Single Sign-on によるマルチファクター認証

ServiceNow インスタンスのマルチファクター認証 (MFA) を Single Sign-on (SSO) プロバイダーを使用して構成します。

組織内では多くのユーザーが企業ネットワークにログインして ServiceNow インスタンスにアクセスしているため、安全な認証の必要性はますます強くなっています。

MFA と SSO の組み合わせにより、インスタンスのセキュリティが強化されます。この機能は、ユーザーに対して条件付きで MFA を有効にする柔軟性を提供します。

注:

• ServiceNow MFA は、ID プロバイダーでの認証成功後にユーザーがリダイレクトされた後で適用されます。
• San Diego リリースより前の SSO では、MFA は適用されませんでした。

たとえば、外部ユーザーに追加のセキュリティプロトコルを付与する場合は、それらのユーザーにのみ MFA を適用できます。このようにして追加の認証機能を追加して、ユーザーアクセスを制御できます。

SAML、OpenID Connect、Digest などの SSO ベースのログインでは、認証に MFA を適用できます。

SSO を使用した MFA は、要件に基づいてオンデマンドで構成できます。認証スキームと ID プロバイダーを使用すると、特定のログインメカニズムで特定のユーザーに MFA を適用できます。

次の条件に対して MFA を適用できます。

• 認証スキーム
• ID プロバイダー

SSO を使用する MFA は、適応認証プラグイン (com.snc.adaptive_authentication) の一部として提供されます。適応認証の設定方法の詳細については、「適応認証」を参照してください。