CSPで多要素認証を管理する

多要素認証（ MFA ）は、アカウントを保護するために推奨されるセキュリティオプションです。必要に応じて有効または無効にする方法、MFAを使用してサインインする方法、このオプションを使用している間にブラウザを記憶する方法、アカウントの最近のアクティビティを追跡する方法について説明します。

多要素認証（ MFA ）は、アカウントを保護するために推奨されるセキュリティオプションです。 Coupa Supplier Portal (CSP)にアクセスするには、2つ以上の検証要素を提供する必要があります。 Coupaの一部の顧客は、サプライヤーがCSPのデータにアクセスするためにMFAを使用する必要がある場合があります。

アカウントでMFAを有効にする方法はいくつかあります。

認証アプリを使用してMFAを有効にする（推奨オプション）
テキストメッセージ（ SMS ）を受信してMFAを有効にする
メールでMFAを有効にする
パスキーを使用してMFAを有効にする

次のコンテンツでは、の手順を説明します。

アカウントでMFAを有効にする
アカウントの最近のログインアクティビティを追跡する
MFAを使用してCSPにサインインする
MFAのためのブラウザの記憶
サプライヤーアカウントのユーザーのMFAを無効にする
よくある質問（ MFA ）

CSPアカウントでMFAを有効にする

MFAメソッドを有効にするには、次の手順に従います。

[ アカウント設定 ]ページに移動します。このページにアクセスするには、ウィンドウの右上隅にあるプロフィール名を選択し、[ アカウント設定 ]オプションを選択します。
左側のナビゲーションバーの Security & Multi Factor Authentication タブを選択します。
説明の下にあるラジオボタンを選択して、デフォルトのMFAメソッドを設定します。
1. 支払変更の場合（法人または支払先の変更に必要）：法人、支払先、および銀行口座情報を作成または編集する際には、MFAが必要です。
2. アカウントアクセス（ログイン）と支払いの両方の変更： CSPにログインする際にMFAが必要です。ログイン時にすでに認証されているため、財務データを扱う際に再認証する必要はありません。
認証コードの受け取り方法に応じて、MFA方式を選択します。
1. オプション1: 携帯電話で認証アプリ (アプリストアで入手可能) を使用してコードを生成します。これが推奨されるオプションです。
2. オプション2: SMSを使用して、発送先住所の電話番号にテキストメッセージでコードを受信します。
3. オプション3: メールアドレスを使用してコードを受信します。
4. オプション4：パスキーを使用してサインイン。

MFAを有効にすると、変更のメール通知が届きます。

選択したMFA方法に応じて、以下のセクションで詳しく説明されているように、追加の手順を実行する必要があります。

オプション1 ：認証アプリを使用してMFAを有効にする

認証アプリを介してMFAを有効にすることをお勧めします。 Security & Multi Factor Authentication ページに初めてアクセスすると、このオプションを設定する手順を示すウィンドウが表示されます。

ウィンドウの指示に従って、認証アプリを使用してMFAを構成します。

Google Playストアまたは Appleアプリストアにアクセス
認証アプリを検索します。

推奨されるオプションは、Google Authenticator、を使用することです。これは、 iOS および Android デバイスで利用可能です。

モバイルデバイスへのアプリのインストールに関するヘルプについては、 Google Authenticatorのインストールを参照してください。
お好みの認証アプリをダウンロードしてインストールします。
モバイルデバイスでアプリを開きます。
[ アカウント設定 ]ページに移動します。
左側のナビゲーションバーの Security & Multi Factor Authentication タブを選択します。
認証アプリでモーダルに表示されているQRコードをスキャンするか、セキュリティキーをコピーしてCSP認証コードとして使用します。

ほとんどのアプリでは、「追加」または「+」を選択してQRコードをスキャンします。
モーダルの入力フィールドに、デバイスの6桁の認証コードを入力します。

Google Authenticatorが提供するコードは、30秒間のみ有効です。 CSPサインインページにそのコードを入力せず、30秒以内に[ ログイン ]をクリックしない場合は、新しいコードを取得して再試行する必要があります。
モーダルの右下にある Enable ボタンを選択します。
OKをクリックする前に、バックアップコードを印刷するか、自分自身に電子メールで送信してください。デバイスを紛失した場合は、CSPアカウントへのアクセスを回復するためにこれらが必要です。

