テナントのデフォルト認証ポリシーの設定
Aurora Endpoint Security には、デフォルトで 3 つのテナント認証ポリシーがあり、管理者が Endpoint Defense コンソールにサインインしたり、ユーザーが Aurora Protect Mobile アプリまたは Gateway エージェントをアクティブ化したりするのに必要な認証タイプの管理で使用されます。テナントポリシーは、ユーザーがアクセスしようとするコンソールまたはアプリで、アプリの例外ポリシーや認証ポリシーが当該のユーザーに割り当てられていない場合に適用されます。デフォルトのポリシーと認証方法は次のとおりです。
- 管理コンソール:このポリシーでは、Endpoint Defense コンソールパスワードをデフォルト認証として使用します。2024 年 3 月以降に作成されたテナントの場合、このポリシーでは Endpoint Defense コンソールパスワードとワンタイムパスワードがデフォルト認証として使用されます。Aurora Endpoint Security 管理コンソールでの認証で使用されます。
- Gateway: このポリシーは、ユーザーのエンタープライズパスワードをデフォルト認証として使用します。ユーザーが Gateway アプリまたはデスクトップエージェントをアクティベートするときに使用されます。
- Aurora Protect Mobile アプリ:このポリシーは、ユーザーのエンタープライズパスワードをデフォルト認証として使用します。ユーザーがモバイルデバイスで Aurora Protect アプリをアクティベートするときに使用されます。デスクトップエージェントの場合は適用されません。
ポリシーを編集して他のタイプの認証を追加すると、ポリシーで指定した順序での認証実施をユーザーに要求できます。たとえば、エンタープライズ認証の後にワンタイムパスワードを追加すると、ユーザーは仕事用または myAccount の資格情報を入力してから、ワンタイムパスワードの入力をプロンプトされることになります。