利用規約

利用者は、初回ログイン前に利用規約に同意していただく必要があります。

ソーシャルサインイン
OneLogin Desktop
信頼されたデバイスはパスワードの代わりに証明書を認証ファクタに使うことができます。
ブラウザの拡張機能

フォームベースの認証を利用するアプリには、ブラウザの拡張機能が必要です。

ブラウザ拡張機能が新しいアプリを検出すると、ユーザーのポータルに追加するかサジェストします。

ブラウザ拡張機能が新しいアプリを検出すると、ユーザーのポータルに追加することを提案します。

アクティブでないユーザーアカウントを自動的に停止する
パスワード設定

Age and History

範囲: 0 - 365
有効期限を設けない場合は「0」を記入してください
password(s)
範囲: 0 - 99
Use 0 for “Not enforced”.
文字数
範囲: 5 - 32

パスワードの複雑さ

パスワード要件は、OneLogin のパスワードに適用されます。
ユーザーが Active Directory などの外部ディレクトリで認証されている場合、ディレクトリの設定により、どのポリシーが適用されるかが決定されます。

パスワード制限

Compromised credentials
Compromised credentialsの詳細については こちら
パスワードの更新
このオプションを許可しないと、ディレクトリのパスワードが有効期限切れになってしまい、管理者もユーザも OneLogin からリセットできなくなります。
パスワードをリセットするために利用可能なOTP要素を選択する
パスワードリセット後のリダイレクト

これらのインストラクションはマークダウン記法によってフォーマットできます。


ログイン試行回数
タイムアウト

セッションの有効時間

時間によって指定する

タイムアウトしない場合、「0」と入力します

アクションが起きていない時間によって指定する

タイムアウトしない場合、「0」と入力します
このオプションを選択すると、ブラウザを閉じた後も OneLogin セッションが残ります。
注意: この設定を有効にした場合、このオプションはすべてのユーザーのログイン画面に表示されますが、この設定を有効にしたポリシーに割り当てられたユーザーに対してのみ機能します。この設定を有効にする場合は、すべてのユーザーに対して有効にすることをお勧めします。
Smart Access
リスクレベルの詳細については こちら
信頼されたデバイスを必須にする
ワンタイムパスワード
None. 認証ファクターは こちらでアクティベートできます
注意: OTP要素の変更は、パスワード更新の設定には影響しません。
SMSの電話番号

ユーザーはプロフィールからSMS認証に使用する電話番号を変更することができます。(ディレクトリマッピングはユーザーが入力した電話番号を上書きしますのでご注意ください)

MFAデバイス登録

このポリシーのすべてのユーザーは、プロフィールページからMFAにアクセスすることができます。

MFAバイパス
1つまたは複数のIPアドレスまたは範囲をスペースで区切って入力します
例:192.128.20.14 192.130.1.1-192.130.1.40
チェックを入れると、OneLogin はゲートウェイの IP アドレスのみを評価し、X-Forwarded-For ヘッダーの IP アドレスは無視します。
ユーザーへの強制設定
Smart MFA
リスクレベルの詳細については こちら
IPアドレスのホワイトリスト
1つまたは複数のIPアドレスまたは範囲をスペースで区切って入力します 例:192.128.20.14 192.130.1.1-192.130.1.40
システム利用通知