OneLoginでは、様々なデバイスやアプリを利用して多要素認証を設定可能です。
そのときに、ユーザーに利用させるMFAを管理者側で設定します。

設定手順

管理画面から"Security > Authentication Factors"を選択し、右上の"New Auth Factor"を押します。

利用できるアプリやデバイスが表示されるので、利用するものの"Chose"を選択します。
※Google AuthenticatorのようなTOTP形式を利用する場合は、下部の"Authenticator"を選択します。

OneLogin Protectの場合、以下のようにチェックをして"Save"を押します。

• Require screen lock
  • スマートフォンの画面ロックが必要
• Enable biometric verification (requires 4.4 and up)
  • アプリ起動時の生体認証を有効にする
• Block jailbroken devices
  • 脱獄した端末での利用をブロックする
• Disable backup/restore functionality (requires 4.1 and up)
  • バックアップとリストア機能を無効にする

Authenticatorを利用する場合、アイコンと表示名を任意のものに設定して"Save"を押します。

その他のデバイスについては以下で紹介しております。

TouchID

https://support.serverworks.co.jp/hc/ja/articles/360039246893

Windows Hello

https://support.serverworks.co.jp/hc/ja/articles/360039012113

Symantec VIP Access(アプリ版)

https://support.serverworks.co.jp/hc/ja/articles/360026117194

Symantec VIP Access(ハードウェアトークン)

https://support.serverworks.co.jp/hc/ja/articles/115002979213

Yubikey

https://support.serverworks.co.jp/hc/ja/articles/4407480755353