シングルサインオンによるマルチファクター認証
ServiceNow インスタンスの SSO プロバイダーで MFA を使用できます。
組織内では多くのユーザーが企業ネットワークにログインして ServiceNow インスタンスにアクセスしているため、安全な認証の必要性はますます強くなっています。
MFA と SSO の組み合わせにより、インスタンスのセキュリティが強化されます。この機能は、ユーザーに対して条件付きで MFA を有効にする柔軟性を提供します。
注:
- ServiceNow MFA は、ID プロバイダーでの認証成功後にユーザーがリダイレクトされた後で適用されます。
- San Diego リリースより前の SSO では、MFA は適用されませんでした。
たとえば、外部ユーザーに追加のセキュリティプロトコルを付与する場合は、それらのユーザーにのみ MFA を適用できます。このようにして追加の認証機能を追加して、ユーザーアクセスを制御できます。
SAML、OpenID Connect、Digest などの SSO ベースのログインでは、認証に MFA を適用できます。
SSO を使用した MFA は、要件に基づいてオンデマンドで構成できます。認証スキームと ID プロバイダーを使用すると、特定のログインメカニズムで特定のユーザーに MFA を適用できます。
次の条件に対して MFA を適用できます。
- 認証スキーム
- ID プロバイダー
SSO を使用する MFA は、適応認証プラグイン (com.snc.adaptive_authentication) の一部として提供されます。適応認証の設定方法の詳細については、「適応認証」を参照してください。