マルチファクター認証 (MFA) の適用
Yokohama リリースから ServiceNow への非 SSO ログインに対する MFA の適用。
MFA は、ログイン時に ID を証明するための証拠を 2 つ以上提出するようユーザーに要求することでセキュリティを強化します。MFA は、フィッシングやアカウントの乗っ取りなどの脅威からアカウントを保護します。
MFA は、さまざまな ID 乗っ取り関連の攻撃に対する重要なセキュリティツールです。 ServiceNow では、Yokohama へのアップグレード後にデフォルトで MFA が適用され、非 SSO ログイン (ユーザー名とパスワードまたは LDAP ベースの認証のみでログインするユーザー) に MFA を必須にすることで、セキュリティ体制を強化し、侵害のリスクを軽減します。
MFA の適用は、デフォルトで Yokohama からアクティブ化されているか、Yokohama にアップグレードされている MFA ポリシーを介して実行されます。
注:
- このポリシーは、ローカル (ユーザー名とパスワード) または LDAP ベースの認証を実行するすべての 非snc_external ユーザーに対して有効になります。
- インスタンスアドミンは、MFA コンテキストポリシー、ポリシー基準、またはポリシー条件を変更することで、適用スコープを変更できます。
MFA の適用の詳細については、こちらを参照してください。
- すべての本番インスタンスと非本番インスタンスに適用されます。
- すべての 非snc_external ユーザーと 非 SSO ログインに適用されます。
- ベーシック認証および OAuth との統合 リソース所有者のパスワード認証情報の付与には、Yokohama からの MFA は必要ありません。
施行による変更の詳細については、「 MFA の適用による変更」を参照してください。
MFA の詳細については、「 マルチファクター認証の詳細」を参照してください。