多要素認証の問題をトラブルシューティングする

ユーザーの MFA に関する基本的な問題のトラブルシューティング方法について説明します。

ユーザーに関する問題

モバイル端末が手元にない場合、または電源がオフになっている場合

端末を紛失した場合は、初回登録時に提供されたリカバリーコードを使用して認証を完了できます。

1. ログインするには、メールアドレスとパスワードを入力し、リカバリーコードを使用するリンクをクリックします。
2. リカバリーコードを入力します。

リカバリーコードがない場合は、ログインできません。アカウントへのアクセスについては、システム管理者にお問い合わせください。

パスワードを忘れた場合

パスワードを忘れた場合は、メールアドレス欄とパスワード欄の下にある パスワードを覚えていませんか？ リンクをクリックします。続いて、メールアドレスを入力すると、パスワードのリセットに使用できるリンクを含むメールが送信されます。

トランザクションの有効期限が切れた場合

MFA を使用してログインする場合、最初の認証要素による認証から 2 つ目の認証要素による認証までに許可される時間は最大 5 分です。最初の認証要素でログインしてからどれだけ時間が経過したかは、表示されるメッセージのタイムスタンプで確認できます。

5 分を超えた場合は、もう一度ログインして、新しい code または通知を取得する必要があります。

SMS メッセージをリクエストしている場合は、レート制限を超えていないことを確認してください。

テナント内のユーザーのMFAを解除または削除する必要がある場合

ユーザーのMFAを解除、削除、またはリセットする必要がある場合は、MFAをリセットしてください。

SMS関連の問題

SMS メッセージを受信できない場合

SMS で 6 桁の code を受信できない場合は、入力した電話番号が正しいことを確認してください。正しい場合は、携帯電話の電波が届いていることも確認してください。

それでもメッセージを受信できない場合は、メッセージがブロックされていないか、通信事業者に確認してください。

SMSメッセージのレート制限

1時間以内にお使いのデバイスに10件を超えるSMSメッセージを送信しようとすると、レート制限の超過を示すエラーメッセージが表示されます。

メッセージ送信の上限を超えた場合は、最初のメッセージをリクエストした時点から少なくとも1時間待ってから、次のリクエストを行う必要があります。以後は、さらに1時間経過するごとに1回ずつ追加で試行できます。

拒否されるcode

Guardian または Google Authenticator アプリの 6 桁のcodeがサインイン時に拒否される場合 (多くは Incorrect Code というメッセージが表示されます) 、まず、認証アプリ内の一覧で正しいアプリケーションを選択していることを確認してください。正しいアプリケーションを選択していることを確認済みであれば、モバイルデバイスの時計設定が正しいことを確認してください。ワンタイムパスワードは協定世界時 (UTC) に基づいて生成されるため、codeが機能するにはデバイスの時刻が正確である必要があります。

時計設定を確認するには、次の手順に従います。

• Android デバイス - Settings > Date & Time に移動します。Automatic の横にあるチェックボックスがオンになっていることを確認してください。これをオフにするには、Settings > Date & Time に移動します。Automatic の横にあるチェックボックスをタップして、チェックを外します。
• iOS デバイス - Settings > General > Date & Time に移動します。Set Automatically を有効にします。この設定がすでに有効になっている場合は、いったん無効にしてから再度有効にできます。

Duo 関連の問題

Duo に関する質問や問題については、Duo のドキュメントを参照してください。