サインインおよび多要素認証

Objective

After completing this lesson, you will be able to 標準認証情報またはシングルサインオン (SSO) でサインインして SAP Concur にアクセスし、多要素認証 (MFA) を設定します。

Concur での 2 要素認証

標準認証情報またはシングルサインオン (SSO) でサインインし、多要素認証 (MFA) を設定することで、Concur にアクセスできます。すべての Concur ユーザーのセキュリティを強化するために、ユーザー名とパスワードを使用して Concur ソリューションにサインインするユーザーには 2 要素認証 (2FA) が必須です。

Concur ユーザーがユーザー名とパスワードを使用して初めてサインインすると、2FA を設定するように求められます。2FA の設定後、ユーザーはサインイン時に 2FA を使用する必要があります。通常、これは、Concur ソリューションにサインインするたびに、オーセンティケータアプリで生成されたワンタイムの 6 桁のコードを入力するためのプロンプトが表示されることを意味します。

2 要素認証の設定

以下のステップをレビューして、Concur アカウントに 2FA を設定する方法を学習します。

ステップ

Concur Web サインインページで、ユーザー名とパスワードを入力し、 [次へ] を選択します。
次のメッセージが表示されます。サインインを続行するには、2 要素認証を設定する必要があります。2 要素認証を設定するための手順が記載された電子メールが送信されました。電子メールが届かない場合は、スパムフォルダを確認するか、会社の管理者に連絡してサポートを依頼してください。サインインに戻るを選択します。
ユーザアカウントに関連付けられた電子メールアドレスに送信された電子メールを開きます。[2 要素認証設定] を選択します。メールを受信していない場合は、スパムフォルダを確認するか、会社の Concur 管理者または IT 部門に連絡してください。
Concur サインインページで、パスワードを入力して [次へ] を選択します。2 要素認証ページが表示されます。オーセンティケータアプリのステップまたはプロンプトに従って、6 桁のコードを生成します。これらのステップは、使用しているオーセンティケータアプリによって異なります。
注記
Concur には、使用するオーセンティケータアプリに関する情報がないため、このプロセスのステップを提供できません。オーセンティケータアプリの設定または 6 桁のコードの生成についてサポートが必要な場合は、オーセンティケータアプリのユーザーガイドまたは会社の IT 部門にお問い合わせください。

メールリンクサインイン

Concur のメールリンクログイン機能では、安全なパスワードなしでアカウントにアクセスする方法が提供されるため、高いセキュリティ標準を維持しながら、認証が簡素化されます。この方法は、Concur Web ログインページおよびモバイルアプリで利用可能であり、従来のユーザー名/パスワードまたはシングルサインオン (SSO) ログインの代替として機能します。これは、確認済みの第一メールアドレス (Concur プロファイルにリンクされたアドレス) に一時的なワンタイム使用のリンクを送信することで機能します。このリンクは、即時アクセスを取得するために選択します。

これは、パスワードを頻繁に忘れたり、迅速なモバイルログインを好んだり、認証情報の入力が現実的ではない安全な環境で作業したりするユーザに最適です。この機能は、ほとんどのアカウントに対してデフォルトで有効化されていますが、会社の管理者がセキュリティポリシーに基づいて設定または制限することができます。これにより、ログインの摩擦が軽減され、保有ベースの認証要素として電子メールが利用され、電子メールアカウントの 2 要素認証 (2FA) などの他のセキュリティ対策が補完されます。

メールリンクでサインイン

以下のステップをレビューして、電子メールリンクを使用してサインインする方法を学習します。

ステップ

Concur ランディングページで、ログインフィールドにユーザー名、勤務先メール、または会社 SSO コードを入力し、 [次へ] を選択します。
［メールリンクでサインイン］オプションを選択します。
注記
このオプションが表示されない場合は、Concur 管理者によって無効化されている可能性があります。
確認メッセージが表示され、Concur からのメールが安全なリンクとともに第一受信ボックスに送信されます。
メール内のリンクを選択すると、自動的に Concur ホームページにリダイレクトされ、ログインします。電子メールが届かない場合は、プロファイルの電子メールアドレスを確認し、リンクを再送信するか、フィルタをチェックします。リンクの有効期限が切れた場合は、プロセスを再実行します。

サマリ

ユーザー名とパスワードでサインインするユーザーには、二要素認証が必須です。
電子メールの説明に従い、オーセンティケータアプリをリンクして、2 要素認証を設定します。
設定後、サインインするたびに、オーセンティケータアプリからワンタイムの 6 桁のコードを入力します。
電子メールリンクログインでは、電子メールに 1 回限りのリンクを送信することで、安全なパスワードなしの代替方法が提供されます。
設定メールを受信しない場合、またはログインオプションを使用できない場合は、会社の管理者に連絡してください。

Next lesson