MFAの設定が完了したら、認証アプリをアンインストールしないでください。今後、MFAポップアップが表示されるたびに同じアプリが必要になります（ログイン時やプラットフォームの変更時など）。

警告:

OKをクリックする前に、バックアップコードを印刷するか、自分自身に電子メールで送信してください。デバイスを紛失した場合は、CSPアカウントへのアクセスを回復するためにこれらが必要です。

オプション2 ：テキストメッセージ（ SMS ）を使用してMFAを有効にする

テキストメッセージ（ SMS ）通知または認証コードを受信するには、マイアカウント > 通知設定に電話番号を入力して確認する必要があります。

この機能は、検証済みの地域でのみ使用できます。

テキストメッセージ（ SMS ）でMFAを有効にするには、次の手順に従ってください。

[ アカウント設定 ]ページに移動します。

このページにアクセスするには、ウィンドウの右上隅にあるプロフィール名を選択し、アカウント設定オプションを選択します。
左側のナビゲーションバーの Security & Multi Factor Authentication タブを選択します。
[SMS経由] オプションの横にある青い円をクリックします。

次の画面に表示される手順に従ってください。
SMSテキストを受信する電話番号を入力します。

コードはSMSテキストメッセージとして携帯電話に送信されます（ SMS料金が適用される場合があります）。
モーダルに表示されているRecaptchaを確認し、 Send Code ボタンを選択します。
画面に表示されている3つ目の手順の横にあるフィールドに、携帯電話に送信された6桁の認証コードを入力します。
モーダルの右下にある Enable ボタンを選択します。
メッセージを削除する前に、バックアップコードを保存するか、自分自身にメールで送信してください。デバイスを紛失した場合は、CSPアカウントへのアクセスを回復するためにこれらが必要です。

認証に成功すると、確認コードがテキストメッセージで届きます。

警告:

メッセージを削除する前に、バックアップコードを印刷または保存するか、自分自身にメールで送信してください。デバイスを紛失した場合は、CSPアカウントへのアクセスを回復するためにこれらが必要です。

オプション3 ：メールを使用してMFAを有効にする

メールは他のMFA要素よりも安全性が低いと考えられているため、最後の手段としてこのオプションを使用してください。予備のメールアドレスを介してMFAを使用するには:

すべての顧客が、サプライヤーがメールMFAを使用できるようにする権限を有効にしている必要があります。この変更が有効になるまでに最大24時間かかる場合があります。
複数の顧客がいて、そのうちの1人がオプションを有効にしていない場合は、別の方法でMFAを使用する必要があります。

メールでMFAを有効にするには、次の手順に従ってください。

[ アカウント設定 ]ページに移動します。

このページにアクセスするには、ウィンドウの右上隅にあるプロフィール名を選択し、アカウント設定オプションを選択します。
左側のナビゲーションバーの Security & Multi Factor Authentication タブを選択します。
[ Via Alternative Email ]オプションの横にある青い丸をクリックします。

このオプションは、すべての顧客がサプライヤーにメールアドレスMFAの使用を許可権限をアクティブ化している場合にのみ使用できます。
次の画面に表示される手順に従ってください。
セキュリティコードを受け取る予備のメールアドレスを入力します。

このメールアドレスを同じログインメールアドレスにすることはできません。コードを受け取ってシステムで使用するには、このセカンダリメールにアクセスする必要があります。
モーダルに表示されている Recaptcha を確認し、 Send Code ボタンを選択します。
画面に表示されている3つ目の手順の横にあるフィールドに、メールアドレスに送信された6桁の認証コードを入力します。
ウィンドウの右下にある Enable ボタンを選択します。

オプション4 ：パスキーを使用してMFAを有効にする

パスキーは、アカウントにサインインするためのログインツールです。パスキーは、あなただけがアクセスできるデバイスまたはブラウザに関連付けられています。 1人のユーザーにつき1つのパスキーしか使用できません。

