OTP 発行方法と有効期限

for Google Workspace / for Microsoft 365

OTP を発行する方法と有効期限を教えてください。

OTP を発行する方法は、以下の 3 パターンがあります。

1. 「OTP 生成アプリケーション」を利用する

OTP認証デバイスとしてスマートデバイスを使用します。
スマートデバイスにインストールした「OTP 生成アプリケーション」で OTP を発行します。
30秒毎に異なる値が自動生成され、各OTPの有効期限は　2分30秒　です。

・推奨アプリ

HENNGE Lock

【iOS】https://apps.apple.com/jp/app/hennge-lock/id1457679156

【Android】https://play.google.com/store/apps/details?id=com.hennge.pushotp

・その他対応アプリ

【Android】Google 認証システム
https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2

指定のメールアドレスに OTP を通知します。
30秒毎に異なる値が自動生成され、各OTPの有効期限は　2分30秒　です。

1、2 についての設定方法は次のオンラインマニュアルをご参照ください。

■HENNGE Access Control ユーザーコンソールガイド (前編) → 3.ワンタイムパスワード(OTP)の設定
https://support.hdeone.com/hc/ja/articles/360000229381

管理者のみが確認/設定可能な「非常用OTPトークン」　(*) を利用します。

(*) 非常用 OTP トークン
一回使い切りのパスワードです。一度使用した非常用 OTP トークンは無効となります。
ユーザーごとに複数の設定が可能です。

HENNGE Access Control管理画面に管理者権限でログインします。

■HENNGE Access Control管理画面URL はサービス利用開始通知でご案内しています。
左メニューユーザー「ユーザー一覧」をクリックします。
設定 / 確認したいユーザーの鉛筆アイコン（編集）をクリックします。
「ユーザー編集」画面の「非常用OTPトークン」を確認ください。

※「非常用OTPトークン」を使い切った後は、管理者様がユーザー一覧画面より各ユーザー毎に再登録する必要があります。

初期設定では、5件登録されておりますが、「非常用OTPトークン」を頻繁に利用される場合は、多めに設定いただくことも可能です（最大50個）。

なお、非常用OTPトークンはアルファベットを 1 文字以上含み 8 文字以上で設定していただく必要がございます。
また、同じ文字列の非常用OTPトークンは1度の使用で全て消費されます。