ユーザーズガイド

検索

ホーム拡張機能二要素認証の設定をする

# 二要素認証の設定をする

- 二要素認証について
- ICカード認証で二要素認証を行うための設定をする
- LDAP-ICカード認証で二要素認証を行うための設定をする
- 生体認証で二要素認証を行うための設定をする
- ユーザーのPINコードを設定する

## 二要素認証について

二要素認証とは、ユーザーの「知っていること」、「所有しているもの」、「身体的特性」という3種類の情報のうち、異なる2種類の情報を組み合わせることで安全性を高めた認証方式です。

本機では、複数ネットワークへの接続を有効にした場合に、以下の二要素認証を使用できます。

- ICカード認証＋PINコード認証

- 生体認証＋PINコード認証

## ICカード認証で二要素認証を行うための設定をする

ICカード認証で二要素認証を行うための設定をします。

本機の[設定メニュー]-[ICカード認証]で、次の設定をします。

設定 | 説明
--- | ---
[動作設定] | 二要素認証を行うには、[ICカード認証＋PINコード認証]を選びます。
[PINコード入力桁数] | PINコードに必要な桁数を、2～8の範囲で指定します。

## LDAP-ICカード認証で二要素認証を行うための設定をする

LDAP-ICカード認証で二要素認証を行う場合は、以下の設定を行います。

- あらかじめICカードで二要素認証を行うための設定が必要です。詳しくは、「ICカード認証で二要素認証を行うための設定をする」をごらんください。

1. Web Connectionの管理者モード（または本機の[設定メニュー]-[管理者]）の[ユーザー認証/ 部門管理]-[LDAP-ICカード認証設定]-[サーバー登録]-[編集]を選びます。

2. [第1サーバー]の[編集]で、次の設定をします。

   設定 | 説明
   --- | ---
   [PINコード検索属性] | LDAPディレクトリでPINコードを格納する属性を指定します（半角63文字以内）。 属性値は、半角英字で始める必要があります。

3. LDAPサーバーの第2サーバーを使う場合は、[第2サーバー]の[編集]で手順2と同様の設定をします。

## 生体認証で二要素認証を行うための設定をする

生体認証で二要素認証を行うための設定をします。

Web Connectionの管理者モード（または本機の[設定メニュー]-[管理者]）の[ユーザー認証/部門管理]-[認証装置設定]-[生体認証]で、次の設定をします。

設定 | 説明
--- | ---
[動作設定] | 二要素認証を行うには、[1対多認証＋PINコード認証]を選びます。
[PINコード入力桁数] | PINコードに必要な桁数を、2～8の範囲で指定します。

## ユーザーのPINコードを設定する

二要素認証で使用する、ユーザーのPINコードを設定します。

Web Connectionの管理者モード（または本機の[設定メニュー]-[管理者]）の[ユーザー認証/部門管理]-[ユーザー認証設定]-[ユーザー登録]で、次の設定をします。

設定 | 説明
--- | ---
[PINコード]／[PINコードの再入力] | 二要素認証で使用するPINコードを入力します（半角数字8桁以内）。

#####

- PINコードの桁数は、[PINコード入力桁数]の設定に従います。