この機能アップデートは、ポータルを利用可能なすべてのプランに適用されています。

1. 組織全体でのポータルユーザー向け多要素認証（MFA） - 管理者はポータル全体に多要素認証（MFA）を必須化できるようになり、すべてのユーザーに対して一貫した高度なセキュリティを確保できます。
2. ポータルユーザーによる個別のMFA設定 - 組織全体でのMFAが必須でない場合、ポータルユーザーはアカウント設定から個別にMFAを有効化および管理できます。
3. ポータルユーザーのアカウントで「パスワードの変更」オプションが利用可能に - ポータルユーザーがより簡単にパスワードを管理できる方法が提供され、利便性とコントロール性が向上しました。
   

注：現在はOTP（ワンタイムパスワード）認証モードのみをサポートしています。

組織全体でのポータルユーザー向け多要素認証（MFA）

1. MFAを必須にすると、すべてのポータルユーザーは次回のログイン時にMFAコードを使用して認証を行う必要があります。
2. ポータルユーザーがすでにログインしている場合、そのセッションが中断されることはありません。ただし、次回のサインイン時にはMFAが必要になります。
3. すべてのポータルユーザーに対してMFAが義務付けられた後、ユーザーが初めてログインする際、認証アプリからTOTP（時間ベースのワンタイムパスワード）を入力すると、このブラウザを信頼するかどうかを選択する画面が表示されます。
   

1. ユーザーが認証アプリへのアクセス権を失った場合（携帯電話の紛失、アプリの削除など）、ポータル管理者はそのアカウントのMFAをリセットできます。
2. MFAのリセットは、「ポータル管理」または「ポータルユーザーの管理」権限を持つユーザーが実行できます。
   

注：組織全体のMFAが必須とされた場合、ポータルユーザーはMFAを無効にしたり、認証設定を削除したりすることはできません。

ポータルユーザーによる個別のMFA設定

1. ポータルユーザーは、アカウント設定から個別にMFAを有効にすることができます。

1. また、ユーザー自身でMFA設定を管理または削除することも可能です。

1. これにより、MFAが任意である場合でも、ユーザーは柔軟にセキュリティ層を追加できます。

注：MFAが有効な場合、ユーザーは今後のログイン時に認証アプリからOTPを入力する必要があります。

ポータルユーザーがパスワードを変更可能に

関連情報：

ポータルの設定とユーザーの招待