2要素認証により、第三者のなりすましによるサインインが難しくなります。いつもどおりにパスワードを入力すると、6桁のパスコードの入力を求められます。パスコードは、テキストメッセージ（SMS）またはモバイルデバイスにインストールされている2要素認証アプリから取得できます。
管理者は、すべてのエージェントと管理者に対して2要素認証を必須とすることはできますが、他のメンバーのために設定することはできません。2要素認証が必須の場合、次回サインイン時に再度設定を求められます。必須とされていない場合でも、自身の裁量で2要素認証を設定することができます。
管理者は2要素認証を有効にする前に、「2要素認証の管理」を参照して重要なポイントを把握することができます。
この記事では、以下のトピックについて説明します。
リカバリコードを使用してアカウントへのアクセスを回復する
モバイルデバイスを紛失したり、デバイスにアクセスできない場合、リカバリコードの1つを使用してアカウントにアクセスできます。リカバリコードは、2要素認証の初期設定時に一度だけ表示されます。サインイン時にパスコードの入力を求められたら、いずれかのリカバリコードを入力します。
各コードは一度だけ使用できます。すべてのコードを使い切った場合、またはコードが見つからない場合は、Zendeskの管理者またはアカウントオーナーに依頼してリカバリコードを入手することができます。
2要素認証を有効にする
2要素認証が必須でない場合、自身の裁量で有効にすることができます。
2要素認証を有効にするには
- Zendesk Supportのエージェントインターフェイスで、右上にある自分のユーザーアイコンをクリックして、「プロフィールを表示」を選択します。
- 「セキュリティ設定」タブをクリックします。
- 「2要素認証」セクションで、「管理」をクリックします。
- 「2FAを設定」をクリックします。
- 「次へ」をクリックします。
- パスコードの受信方法に応じて、以下のセクションに進みます。
パスコードを受け取る認証アプリまたはテキストメッセージを設定する
パスコードを受け取るオプションには、2要素認証アプリを使う方法と、テキストメッセージを使う方法があります。
認証アプリを設定する
認証アプリを使ってパスコードを受け取るには、モバイルデバイスに2要素認証アプリをインストールする必要があります。2要素認証アプリには、Google認証システム、Authy、Symantec VIP、Duo Mobileなどがあります。アプリの最初の画面に、有効なパスコードが表示されます。通常は30秒間ほどで有効期限が切れるので、期限内にコードを使用してください。有効期限が切れると、新しいコードが表示されます。
- 「2要素認証（2FA）を設定する」ダイアログで「認証アプリ」を選択し、「次へ」をクリックします。
このダイアログは、2FAを有効にした後、または2FAが必須の場合にサインイン時に表示されます。
「2FAメソッドを接続する」ステップに進みます。
- デバイスで2要素認証アプリを起動し、エントリを追加するオプションを選択して、デバイスのカメラをブラウザ画面のZendeskダイアログにあるQRコード（正方形）に向けます。
モバイルアプリでは、この操作を「バーコードのスキャン」と呼びます。
アプリは、QRコードを自動的にスキャンし、パスコードを生成します。QRコードを読み取れない場合、表示されるシークレットキーを手動で入力します。QRコードのスキャンは、1回実行すれば、二度と行う必要はありません。
- アプリで生成された6桁のパスコードを入力し、「保存」をクリックします。
- 「リカバリコードをコピー」をクリックして、安全な場所にコードを保存します。携帯電話を紛失したり、パスコードを取得できない場合は、リカバリコードを使用してサインインする必要があります。
サインインしたら、デバイス上の2要素認証アプリを開くだけで、有効なパスコードを取得できます。アプリの最初の画面に、有効なパスコードが表示されます。インターネットに接続していなくても、有効なパスコードは表示されます。
テキストメッセージ（SMS）を設定する
テキストメッセージを2要素認証用に設定するには、トランザクションのSMSメッセージを受信できる電話番号が含まれていることを確認してください。インドなどの一部の国では制限があります。詳しくは「SMSガイドライン」を参照してください。
テキストメッセージを設定するには
- 「2要素認証（2FA）を設定する」ダイアログで「SMS」を選択し、「次へ」をクリックします。
このダイアログは、2FAを有効にした後、または2FAが必須の場合にサインイン時に表示されます。
- SMSメッセージを受け取る携帯電話の番号を入力し、「パスコードを送信」をクリックします。
SMSメッセージが、入力した番号宛にすぐに送られます。
メモ：電話番号はE.164形式でなければなりません。 - 受け取った6桁のパスコードを入力し、「保存」をクリックします。
2FA用のSMSパスコードは60秒間有効です。
- 「リカバリコードをコピー」をクリックして、安全な場所にコードを保存します。携帯電話を紛失したり、パスコードを取得できない場合は、リカバリコードを使用してサインインする必要があります。
サインインすると、有効なパスコードを含むテキストメッセージを携帯電話で受信します。
パスコードを入力する頻度を変更する
デフォルトでは、パスコードは30日間に1回、入力するだけですみます。別のデバイスから初めてサインインするときは必ずパスコードの入力を求められます。
サインインするたびにパスコードを入力するには、パスコードの入力を求めるダイアログで「今後30日間このコンピュータでこのメッセージを表示しない」オプションのチェックボックスをオフにします。
2要素認証を無効にする
2要素認証が必須ではないのにオンにしてしまった場合、次の手順で2要素認証をオフにできます。
- Zendesk Supportのエージェントインターフェイスで、右上にある自分のユーザーアイコンをクリックして、「プロフィールを表示」を選択します。
