電子メールベースのワンタイムパスコード (OTP) の概要

電子メールを利用した、時間ベースのワンタイムパスコード (OTP) ログイン方法は、2 要素認証の一種です。この方法では、一度限りの一時的なコードを生成し、ログインの試行ごとに電子メールに送信することで、ユーザー認証のセキュリティを強化します。

PLANS

エンタープライズプランのシステム管理者は、管理センターを通じて電子メールベースの TOTP ログイン方法をアクティブ化または非アクティブ化できます。

2024 年 7 月 1 日以降は、従来のパスワードベースのログイン方法が使えなくなります。それまでは、既存のパスワードベースのログインフォールバックメカニズムは変わりません。

従来のパスワードログイン方法とは異なり、電子メールベースの OTP はフィッシング攻撃、パスワードの盗難、不正利用の危険性を大幅に減らします。OTP では電子メールにアクセスして一時的なコードを取得する必要があり、それによって不正利用がより困難になるからです。

既定では、OTP は 10 分間のみ有効です。システム管理者はこの設定を編集できません。
ユーザーがコードを 3 回続けて誤って入力した場合は、10 分間待機してから新しい OTP をリクエストする必要があります。
電子メールのフィルター設定で notification@system.smartsheet.com からの Smartsheet メールの受信をブロックしている場合、ユーザーは電子メールで OTP を受け取ることができません。
電子メールベースの OTP によって Google、Microsoft、Apple などの既存のシングルサインオン (SSO) 方法が変わることはなく、追加のログインオプションとして機能します。
電子メール配信の遅延によりユーザーが複数の OTP を受け取った場合でも、新しいコードのリクエストにより古いコードが期限切れになることはありません。ただし、いずれの場合も有効期限は 10 分です。また、常に最新のコードを使用することをお勧めします。

既定では、エンタープライズプラン以外のプランでは OTP が有効であり、サポートされているどのログイン方法も非アクティブ化することはできません。ただし、エンタープライズプランでは柔軟に選択できます。OTP は現時点で、プランレベルとドメインレベルの 2 つのレベルでサポートしています。

モバイルアプリでは未対応です。

エンタープライズプランのシステム管理者として知っておくべきことを、以下に示します。

電子メールベースの OTP ログイン方法は、他のログインオプションと同様に、プランレベルでアクティブ化または非アクティブ化できます。
ドメインにドメインレベルの SAML を設定すると、そのドメインの OTP 認証が自動的に非アクティブ化されます。ただし、必要に応じてアクティブ化できます。
従来のパスワードによるログイン方法がプランレベルでアクティブになっているエンタープライズプランでは、電子メールベースの OTP が自動的に有効になります。
パスワードによるログイン方法が以前に非アクティブ化されているエンタープライズプランでは、電子メールベースの OTP も既定で無効になります。ただしシステム管理者は、必要に応じてプランレベルで両方のログイン方法を個別にアクティブ化できます。

[管理センター]で、を選択します。
[設定] タブをクリックして、[認証] を選択します。
[One-time password via email (電子メール経由のワンタイムパスワード)] タイルまで下にスクロールして、[Select domain (ドメインの選択) ] ドロップダウンメニューで、任意のドメインに電子メールベースの OTP を追加します。検証済みでアクティブ化されたドメインが自動的に入力されます。

Brandfolder Image

[管理センター]で、を選択します。
[設定] タブをクリックして、[認証] を選択します。
[One-time password via email (電子メール経由のワンタイムパスワード)] タイルまでスクロールダウンし、[Select domain (ドメインの選択)] ドロップダウンメニューで、任意のドメインについて電子メールベースの OTP を削除します。
[Disable (無効化) ]を選択します。

Brandfolder Image