2 要素認証

はじめに

Superadmin ユーザーの 2 要素認証 (2FA) を有効化することで、UiPath Process Mining アプリケーションのセキュリティを強化できます。2 要素認証は追加で実行される検証チェックです。不正アクセスがないように、UiPath Process Mining のアカウントをセキュリティで保護します。2 要素認証を有効化すると、Superadmin ユーザーは別のデバイスで生成された認証コードを入力して UiPath Process Mining にログインする必要があります。

ローカルホスト

Superadmin ユーザーがローカルホストを介してログインするときは、2 要素認証を使用できません。

2 要素認証を有効化する

既定では、2 要素認証はインストール済みの UiPath Process Mining に対して有効化されていません。Superadmin ユーザーの 2 要素認証を有効化するには、サーバーの設定 SuperadminTotpEnabled を true にする必要があります。

Google Authenticator

他の認証アプリケーションも機能しますが、UiPath Process Mining での 2 要素認証では、Google Authenticator が UiPath Process Mining でサポートされています。

2 要素認証を使用した Superadmin ユーザー ログイン

Superadmin ユーザーは UiPath Process Mining アプリケーションにログインするときに、Google Authenticator などを使用して別のデバイスで生成された認証コードを入力する必要があります。

 

以下の画像でご確認ください。

メモ： コードが属するアプリケーションを示すよう、コードのラベルを編集できます。

Status

2 要素認証が有効な場合は、[UiPath Process Mining Superadmin users] ページに、定義済みの Superadmin ユーザーのステータスを示す列が表示されます。

以下の画像でご確認ください。

各ステータスの説明を以下の表に示します。

Status	説明
有効	Superadmin ユーザーはアカウントの 2 要素認証の設定を正常に完了しているため、ログインするたびに認証コードを使用する必要があります。
保留中	Superadmin ユーザーは設定をまだ完了していません。[Pending] にマウスをポイントすると、このユーザーの残りの期間が表示されます。
期限切れ	2 要素認証の設定期間が期限切れになっています。Superadmin ユーザーは UiPath Process Mining にログインできません。この Superadmin ユーザーのアクティベーション期間はリセットする必要があります。

アクティベーション期間をリセットする

2 要素認証が有効な場合、Superadmin ユーザーは 7 日間の期間内に、認証アプリを UiPath Process Mining アカウントに接続することができます。この期間を過ぎると、ユーザーはログインできなくなります。その場合、ユーザーはサーバー管理者に連絡してアクティベーション期間をリセットしてもらう必要があります。

Superadmin ユーザー用のアクティベーション期間をリセットするには、以下の手順に従います。

手順	操作
1	[Superadmin] ページの [Superadmin users] タブに移動します。
2	アクティベーション期間をリセットする対象ユーザーの [Two-Factor Authentication] 列で、リセット アイコンをクリックします。

メモ： 認証アプリの接続に既に成功しているユーザーのアクティベーション期間をリセットする場合は、この操作によってリンクがリセットされ、ユーザーは認証をもう一度設定する必要があります。

外部認証

大事な： UiPath Process Mining の 2 要素認証は、外部認証 (LDAP) ではサポートされていません。この場合、2 要素認証を使用する場合は、外部認証プロバイダーで設定する必要があります。