- 「セキュリティ設定」タブをクリックします。
- 「2要素認証」セクションで、「管理」をクリックします。
- 「2FAをオフにする」をクリックします。
50件のコメント
Carl Test Agent
Can you enable / setup 2FA for the entire team or does this need to be enabled individually per team member?
0
Rohit Kumar Singh
Don't have your phone?
You can always enter a recovery code in the box above.
0
Olivia Lasala
Hello,
Is it possible to make sure 2FA is only turned on for agents/admins and not end users? When checking the box to turn it on in the admin center (Security→Advanced→Authentication) , it's asking me to choose Session Expiration time for both admin/agents AND end users.
Does this indicate it will be turned on for both? How do I make sure this doesn't happen?
Thank you.
1
Vladislav Ilin
For some reason, there is no 2fa on my page. See below
0
Dana B
Thank you, Dainne Lucena
I would strongly encourage Zendesk to re-enable this. We have a 7 day a week support desk and there are no admin or owner of the account on the weekends. Agents should have the ability to download their own codes. Is there a reason for the change?
0
Dainne Kiara Lucena-Laxamana
Hi 1263213804129 ,
At the moment, that's the only place where agents & admins can download their recovery codes. If they don't have access to their profile, the account owner or one of the admins can get a recovery code for them in their stead: Getting a recovery code for somebody else
0
Dana B
This is no longer an option for agents:
"After you're signed in, you can get another set of recovery codes from your user profile page as follows, as it asks to only change the way you receive recovery codes:
Please advise how an agent can download recovery codes ASAP as I am going on vacation and I want to remind the agents how to do this in advance.
Thank you
Dana
0
Dália Santos
Você como administrador pode ativar a autenticação em dois fatores para toda a conta exigindo a mesma seguindo este passo a passo: Exigência de autenticação de dois fatores na conta
Minha sugestão é que antes dê uma olhada nos Fatores importantes antes de você ativar a autenticação de dois fatores para seu conhecimento.
Espero que ajude.
0
jarthur
Boa tarde!
Preciso que a autenticação MFA seja habilitada ou desabilitada apenas pelo Administrador, é possível?
Tenho um cenário de uso que é obrigatório usar dupla autenticação e o agente não poderá desabilitar isso.
Aguardo e obrigado!
0
Hiedi Kysther
Olá Kelly!
Você está tendo problemas para receber seu código 2FA? Se sim, você pode pedir a um de seus administradores para gerar códigos de recuperação para você. Para referência: Obtendo um código de recuperação para outra pessoa
Eu espero que isso ajude!
0
サインインしてコメントを残します。