SaaSセッション(SSO)のみMFAを無効化することはできますか

SaaSセッション(SSO)のみMFAを無効化することはできますか

■UserLock12.2以降
可能です。「SaaS」セッションに対し、無効化してください。


■UserLock12.1以下
MFA機能をSaaSセッション(SSO)に限定して無効化することはできません

MFA機能は以下のオペレーティングシステムタイプ、接続タイプ別に設定することができます。
オペレーティングシステムタイプ:  Workstation connectionsまたは Server connections (SaaSセッションは Server connectionsとして認識します)
接続タイプ: ローカル  または リモート

SaaSセッションのMFAを無効にする際はオペレーティングシステムタイプ「Server connections」の設定を無効化する形となりますが、その他のWindows ServerからのログオンなどのMFAも無効化されます
    • Related Articles

    • MFAで保護できる接続種別を教えてください

      UserLock MFAでは下記種類の接続を保護することができます。 ワークステーションおよびサーバーでのローカルおよびRDPセッション リモートデスクトップゲートウェイ RADIUSチャレンジまたはMicrosoft Routing and Remote Access Service(RRAS)で管理されるVPNセッション IISセッション SaaSセッション* UACセッション(ユーザーアカウント制御) ※要件はこちらのシステム要件および各種ガイドをご確認ください。 ...
    • ライセンスのユーザー数を減らす場合の事前準備

      現在ご利用中のUserLockライセンスについて、次回の更新時にユーザー数を減らす「減数更新」をご検討されているお客様へ、事前に必要な準備についてご案内します。 (例) 現在「100ユーザー」ライセンスをご利用中で、次回更新時に「50ユーザー」ライセンスに変更する場合など。 なぜ事前準備が必要か? 減数更新を行うと、新しいユーザー数に対応したライセンスキーが発行されます。 ...
    • 「ワークステーションセッション」と「ターミナルセッション」の定義

      UserLockで保護対象アカウントに制限をかける際、セッションの種別として以下の選択肢があります。 ワークステーションセッション ターミナルセッション 対話型(インタラクティブ)セッション IISセッション(RDWeb含む) Wi-Fi/VPNセッション SaaSセッション このうち、「 対話型(インタラクティブ)セッション」は、「ワークステーションセッション」「ターミナルセッション」の両方をまとめたものを指します。 ...
    • 必要となるライセンス数

      必要となるライセンス数の見積もり方法は、UserLockのバージョンによって異なります。 バージョン11.0以降 バージョン11.0以降のUserLockは、30日間のアクティブユーザーID数に対してライセンスされます。 「アクティブユーザー」とは、UserLockの保護対象マシンとの間に下記セッションをオープンしたユーザーのことを指します。 デスクトップエージェントがインストールされたマシンとの対話型セッション デスクトップエージェントがインストールされたマシン上でのUACセッション ...
    • UserLockの概要

      UserLockの概要 UserLockは、Active Directory管理下のアカウントとコンピュータを管理するための製品です。 「UserLockサーバー」と「UserLockエージェント」から構成されます。 UserLockサーバー UserLockをドメイン配下のWindowsサーバーにインストールすると、「UserLockサーバー」として稼働します。 UserLockサーバーのインストール時に、「UserLockコンソール」という管理用のアプリケーションがインストールされます。 ...