[Access Control] 管理者OTP入力必須化に伴うよくあるご質問 – HENNGE One ヘルプセンター

ご質問

管理者のOTP入力必須化について不明点があります。

管理者のOTP入力必須化についてよくあるご質問と回答は以下のとおりです。

管理者OTPはサインインするたびに毎回入力が必要ですか?

原則として、ブラウザやアプリからHENNGE Access Control サインインを行うごとにOTPの入力が必要です。

ただし、同じブラウザ等でログイン状態が維持されている間は他のサービスへSSOした場合なども追加で入力を求められることはありません。
明示的にサインアウトした場合やセッションが切れた場合には、HENNGEへのサインインが必要になりますので、その際は再度OTPの入力が求められます。

管理者のアカウントで既にOTPを使っています。今回の変更で何か変わりますか?

既にOTPをご利用中の管理者アカウントの場合は変わりません。追加の設定も不要です。

管理者のアカウントで、「デバイス証明書がないときはOTP」のように、特定の条件でOTPを使っています。今回の変更で何か変わりますか?

変わります。

現在は「特定の条件(例:デバイス証明書をインストールしている端末)ではOTPを利用しない」という体験から、「どんな条件でも(例:デバイス証明書でログインをしても)OTPが要求される」という体験にかわります。

初期管理者アカウントをパスワード運用していますが、そのままOTPを追加設定して利用できますか?

はい、初期管理者アカウントもそのままご利用いただけます。
現在お使いのアカウントにOTPを設定いただくことで、移行後も引き続きご利用が可能です。

管理業務を外部委託しており、スマートフォンの設定が難しい場合はどうすればよいですか?

スマートフォンアプリ (HENNGE Lock等)を利用できない場合は、メールでワンタイムパスワードを受け取る方法をご活用いただけます。
[Access Control] OTP (ワンタイムパスワード) をメールで受け取る設定

管理専用のアカウントと自分のアカウントの2つを利用しています。自分個人のアカウントも必須化の対象になりますか?

今回の必須化の対象は、HENNGE Access Controlの管理画面にアクセスできる【管理者権限】を持つアカウントのみです。
ロール名に「管理者」とついていない一般ユーザー権限のアカウントは対応不要です。

※自分が管理アカウントかを見分ける方法：
ユーザーポータル画面（ap.sssso.hdems.com/portal/貴社ドメイン）にアクセスした時に「管理画面」のアイコンがない場合、そのアカウントは「管理者」のロールはありません。

管理者OTP入力必須化にあたり、一般ユーザーへの影響やマニュアルの配布は必要ですか?

今回の変更は「管理者アカウント」のみが対象となります。
そのため、一般ユーザーへの案内やマニュアルの配布は不要です。

Microsoft 365のフェデレーションにHENNGEを利用しています。OTPの受取先メールアドレスにMicrosoft 365のメールアドレスを設定しても問題ありませんか?

OTPが不要でアクセス可能なメールアドレスで受け取るか、スマートフォンのOTPアプリをご活用ください。

Microsoft 365へサインインするためにHENNGEのOTPが必要となるため、受取先メールアドレスがMicrosoft 365内にある場合、「メールを確認するためにログインしたいが、ログインするためのOTPメールが見られない」という状態に陥るリスクがあります。

HENNGEのログインでOTPを入力して、Microsoft側でもMFAを要求されるので、手間が増えて正直大変ですが、どうにかなりませんか？

HENNGE側で一度OTP認証を行えば、Microsoft 365側のMFAを省略することが可能です。
設定は非常にシンプルで、短時間で完了します。毎回のログインの手間を大幅に減らすことができますので、まだお済みでない方はぜひこの機会にご対応ください。

管理アカウントが複数あります。設定状況を一覧で確認できますか？

管理画面のユーザー一覧メニューの「フィルタ」から管理者の OTP の設定状況を検索できますのでお役立てください。

管理者のロール別や設定状況を細かくフィルタリングすることが可能です。
以下の条件では「OTP未設定の管理者」が検索可能です。

OTP設定済みにも関わらず、OTP設定を促す画面が表示されます。なぜでしょうか？

現在の設定タイプがシステム側で正しく検知できない状態になっている可能性がございます。
大変お手数ではございますが、OTP通知の再設定をお願いいたします。

すでに管理者のOTP設定が必要になっています。管理者のOTP入力が必須になるのは2026年12月からではありませんか？

2026年7月14日(火) 以降にHENGNE Oneテナントが構築された環境では、管理者のOTP入力は強制されており、OTP入力の要否を変更することはできません。
そのため、新しいログイン画面をご利用の場合を参考にOTPの設定をお願いします。