ページの比較

■ 概要

このドキュメントは、レビューシステムの多要素認証(MFA)設定機能の説明を記述したものです。

■ 目的

この機能は複数の異なる要素を組み合わせて認証を行うことで、ログインのセキュリティを強化することを目的としています。
ユーザーがパスワードに加え、他の認証要素（例：スマートフォンによる確認コード）を使用することで、不正アクセスを防ぎ、攻撃者からユーザー情報をより安全に保護できるようにするための機能です。

■ 利用者

この機能の主な利用者は以下の通りです。

• システムに登録されたユーザー（管理ユーザー）

• システムに登録されたユーザー（一般ユーザー）

■ 前提条件

• システムに登録された認証情報（ユーザーネーム、パスワード）が事前に存在していること。

• 認証アプリケーションを使用すること。

■ 機能範囲

• 多要素認証設定ボタンの表示

• エラーハンドリング

• 多要素認証設定処理

• 多要素認証設定解除処理

■ 画面イメージ

...

複数の異なる要素を組み合わせた認証を行うことで、ログインのセキュリティの強化を行う。
アプリケーション認証に対応。

■ 画面イメージ

• 個人設定画面

...

• MFA Device 設定画面

...

• Figma

https://www.figma.com/design/ChBSong2OgI7NH8FlhtJJW/%E3%83%AF%E3%82%A4%E3%83%A4%E3%83%BC%E3%82%B5%E3%83%B3%E3%83%97%E3%83%AB?node-id=473-3152&t=R4JHBPHzMksj1OkC-4

■ 項目定義

■ 機能詳細

• 初期画面表示

  • 「QRコードを表示する」ボタン

  • シークレットキー

    • フォーカス時、ツールチップとして表示

• 「QRコードを表示する」ボタン 押下

  • QRコードを表示する

• 「MFAデバイス確認」ボタン 押下

  • バリデーション

    • 入力に誤りがある場合はエラー表示し処理中断

  • MFAデバイスを設定

■ 参考資料

• https://chromewebstore.google.com/detail/authenticator/bhghoamapcdpbohphigoooaddinpkbai?hl=ja

• https://support.google.com/accounts/answer/1066447?hl=ja&co=GENIE.Platform%3DAndroid&oco=0

• https://support.google.com/accounts/answer/1066447?hl=ja&co=GENIE.Platform%3DiOS&oco=0

• https://www.microsoft.com/ja-jp/security/mobile-authenticator-app