多要素認証（MFA）

要件

• スマートフォン
  iOS、Android、Windowsがサポートされています。
• 認証アプリ
  MFAは、Google AuthenticatorやWindows Authenticatorなどのサードパーティー製アプリケーションと連携し、パスワードに加えて保護レイヤーを追加します。これらのアプリケーションは、アカウント専用の使い捨て6桁セキュリティトークンをスマートフォン上で生成します。使用しているスマートフォンプラットフォームと互換性のある認証アプリケーションをインストールしてください。
• バーコードリーダーアプリ
  Androidデバイスを使用している場合は、認証アプリケーションをアカウントと同期するときに必要となるため、QRコードを読み取るためのアプリが搭載されていることを確認してください。iPhoneには該当しません。
• ブラウザーのサポート
  MFAは、iPhone、Android、Windowsのスマートフォンでのみサポートされています。スマートフォンがこれらのいずれにも該当しない場合は、Authenticator Chrome拡張機能を使用してChromeブラウザーからトークンを受信できます。

仕組み

プライマリアカウント、または割り当てられているその他のアカウントでMFAが有効になっている場合、ログイン処理中にMFAが必要になります。MFAは認証アプリケーションと連携し、2つの手順でログイン要求を検証します。

MFAが有効なアカウントにサインインするときは、次の情報の入力を求められます。

• ログイン認証情報
  アカウントのユーザー名とパスワード
• セキュリティコード
  スマートフォンの認証アプリによって生成される6桁のトークン

アカウントのMFAを有効化または無効化する

MFAを有効化または無効化するには、アカウントの管理権限が必要です。この構成を切り替える権限があるのは、アカウント管理者のみです。

MFAを有効化する

アカウントのMFAを有効化するには、次の手順を実行します。

1. https://my.tealiumiq.com/に移動します。
2. 管理メニューで、Manage Password Policyをクリックします。
3. Enable MFA for this Accountをクリックします。
   

   

4. 確認画面で、Enable Multi-Factor Authenticationをクリックします。
   ステータスがEnabledに変わります。
   

   

5. Update Password Settings and Logoutをクリックして確定します。
   ログアウトすると、自動的に再度ログインします。
6. アカウントにログインし、認証アプリケーションと同期する手順に従います。

MFAを無効化する

アカウントのMFAを無効化するには、次の手順を実行します。

1. https://my.tealiumiq.com/に移動します。
2. 管理メニューで、Manage Password Policyをクリックします。
3. Disable MFA for this Accountをクリックします。
4. 確認画面で、Disable Multi-Factor Authenticationをクリックします。
   ステータスがNot Enabledに変わります。
5. Update Password Settingsをクリックして変更を確定します。

認証アプリケーションをインストールする

Tealium MFAでは、GoogleおよびWindowsのAuthenticatorアプリケーションからのトークンのみを使用できます。デバイスに認証アプリケーションをインストールする方法の詳細については、次のいずれかのリンクをクリックしてください。

• Android/iOS向けのGoogle Authenticatorをインストールする
• Microsoft Corporation：Authenticator

認証アプリケーションを構成する

アプリでトークンの生成を開始するには、MFAが有効なアカウントにアプリをリンクする必要があります。通常、この操作が必要なのは1回だけです（トークンをリセットした場合や、新しいデバイスを使用する場合を除きます）。

認証アプリケーションを構成するには、次の手順を実行します。

1. MFAが有効なアカウントに移動し、正しいユーザー名とパスワードでログインします。
   Setup画面が表示されます。
2. スマートフォンプラットフォームを選択し、Nextをクリックします。バーコードが表示されます。
3. スマートフォンの汎用バーコードリーダーアプリを使用して、バーコードをスキャンします。
   この手順は、使用するスマートフォンプラットフォームによって異なります。
   • Android：Set an Account > Scan account barcodeをタップします。
   • iPhone：プラスアイコン（+）をタップし、バーコードをスキャンします。
4. アプリによって最初のトークンが生成されます。
5. Codeの横にあるテキストボックスにトークンを入力し、Verify and Saveをクリックします。

完了すると、成功メッセージが表示されます。

MFAが有効なアカウントにサインインする

サインインする前に、認証アプリがインストール済みで、アカウントと同期されている必要があります。MFAが有効なアカウントにサインインするには、次の手順を実行します。