パスキーを使用してMFAを構成するには：

[ アカウント設定 ]ページに移動します。

このページにアクセスするには、ウィンドウの右上隅にあるプロフィール名を選択し、アカウント設定オプションを選択します。
左側のナビゲーションバーの Security & Multi Factor Authentication タブを選択します。
パスキーオプションの横にある青い円をクリックし、次の画面に表示される手順に従ってください。
メッセージを削除する前に、バックアップコードを保存するか、自分自身にメールで送信してください。デバイスを紛失した場合は、CSPアカウントへのアクセスを回復するためにこれらが必要です。

パスキーにアクセスできなくなった場合は、バックアップコードをサポートに提供してください。管理者は一時的に無効にすることができます。

CSPでの最近のログインアクティビティを追跡する

CSPで最近のログイン履歴を確認するには、次の手順に従ってください。

[ アカウント設定 ]ページに移動します。

このページにアクセスするには、ウィンドウの右上隅にあるプロフィール名を選択し、アカウント設定オプションを選択します。
左側のナビゲーションバーにあるセキュリティと多要素認証タブを選択します。
[ 最近のログインアクティビティ ]セクションまで下にスクロールします。

ログインは、最近のログインアクティビティセクションに新しいものから順に一覧表示され、次の情報が含まれます。

date (and time)
browser
デバイス
IPアドレス
mFAが有効になっている場合は、認証タイプ（認証アプリまたはテキストメッセージ）も表示されます。

既定の設定では、最新の3件のログイン情報が表示されます。 ...さらに表示リンクを使用して、最大20のログインを表示します。

MFAを使用してCSPにサインインする

MFAを使用してCSPにサインインする手順は次のとおりです。

https://supplier.coupahost.com にアクセスし、通常どおり認証情報を入力してください。 Multi - Factor Authentication ウィンドウが開きます。
設定に応じて：
1. 認証アプリを使用してMFAに登録した場合：
  
  デバイスで認証アプリを開き、CSPアカウントを選択します。
  
  これは、MFAオプションを有効にするために使用したのと同じアプリケーションです。
  
  表示された番号を取得します。認証に複数のログインが設定されている場合は、 Coupa Supplier Portal の下にあるコードが入力されていることを確認してください。
2. 別の方法(メールアドレスやSMSなど)でMFAに登録した場合:
  
  認証コードが記載された新しく受信したメッセージを開きます。メッセージは、アカウントの通知環境設定で登録されている電話番号、メールアドレス、またはアプリに送信されます。 Notification Preferencesに番号が登録されていない場合、ボタン Send Code To Mobileは表示されません。
3. パスキーを使用してMFAに登録した場合：
  
  パスキーを登録したデバイスにアクセスし、デバイスの指示に従います。
CSPログイン画面内の適切なフィールドに認証コードを入力します。
ログインを選択してください。

Google Authenticator が提供するコードは、30秒間のみ有効です。 CSPサインインページでそのコードを入力し、30秒以内にログインを選択しない場合は、新しいコードを取得して再度お試しください。

あなたまたはあなたのユーザーがロックアウトされ、バックアップ検証コードを持っていない場合は、登録されたメールアドレスからメールを送信してCoupaサポートに連絡し、申告フォームを提供しますNo Content found for /db/organizations/coupa/repositories/production-portal/content/documents/supplier/files/Supplier_Declaration.pdf

MFAのためのブラウザの記憶

CSPユーザーは、このブラウザーを記憶オプションを使用して、ログインするたびにMFA資格情報を入力する必要がないようにすることができます。

ログイン時:認証情報を入力する際に、このブラウザを記憶するチェックボックスを選択します。

CSPの内部：

[ アカウント設定 ]ページに移動します。

このページにアクセスするには、ウィンドウの右上隅にあるプロフィール名を選択し、アカウント設定オプションを選択します。
左側のナビゲーションバーにあるセキュリティと多要素認証タブを選択します。
[ このブラウザを記憶する ]チェックボックスを選択します。

CSPユーザーとしてログインすると、 Multi - Factor Authentication ページの Remember this browser チェックボックスをオンにして、アカウントの多要素認証（ MFA ）を30日間バイパスできます。

少なくとも30日ごとにMFAを使用する必要がありますが、支払い方法や法人の変更にはMFAが必要です。

サプライヤーアカウントのユーザーのMFAを無効にする

現在、管理ユーザーは同じアカウントの他のユーザーのMFAを無効にすることができます。マルチユーザーのサプライヤーアカウントに属していて、MFAのためにロックアウトされている場合、アカウント内の管理者が代わりにMFAを無効にすることができるようになりました。

