MSPまたはリセラーアカウントで多要素認証（MFA）または二要素認証（2FA）を有効にすると、ログインするときに毎回追加の本人確認が求められます。アカウントを設定して有効にすると、KnowBe4のシステムは、アカウントにログインするたびに、認証アプリケーションによって生成される認証コードを入力するように要求します。リセラーアカウントのオーナーと管理者は、自分でこの認証方法を設定できます。別の方法として、リセラーアカウントのオーナーは、各リセラー管理者にこの認証方法を設定できます。管理者は、管理者または全ユーザーについてMFAを有効にできます。詳細については、「KSATアカウント設定：ユーザー管理」の記事を参照してください。

自分でMFAを有効にする方法

自分でMFAを有効にするには、以下のステップに従って操作します。

1. 自分のスマートフォンに認証アプリケーションをダウンロードしていることを確認します。Google Authenticator、Authy、LastPassなどの認証アプリケーションを使用できる場合があります。
2. アカウントで二要素認証を有効にするには、画面の右上隅のメールアドレスをクリックして、[プロフィール]をクリックします。
3. ポップアップウィンドウが開き、バーコードが表示されます。2FAを設定する場合、2つのオプションを利用できます。
   • 認証アプリケーションでバーコードをスキャンします。
   • 送信されたコードを手動で入力します。
   
4. ステップ3を終了したら、[プロセス]ページの下部にある[MFA有効]チェックボックスをクリックします。次に、[プロフィールアップデート]ボタンをクリックします。

これで、アカウントにログインするときに毎回、認証アプリケーションに表示される認証コードを入力するように求められるようになります。

他の管理者にMFAを有効にする方法

他の管理者にMFAを有効にするには、以下のステップに従って操作します。

1. リセラー管理者がスマートフォンに認証アプリケーションをダウンロードしていることを確認します。Google Authenticator、Authy、LastPassなどの認証アプリケーションを使用できる場合があります。
2. リセラー管理者のアカウントで2FAを有効にするには、[管理者]タブをクリックして、2FAを有効にする管理者を見つけます。
3. [MFA]列の下で、[無効]トグルボタンを選択します。
4. MFAを有効にしたら、[QRへのリンク]列の下にあるリンクをクリックする必要があります。このリンクをクリックすると、ポップアップウィンドウが開き、QRコードが表示されます。このQRコードにはこの管理者のメールアドレスが表示されます。
5. このポップアップウィンドウでは、管理者は2FAを設定するための2つのオプションを使用できます。
   • 管理者に認証アプリケーションでバーコードをスキャンしてもらいます。
   • バーコードの下にある固有のシークレットキーを手動で入力してもらいます。