二要素認証（2FA）とは何ですか？
二要素認証は、お客様の SupplyOn アカウントを不正使用から保護します。ユーザー名とパスワードに加えて、ワンタイムパスワードもログインに使用されます。このワンタイムパスワードは、いわゆるオーセンティケータ（パスワードジェネレータ）の助けを借りてログインするたびに発行されます。このオーセンティケータは、ブラウザのプラグインであったり、携帯電話のアプリであったり、コンピュータのユーティリティ・プログラムであったりする。
SupplyOn solutions は、分類ガイドに従って「機密」として分類されたデータを処理するために、顧客によってますます使用されるようになっています。このような状況から、このデータへのアクセスが正しく管理され、保護されることを保証するために、顧客とサプライヤーの双方にとって、さらなるセキュリティ対策の必要性が高まっています。
その結果、 SupplyOn ポータルにおいて、顧客およびサプライヤー・ユーザーのログインに新機能「二要素認証」が導入されました。データ取り扱いに関するセキュリティ要件を満たすため、貴社のユーザーにもこの機能を導入していただくようお願いいたします。オンライン・バンキングなど、安全なアクセスを必要とする他のサービスでは、すでに二要素認証プロセスをご存じかもしれません。
ここでは、 SupplyOn プラットフォームにログインするための二要素認証機能に関する情報、その実装方法、およびこのトピックに関するよくある質問への回答をご覧いただけます。
このポータルでは、二要素認証機能に関連する情報、つまり、ユーザが二要素認証機能を実装するための前提条件と、実装するために必要な手順を見つけることができます。これらの手順は、管理者ユーザと一般ユーザで異なりますので、次のサブセクションで説明します。
一般ユーザー
二要素認証で SupplyOn にログインする場合、ユーザー名とパスワードに加えてワンタイムパスワードが必要です。ワンタイムパスワードはオーセンティケータ（ワンタイムパスワードジェネレータ）で生成されます。
- まず、二要素認証を有効にする必要があります。その後、二要素認証を使用してログインすることができます。
- 一般ユーザーとして二要素認証を有効にするための前提条件
二要素認証でログインするには、 SupplyOn ユーザーが認証ツールをインストールする必要があります。オーセンティケータは、次のような方法でインストールできます：- ブラウザのプラグイン
- 携帯電話のアプリ
- コンピュータ上のユーティリティ
ユーザーをアクティベートする
- SupplyOn 、ユーザー管理者がログイン時の二要素認証を有効にした後、ユーザーをアクティベートする必要があります。
- ユーザーIDとパスワードを使用して、 SupplyOn ポータルにログインします。
- 認証機能でQRコードをスキャンします。必要に応じて、 SupplyOn トークンが認証器に追加されていることを確認します。
- ヒント: このステップでは、デバイスを紛失したり、ノートパソコンからアクセスできない場合に備えて、複数の認証機能（携帯電話やブラウザなど）でQRコードをスキャンしてください。
- 認証機能でワンタイムパスワード（OTP）を作成し、ワンタイムパスワードフィールドに入力します。二要素認証を有効にする」をクリックします。
- 二要素認証が有効になります。
二要素認証でのログイン
- 二要素認証が有効化されると、ログイン毎に適用されます。ログイン毎に新しいワンタイムパスワードが必要となります。
- ユーザーIDとパスワードを使用して、 SupplyOn プラットフォームにログインします。
- 認証機能でワンタイムパスワードを作成し、ワンタイムパスワード欄に入力します。ログインをクリックします。
- SupplyOn にログインします。
推奨される認証機能
SupplyOn アカウントで二要素認証を使用するには、一般的な技術標準 " OATH TOTP. " に基づいている認証機能を選択できます。すでに認証機能を使用している場合は、 SupplyOn へのアクセスにも使用できます。
ヒント: ブラウザとスマートフォンの両方で同時に二要素認証を有効にしてください。
これを行うには、両方のデバイスで同じQRコードをスキャンしてください。これにより、片方のデバイスが故障している場合や使用できない場合でも、 SupplyOn にログインできるようになります。
SupplyOn は以下の認証機能を推奨しています：
ブラウザプラグイン ( SupplyOn 推奨)
- Google Chrome 認証プラグイン
- Mozilla Firefox 認証プラグイン
- Microsoft Edge 認証プラグイン
スマートフォン
- Android: Microsoft Authenticator, FreeOTP
- iOS: Microsoft Authenticator, FreeOTP
Windows 用コンピュータユーティリティアプリ
- WinAuth
貴社が SupplyOn の推奨する認証機能の使用を許可していない場合、貴社のIT専門家に適切な認証機能の選択を依頼することができます。