マルチファクター認証の適用
Yokohama リリースから ServiceNow への非 SSO ログインに対する MFA の適用。
MFA は、ログイン時に ID を証明するための証拠を 2 つ以上提示するようユーザーに要求することでセキュリティを強化します。MFA は、フィッシングやアカウント乗っ取りなどの脅威からアカウントを保護します。
MFA は、さまざまな ID 乗っ取り関連の攻撃に対する重要なセキュリティツールです。 ServiceNow は、Yokohama リリースへのアップグレード後にデフォルトで MFA を適用し、非 SSO ログイン (ユーザー名とパスワードまたは LDAP ベースの認証のみでログインを実行するユーザー) には MFA を必須にすることで、セキュリティ体制を強化し、侵害のリスクを軽減します。
MFA の適用は、Yokohama 以降、または Yokohama へのアップグレード以降にデフォルトでアクティブ化される MFA ポリシーを通じて行われます。MFA が適用されます。[ 非 SSO ログインに MFA を強制する] ポリシーが アクティブ になり、MFA コンテキストを通じて優先されます。
注:
- このポリシーは、ローカル (ユーザー名とパスワード) または LDAP ベースの認証を実行するすべての non-snc_external ユーザーに対して有効になります。
- インスタンスアドミンは、MFA コンテキストポリシー、ポリシー基準、またはポリシー条件を変更することで、適用範囲を変更できます。
以下に示すのは、MFA の適用に関する詳しい説明です。
- すべての本番インスタンスと非本番インスタンスに適用されます。
- すべての non-snc_external ユーザーおよび non-SSO ログインに適用されます。
- Yokohama 以降、ベーシック認証と、OAuth のリソース所有者のパスワード認証情報付与との統合には MFA は必要ありません。
適用による変更の詳細については、「マルチファクター認証の適用による変更」を参照してください。
MFA の詳細については、「マルチファクター認証の詳細」を参照してください。