでユーザーが認証できるようにします。
• 課題： デバイスの制限を超えた場合など、チャレンジによるユーザー認証を許可します。
• 拒否： デバイス制限を超えた場合やデバイス属性が一致しない場合など、ユーザー認証を拒否します。






c. 位置情報制限の設定

位置情報制限では、管理者は、管理者が設定した条件に基づいてエンドユーザーのアクセスを許可または拒否する場所のリストを設定します。アダプティブアクセスポリシーが有効になっている状態でユーザーがログインしようとすると、緯度、経度、国コードなどの位置情報属性が、管理者が設定した位置情報リストと照合されます。この照合結果に基づいて、ユーザーは許可されるか、認証を求められるか、または拒否されます。

• 拡大する 位置情報に基づくアクセス制限 ドロップダウンアイコンをクリックして、位置情報に基づくアクセス制限ルールを設定します。
• ソフトウェアの制限をクリック 場所を追加.



• 「場所を入力」入力フィールドに場所の名前を入力し、上下のナビゲーション キーを使用して検索結果から正しい場所を選択します。
• 次の入力フィールドに、現在地の周辺距離を追加します。これは、緯度と経度のポイントを使用して設定した場所の周辺の合計エリアになります。
• 次の選択リストで、距離の単位としてKMS（キロメートル）またはマイルを選択してください。追加する各場所について、横にあるスイッチボタンを有効または無効にすることで、許可または拒否を選択できます。
• あなたはをクリックすることができます 場所を追加 複数の場所を追加するには。



• ページの下部までスクロールして、変更を保存します。

d. 時間制限を設定する

時間制限では、管理者が開始時刻と終了時刻を指定してタイムゾーンを設定し、ポリシーの条件に基づいてユーザーのアクセスが許可されるか、拒否されるか、または認証が行われます。アダプティブアクセスポリシーが有効になっている状態でエンドユーザーがログインしようとすると、タイムゾーンや現在のシステム時刻などのタイムゾーン関連属性が、管理者が設定したリストと照合されます。設定に基づいて、ユーザーのアクセスが許可されるか、拒否されるか、認証が行われます。

• 拡大する 時間ベースのアクセス制限 ドロップダウンアイコンをクリックして、時間ベースのアクセス制限ルールを設定します。



• ソフトウェアの制限をクリック 時間の追加.



• 「タイムゾーンの選択」リストからタイムゾーンを選択します。「開始時刻」と「終了時刻」リストから適切な値を選択します。追加する各時間設定について、ドロップダウンメニューを使用して、 許可する or 否定する ボーマンは



• 入力フィールドに分単位で値を入力してください。 ログインウィンドウのバッファ時間（分）この値を使用すると、開始時刻の前後に一定の猶予時間を指定できます（たとえば、開始時刻が午前6時、終了時刻が午後6時で、時間差の値が30分に設定されている場合、ポリシーでは午前5時30分から午後6時30分までの時間が考慮されます）。このフィールドに値が入力されない場合は、デフォルト値である0分が設定されます。
• あなたはをクリックすることができます 時間を追加ボタン 複数の時間構成を含めて、上記の手順に従います。
• ソフトウェアの制限をクリック 次へ.

3.2 行動変容のための行動

• アダプティブアクセスポリシーには、以下の説明にある3つのアクションのいずれかを設定できます。




属性	詳細説明
許可する	アダプティブアクセスポリシーの条件が真の場合、ユーザーが認証を行い、サービスを利用できるようにします。
否定する	アダプティブアクセスポリシーの条件が真の場合、ユーザー認証およびサービスへのアクセスを拒否します。
課題	ユーザーの信頼性を確認するには、以下の 3 つの方法のいずれかを使用してユーザーにチャレンジします。




チャレンジタイプのオプション:




要因	詳細説明
ユーザーによる第二認証	ユーザーは、選択した、または割り当てられた第2要素を使用して認証する必要があります。 SMS 経由の OTP プッシュ通知 メール経由のOTPと さらに多くの.
KBA	システムは、ユーザーがセルフサービスコンソールで設定した3つの質問のうち2つについて、ユーザーに回答を求めます。両方の質問に正しく回答した場合のみ、ユーザーは先に進むことができます。
代替メール経由の OTP	ユーザーは、セルフサービスコンソールで設定した代替メールアドレスにOTPを受け取ります。正しいOTPを入力すると、次のステップに進むことができます。




