多要素認証は、ユーザーのアカウントパスワードの紛失、盗難、不正アクセスが発生した場合に MOVEit Transfer のアカウントを未確認ユーザーから保護します。ユーザー ID を確認するために、MOVEit Transfer は一意に生成された確認コード (E メールまたはモバイルアプリを経由して取得) へのプライベートアクセス権をユーザーに与えます。この追加の確認手順により、ユーザーのサインオンが正当であることを確認できます。

開始する前に、個人の E メールアカウントまたはスマートフォンを準備する必要があります。どちらも追加の ID ソースとして使用できます。

• スマートフォン認証。サードパーティ製の認証アプリをスマートフォンにインストールし、MOVEit Transfer によって生成された QR コードをスキャンして、一時 PIN を取得します。
• E メール認証。MOVEit Transfer が、一時 PIN を MOVEit Transfer ユーザーアカウントに登録されている E メールアカウントに送信します。

注: SAML セッションユーザーに対して、多要素認証に関する追加の確認方法についての指示が表示されることはありません。

スマートフォンまたはモバイルデバイスを使用して ID を確認することを選択した場合は、そのデバイスに認証アプリがインストールされている必要があります。

サポートされている認証アプリ

MOVEit Transfer では、iTunes や Google Play など、ほとんどのアプリストアから入手可能な Google Authenticator などの認証アプリを使用できます。

認証アプリをインストールして開き、QR コードをスキャンする必要があります。

ヒント: MOVEit Transfer は、RFC 6238 (時間ベースのワンタイムパスワード) や RFC 4226 (HMAC ベースのワンタイムパスワード) を実装する、Google Authenticator などの認証アプリと互換性があります。

QR コードを使用して一時 PIN を生成することは、自分と MOVEit Transfer だけが知っているアカウントの秘密を共有するようなものです。QR コード (または代替のテキストキー) を使用して、独自の一時 PIN が生成されます。

次に進む前に、スマートフォンまたはモバイルデバイスに認証アプリがインストールされている必要があります。

 

1.	QR コードをスキャンする	信頼されているデバイスで認証アプリ (Google Authenticator などのアプリ) を開きます。 [Add (追加)] を選択し、次に [Scan a Code (コードのスキャン)] を選択します。
2.	生成された確認コードを取得する	認証アプリが MOVEit Transfer の一時 PIN を生成します。この PIN が確認コードです。 認証アプリは一時 PIN を自動的に更新するため、すぐに使用してください。
3.	確認コードを入力する	確認コードを [Enter Verification Code (確認コードの入力)] テキストボックスに入力し、[Verify (確認)] をクリックします。
	多要素ハンドシェイクが完了しました。	2 種類の方法で、MOVEit Transfer に対して ID を確認しました。

テキスト文字列キーの使用 (コードをスキャンできない場合)

スマートフォンのバッテリー残量が少ない、カメラが動作しないなどの場合は、共有シークレットを文字列として認証アプリと共有することができます。

1. [Show key (キーの表示)] リンクをクリックします。

   バーコードの代わりに使用できるテキスト文字列キーが MOVEit Transfer に表示されます。

2. スマートフォンまたはモバイルデバイスで Google Authenticator を開き、[+] をクリックして、[Enter a provided key (表示されたキーを入力)] を選択します。
3. MOVEit Transfer に表示されたキーを Google Authenticator に入力します。

   Google Authenticator によって一時 PIN が生成されます。これが MOVEit Transfer 確認コードです。

ステップ 1: 初期確認コードを取得する

MOVEit Transfer が E メールアカウントをチェックして確認コードを取得するように求めるシナリオには次の 2 つがあります。

• ユーザーによる選択。[Enable (有効にする)] をクリックして、現在設定されている E メールアドレスを使用して ID 確認に使用可能な方法として E メールを追加します ([マイアカウント] - [多要素認証])。
• サイトポリシー。管理者が多要素認証を有効にしていて、サインオン時に初期設定メッセージを受信しました。

ステップ 2: コードを MOVEit Transfer に入力する (以下のいずれか)

シナリオ 1: ユーザーが選択した場合。ユーザーが要素として E メールを使用することを選択すると、アカウントを直接確認するための初期 E メールを MOVEit Transfer から受信します。

シナリオ 2: 要素として E メールを使用することがサイトポリシーである場合。MOVEit Transfer 管理者が ID 確認の 2 番目の方法として E メールを要求した場合、MOVEit Transfer はアカウントを確認するための E メールをユーザーに送信します。E メールはサイトポリシーの実装後、最初のサインインが試行されたときに送信されます。

通知を受信する E メールアドレスを編集するには:

1. トップバナーで [マイアカウント] をクリックし、[E メール設定の編集...] セクションを見つけます。
2. 以下の情報を指定します。
   • [E メールアドレス]。新着パッケージ通知および新着ファイル通知を受信する E メールアドレスを入力します。複数のアドレスを指定するには、各アドレスをコンマで区切ります。
   • [優先する E メール形式]。受信する通知メールの形式。[HTML] または [テキスト] を選択します。
3. [E メール設定の変更] をクリックします。

   重要! 多要素認証が有効になっている場合、MOVEit Transfer では確認コードの宛先として、リストの最初の E メールアドレスを使用します (E メールが使用可能な方法として選択されている場合)。

サインイン時に、スマートフォンまたはモバイルデバイスにインストールされている認証アプリから生成された一時確認コードを入力します。

スマートフォンまたはモバイルアプリ

1. 認証アプリを開き、MOVEit Transfer の確認コードまでスクロールします。

   スマートフォンまたはモバイルデバイスを使用して ID を確認することを選択した場合は、そのデバイスに認証アプリがインストールされている必要があります。

   サポートされている認証アプリ

   MOVEit Transfer では、iTunes や Google Play など、ほとんどのアプリストアから入手可能な Google Authenticator などの認証アプリを使用できます。

   認証アプリをインストールして開き、QR コードをスキャンする必要があります。

   ヒント: MOVEit Transfer は、RFC 6238 (時間ベースのワンタイムパスワード) や RFC 4226 (HMAC ベースのワンタイムパスワード) を実装する、Google Authenticator などの認証アプリと互換性があります。

2. モバイルアプリから生成された確認コードを [確認コードの入力] テキストボックスに入力し、[確認] をクリックします。

   2 種類の方法で、MOVEit Transfer に対して ID を確認しました。このセッションの多要素ハンドシェイクが完了しました。

注: スマートフォンまたはモバイルデバイスのバッテリー残量が少ない場合や使用できない場合は、MOVEit Transfer に登録されている E メールアカウントを使用して ID を確認できます。

E メール

サインイン時に、保護された E メールアドレスに送信された一時確認コードを入力します。

1. MOVEit Transfer から E メールアカウントに送信される確認コードを取得します。
2. MOVEit Transfer から受信した確認コードを [確認コードの入力] テキストボックスに入力し、[確認] をクリックします。

   2 種類の方法で、MOVEit Transfer に対して ID を確認しました。このセッションの多要素ハンドシェイクが完了しました。