エージェントのログイン時に二要素認証を必須にする方法

二要素認証とはログイン時にメールアドレスとパスワードに加え、もう一つの要素をログイン情報として必須とすることでセキュリティ強度を高める仕組みです。Zendeskは標準機能としてエージェントのログインに二要素認証を設定可能です。

この記事ではご利用のZendesk環境へ二要素認証を設定する方法についてご紹介致します。

Zendeskで利用可能な二要素認証の種類

①認証アプリを利用する方法

Google Authenticator、Microsoft Authenticator、Authyなどの認証アプリを使用してそのアプリから取得する認証コードを入力してログインする方法です。アプリの利用にはスマートフォンなどのモバイルが必要です。

②SMS認証を利用する方法

登録した電話番号のSMSへ送信される認証コードを入力してログインする方法です。利用にはSMSが利用可能な電話番号が必要です。

※トライアル期間中のアカウントでは利用できません。

③メール認証を使用する方法

指定したメールアドレスへ送信された認証コードを利用してログインする方法です。メールが確認可能であればPC端末のみで利用できます。

管理者による二要素認証の設定方法

管理者権限のあるエージェントが一括して設定を行う方法です。この設定以後はアカウント内の全てのエージェントがZendeskへログインの際に設定した二要素認証が必要となりますので事前に周知を行ってください。

設定は管理センターの以下画面より行います。

管理センター＞アカウント＞セキュリティ＞詳細＞高度な設定＞「認証」タブ



「チームメンバーに2要素認証（2FA）を要求する」にチェックを入れて画面右下「保存」を押下して完了です。この設定後に全てのエージェントにはログイン時に二要素認証の初期設定が要求されます。他の設定項目が以下の通りです。適宜設定してください。

• チームメンバーのセッション非アクティブ時間：何も操作がない場合に自動ログアウトする時間の長さ
• セッションの最大時間：ログイン後設定した時間が経過すると自動でログアウト、再ログインが必要になる時間の長さ

※エンドユーザーのログイン時にも二要素認証を必須とするには「エンドユーザーに2要素認証（2FA）を要求する」にチェックをいれてください。設定以後にログインするエンドユーザー側での初期設定はエージェントの場合と同じです。

エージェント側の二要素認証設定方法

管理者側で二要素認証を設定した以後の最初のログイン時に二要素認証の設定が必要になります。メールアドレス/PWを入力後に以下のダイアログが表示されますので「次へ」を押下した後、ガイドに沿って設定を行います。

最初に以下画面が表示されます。使用したい二要素認証の手段を選択してください。

①認証アプリを利用する方法

あらかじめGoogle Authenticator、Microsoft Authenticator、Authyなどの認証アプリをスマートフォン等のデバイスにインストールしてください。

インストール後アプリを起動して「エントリを追加する」オプション（Google Authenticatorの場合は「+」押下＞QRコードをスキャン）を選択して、デバイスのカメラで表示されたQRコードを読み取ってください。アプリが読み取り後パスコードが表示されますので「認証アプリで取得したパスコード」にアプリに表示されたパスコードを入力するとログインが完了します。

※「リカバリコードをコピー」をクリックして、安全な場所にコードを保存します。スマートフォン等デバイスを紛失したり何らかの事情でパスコードを取得できない場合は、パスコードの代わりにリカバリコードを使用してZendeskへログインする必要があります。リカバリコードが不明な場合は管理者へアカウントのパスワードリセットを依頼、リセット後初期ログインから設定してください。

なお、二度目のログイン以降はQRコード読み取りは不要です。認証アプリに表示されたパスコードをログイン時に入力してください。

②SMS認証を利用する方法

SMSの受信が可能な電話番号（国をリストから選択、番号冒頭のゼロを除いた番号）を入力して「パスコードを送信」を押下してください。入力した電話番号のSMSへパスコードが記載されたメッセージが届きます。

「SMSで届いたパスコード」へSMSで届いたメッセージに記載されているパスコードを入力、「次へ」を押下してください。

※「リカバリコードをコピー」をクリックして、安全な場所にコードを保存します。何らかの事情でSMSが利用できない場合、パスコードの代わりにリカバリコードを使用してZendeskへログインする必要があります。リカバリコードが不明な場合は管理者へアカウントのパスワードリセットを依頼、リセット後初期ログインから設定してください。

③メール認証を使用する方法

使用したいメールアドレスを入力し「パスコードを送信」を押下してください。指定したメールアドレスにパスコードが記載されたメールが届きますので記載されたパスコードを入力してください。

※「リカバリコードをコピー」をクリックして、安全な場所にコードを保存しておいてください。何らかの事情でメールアドレスが使用できない場合、パスコードの代わりにリカバリコードを使用してZendeskへログインする必要があります。リカバリコードが不明な場合は管理者へアカウントのパスワードリセットを依頼、リセット後初期ログインから設定してください。

本記事は以上です。

記事についてのご質問や「こんな記事があったらいいな」というご意見・ご要望をお待ちしています。こちらの「お問い合わせフォーム」からお気軽にお声がけください。