3.3 メールアラートとカスタムエラーメッセージ

このセクションでは、アダプティブ認証に関連する通知とアラートを処理します。以下のオプションが提供されます。

• メールアラートを送信する： 適応型認証イベントが発生した際にメール通知を受け取る受信者を設定します。監視およびセキュリティ要件に応じて、管理者、エンドユーザー、またはその両方にアラートを送信できます。
• 管理者にメールアラートを送信する： このオプションを有効にすると、設定済みの適応型認証イベントがトリガーされたときに管理者に通知されます。必要に応じて、以下の欄にメールアドレスを指定できます。 管理者のアラート受信用メールアドレス アラートを受信するには、この設定が必要です。設定しない場合、アラートはデフォルトの管理者アカウントに送信されます。



• エンドユーザーにメールアラートを送信する： このオプションを有効にすると、適応型認証イベントがエンドユーザーのログイン試行やデバイス登録に影響を与える場合に、エンドユーザーに通知されます。
• デバイス登録数が許容数を超えました。 有効にすると、エンドユーザーは、設定されたデバイス制限ポリシーで許可されている最大数を超えるデバイスを登録しようとした場合に、電子メール通知を受け取ります。エンドユーザーへの通知のみに利用可能です。)



• ユーザーが不明なデバイスまたは場所からログインした場合に、メールアラートを受け取る。 管理者は、さまざまなアラートオプションのアラートを受信できるようにするために、このオプションを有効にする必要があります。



オプション	詳細説明
ユーザーは不明なIPアドレス、デバイス、または場所からログインします	このオプションを有効にすると、不明な IP アドレスやデバイス、さらには場所からでもログインできるようになります。
チャレンジが完了し、デバイスが登録されました	このオプションを有効にすると、エンドユーザーがチャレンジを完了してデバイスを登録したときに電子メールアラートを送信できるようになります。
チャレンジは完了しましたが、デバイスが登録されていません	このオプションを有効にすると、エンドユーザーがチャレンジを完了したがデバイスを登録しなかった場合に電子メールアラートを送信できます。
チャレンジ失敗	このオプションを有効にすると、エンドユーザーがチャレンジを完了できなかった場合に電子メールアラートを送信できます。





• 複数の管理者アカウントにアラートを受信させたい場合は、管理者のオプションを有効にしてから、管理者のメールアドレスをカンマで区切って入力フィールドに入力してください。 管理者のメールアドレス（アラートを受信する場合） ラベル。エンドユーザーへのアラートを有効にするには、 エンドユーザー チェックボックスをオンにします。
• 適応型ポリシーによって認証が拒否された場合にエンドユーザーが受け取る拒否メッセージをカスタマイズしたい場合は、以下のメッセージを入力します。 拒否メッセージ テキストボックス。




3.4レビュー

適応型認証ポリシーを作成する前に、設定済みのポリシー条件、動作変更アクション、メールアラート設定、およびカスタムエラーメッセージを確認してください。この手順では、設定済みのすべての項目を一覧表示できるため、ポリシー構成を確認し、保存する前に必要な変更を行うことができます。




• すべての設定を確認したら、クリックしてください。 ポリシーの作成 ポリシーを保存して有効化する。
• ポリシーが正常に追加されると、リストに表示されます。




二段階認証によるより安全な認証

認証を強化する最も実用的な方法は、ユーザー名とパスワードの入力段階の後に、二段階認証を要求することです。パスワードはユーザーが知っている情報であるため、ユーザーがパスワード以外にも何かを持っていることを確認するか、生体認証を使用することで、パスワードを盗んだり不正アクセスしたりする攻撃者を阻止できます。

従来の二段階認証ソリューションでは、ユーザーがキーホルダーに付けて持ち歩くハードウェアトークン（または「キーフォブ」）を使用します。これらのトークンは、ログインプロセスの第二段階で使用するワンタイムパスワードを生成します。しかし、ハードウェアトークンは1個あたり最大40ドルかかる場合があります。配布、所有者の追跡、破損時の交換には時間と労力がかかります。紛失しやすく、使いにくく、トークンベースのシステムに対するユーザーからの不満の声は絶えません。




2番目の要素の選択

miniOrangeの認証サービスには、15種類以上の認証方法があります。

• SMS 経由のワンタイム パスコード (OTP)
• SMS および電子メール経由の OTP
• 帯域外SMSおよびEメール
• ソフトトークン
• プッシュ通知
• USBベースのハードウェアトークン
• セキュリティ問題
• モバイル認証
• 音声認証（生体認証）
• 証明書認証
• デバイスの識別
• 所在地
• アクセス時間
• ユーザーの行動

パスワード認証を強化するために、上記の認証方法からいずれかを選択できます。miniOrange認証サービスは、固定電話からスマートフォンまで、あらゆる種類の電話に対応しています。最も簡単なケースでは、ユーザーは電話に出てボタンを押すだけで認証が完了します。miniOrange認証サービスは国際的に利用可能で、世界中の多くの国から認証に利用されている顧客がいます。