多要素認証 (MFA) は、ユーザーの正当性を検証するための次のような複数の独立した認証要素を必要とするセキュリティ アプローチです。

1. 知識要素: パスワードやセキュリティの質問への回答など、ユーザーだけが知っているもの。

2. 所持要素: クライアント コンピュータまたはデバイス上のパスコード付きの電子メールやユーザー固有の Cookie など、ユーザーだけが所持するもの。

3. 固有要素: 指紋や虹彩認識など、ユーザー固有のもの。

   各要素の提示後、認証を行うためには、それぞれの要素が相手によって検証される必要があります。

内部リソースと外部リソースに対して、個別に多要素認証を有効にできます。TotalAgility は、内部リソースと外部リソースの両方に対し、次の認証機能をサポートします。

• パスコード: 初めてログオンするユーザーは、パスコードの入力を求められます。パスコードは電子メールでユーザーに送信され、有効期限が設けられています。アクティブなパスワードを入力するとユーザーのシステムに Cookie が追加され、ログオンが続行されます。その後のログオン時には、システムは有効な Cookie を確認します。Cookie が存在しない場合、ユーザーはパスコードの検証を再度実行する必要があります。

• パスワードの形式: セキュリティを強化するため、正規表現を使用して、特定の形式にの準拠したリソースへのパスワードの追加を必須にすることができます。これはオプションの設定です。