1. タグ管理に移動します。
2. ユーザー名とパスワードを入力します。
3. 認証アプリを開いてトークンを取得します。
4. トークンをコピーして貼り付けるか、MFA TOKENフィールドに入力します。
   トークンが正しくないか、有効期限が切れている場合は認証に失敗し、アクセスが拒否されます。
   • （任意）Tealiumにトークンを8時間記憶させる場合は、This is not a public computerチェックボックスをオンにします。ブラウザーの履歴を消去しない限り、トークンは8時間保持されます。8時間が経過した後は、トークンを再入力する必要があります。
5. トークンが正しいにもかかわらずサインインできない場合は、トラブルシューティングのヒントを参照するか、アカウント管理者にお問い合わせください。

MFAトークンをリセットする

最近新しいデバイスまたは新しい認証アプリに切り替えた場合は、既存のトークンをリセットする必要があります。これにより、新しいデバイス上の認証アプリで新しいトークンを生成できるようになります。トークンをリセットしても、MFA構成自体は無効になりません。

（管理者）ユーザーのMFAをリセットする

1. 管理メニューで、Manage Usersをクリックします。
2. User Managerウィンドウで、トークンをリセットするユーザーのチェックボックスをクリックして選択します。
3. Edit/View User Settingsをクリックします。
4. 左側のパネルで、MFA Settingsをクリックし、Reset MFA Codeをクリックします。
   

   

5. ウィンドウを閉じます。

次に、アカウントへログインしてアプリを再同期するようユーザーに通知します。

自分のMFAをリセットする

1. 管理メニューで、Edit/View User Settingsをクリックします。
2. 左側のパネルで、MFA Settingsをクリックし、Reset MFA Codeをクリックします。
3. ウィンドウを閉じます。
4. 管理メニューで、Logoutをクリックします。

次に、再度ログインして新しいMFAトークンを構成します。

スマートフォンを使用せずにMFAを利用する

このセクションでは、Tealiumへのログイン時にスマートフォンを使用せずに多要素認証（MFA）を利用する方法について説明します。

Authenticator Chrome拡張機能をインストールする

Authenticator Chrome拡張機能をインストールして構成するには、次の手順を実行します。

1. Chromeウェブストアに移動し、Authenticator Chrome拡張機能を追加します。
   

   

2. 完了したら、次のセクションに進みます。

Tealium にログインして Authenticator を構成する

以下の手順に従って Tag Management にログインし、Authenticator を構成します。

1. Tag Management にログインします。
   MFA のセットアップ画面が表示されます。
   

   

2. Android を選択し、次へをクリックします。

   Android is the option that is compatible with the Authenticator Chrome extension.

3. QR コード画面が表示されます。
   

   

4. Authenticator アイコンをクリックして Authenticator 拡張機能を起動し、鉛筆アイコンをクリックして新しい QR コードを追加します。
   

   

5. + ボタンをクリックして、新しいコードをスキャンします。
   

   

6. QR コードをスキャンをクリックします。

7. ログイン画面に戻り、マウスを使用してページ上の QR コードを囲むように四角形をドラッグして描きます。

8. 完了したら、Authenticator に戻ります。
   Tealium の新しいエントリが表示されます。

9. ログイン画面でメールアドレスとパスワードを入力し、続行をクリックします。
   MFA コード画面が表示されます。

10. Authenticator に表示された 6 桁のコードを MFA コードフィールドに入力し、ログインをクリックします。
    

    

    以上で完了です。スマートフォンを使用せずに、MFA を使って Tealium にログインできるようになりました。

11. 次回、Tealium のログイン画面で MFA コードの入力を求められたら、Authenticator に戻って新しく生成されたコードを取得します。

Authenticator にアクセスせずに MFA コードを取得する

Authenticator にアクセスできない場合は、以下の手順に従って一時的な MFA コードをメールで受信します。

1. Tag Management にログインします。
2. ログイン画面でメールアドレスとパスワードを入力し、続行をクリックします。
   MFA コード画面が表示されます。
3. 一時的なコードを受信するには、ここをクリックをクリックします。
   一時的な MFA コードがメールで送信されたことを示すメッセージが表示されます。
   

   

4. メールを確認し、サポートから届いた Tealium 一時 MFA コードという件名の新しいメールを開きます。
   

   

5. リカバリコードを取得し、ログインページに戻ります。
6. コードを入力し、ログインをクリックします。
   ログイン後、アカウントに移動して ユーザー構成の編集／表示 > MFA 構成をクリックし、MFA パスワードをリセットすることをお勧めします。