マルチファクター認証の検証方法
ServiceNowのMFAは、認証アプリ、Fast IDentity Online 2(FIDO2)、時間ベースのワンタイムパスワード(TOTP)などの検証方法をサポートしています。
ユーザーは、自分のユーザー名とパスワードに加えて、以下のオプションを使用して、マルチファクター認証要件を履行できます。ユーザーは、認証アプリケーション、生体認証スキャナー、ハードウェアキー、SMS などの MFA 要素を個別にセットアップできます。
認証アプリケーション
認証アプリケーションは、一時的なパスコードを生成するサードパーティソフトウェアです。ユーザーは、これらのパスコードをパスワードとともに使用して、マルチファクター認証 (MFA) を必要とするインスタンスにログインできます。これらのアプリケーションの詳細については、「認証アプリケーション」を参照してください。
ハードウェアキーと生体認証スキャナー (Web 認証)
Integration - Web Authentication (com.snc.integration.webauthn) プラグインを使用すると、インスタンスでハードウェアキーまたは生体認証を行えます。
生体認証装置は、指紋または顔認識を使用してユーザーを識別します。ユーザーは、マルチファクターログインプロセスの一部としてデバイスでこれらの認証システムを使用できます。生体認証装置の登録の詳細については、「生体認証装置の登録」を参照してください。
ハードウェアキーは、認証に使用できる物理ハードウェアです。ハードウェアキーをデバイスのポートに挿入して認証します。ハードウェアキーの登録の詳細については、「ハードウェアセキュリティキーの登録」を参照してください。
パスキー
パスキー認証は、パスワード不要の安全なログイン方法であり、ユーザーは生体認証センサー、PIN、またはパターンでデバイスのロックを解除することでパスキーを使用します。
SMS
アドミニストレーターは、インスタンスにログインしようとするユーザーに SMS ベースの OTP の使用を要求するように ServiceNow インスタンスを設定できます。
ユーザーが ServiceNow にログインしようとすると、sys_user レコードに関連付けられた携帯電話番号に SMS OTP が送信されます。ユーザーは、モバイルデバイスに送信された 6 桁の検証コードを入力して本人確認を行うことができます。詳細については、「MFA 要素としての SMS」を参照してください。
メール
アドミニストレーターは、インスタンスにログインしようとするユーザーにメールベースの OTP の使用を要求するように ServiceNow インスタンスを設定できます。
ユーザーが ServiceNowにログインしようとすると、メール OTP がユーザーのメールアドレスに送信されます。ユーザーは、メールアドレスに送信された 6 桁の検証コードを入力して本人確認を行うことができます。詳細については、「MFA 要素としてのメール」を参照してください。