アカウントに有効な管理者がいる場合は、次の手順に従って管理者に連絡し、ユーザーアカウントのMFAを一時的に無効にするよう依頼してください。

管理者ユーザーの手順:

Coupaアカウントにログインしてください。
設定タブに移動します。
ユーザーセクションに移動します。
影響を受けるユーザーを検索し、ユーザーの編集をクリックします。
下にスクロールして、 [MFAを無効にする] を選択します。

MFAが無効になると、ロックされたユーザーは自動的にMFAをリセットし、新しいデバイスで再設定するためのメールを受け取ります。

注:

リセットメールは24時間のみ有効です。その時間までにアクションが実行されない場合、プロセスは最初から開始する必要があります。

アカウントに他の管理者がいない場合、またはさらにサポートが必要な場合は、サポートチームまでお気軽にお問い合わせください。

CSPでのMFAに関するよくある質問

MFAを有効または無効にするタイミングは？

サプライヤーとして、MFAを有効にする必要があるさまざまなシナリオに直面する可能性があります。 MFAを有効または無効にするときは、次の点を考慮してください。

顧客がサプライヤーに対して MFAを必須としていない場合、MFAを必須にすると、次のようになります。
- その顧客のすべてのサプライヤーは、CSPを介してその顧客の情報にアクセスするためにMFAを有効にする必要があります。
- MFAのないサプライヤーは、顧客と取引するためにMFAを有効にする必要があるというメッセージを受け取ります。メッセージには、MFAを有効にできるページにサプライヤーを誘導するリンクが含まれています。サプライヤーは、このオプションを有効にするには、SMSテキストメッセージまたは認証アプリを備えた電話を必要とします。
- 顧客のCoupa管理者は、プラットフォームで例外を設定して、CSPのMFA要件から特定のサプライヤーを「除外」することができます。このサプライヤーは特定の情報にアクセスできます。
顧客がサプライヤーのMFAを要求し、サプライヤーがMFAを有効にしていない場合:
- サプライヤーは顧客データを見ることができず、顧客データを見るためにMFAをオンにするように指示されています。
- サプライヤーがCSPにログインし、顧客固有の情報を確認するためにナビゲートすると、顧客と取引するためにMFAを有効にする必要があるというメッセージが表示されます。メッセージには、MFAを有効にできる[ アカウント設定ページ> セキュリティと多要素認証 ]タブにサプライヤーを誘導するリンクが含まれています。
顧客がサプライヤーのMFAを要求し、サプライヤーがMFAオプションを無効にするかオフにしている場合 (サプライヤーにはその顧客との取引履歴があるが、もはや取引を行っていない)、次のようになります。
- サプライヤーは通常、CSPにログインできますが、過去のデータを表示したり、その特定の顧客の顧客固有の情報にアクセスしたりするには、MFAを有効にする必要があります。

多要素認証とは何ですか？

多要素認証（ MFA ）は、パスワードを持っていても、他の誰かがあなたのCSPアカウントにアクセスするのを困難にする、追加されたセキュリティレイヤーです。

当社が認識しないデバイス（ CSPにログインしたことがないコンピューターなど）からログインしようとする場合は、本人確認のために認証コード（ 2番目の要素）を入力してください。この認証コードは、認証アプリによって生成されるか、携帯電話にテキストメッセージで送信されます。

他のユーザーがあなたのアカウントにログインしようとしている場合、コードを受け取ることはできません。これにより、アカウントへのアクセスが妨げられる可能性があります。

詳細は多要素認証の管理をご参照ください。

なぜ多要素認証を使用する必要があるのですか？

取引の安全を確保することは、Coupaの最優先事項です。 CSPの継続的な改善は、アカウントとデータの安全性を維持するのに役立ちます。アカウントにMFAを追加すると、セキュリティが向上します。

Coupaの支払い設定のセキュリティを強化するために、機密性の高い支払いアカウントではMFAが必須です。

多要素認証の仕組みは？

MFAは、単にパスワードを持つだけでなく、セキュリティを強化します。 MFAをオンにすると、支払いアカウントの設定を変更する必要があるたびに、Coupaパスワードと確認コードを使用できます。認証コードは多要素認証ピースです。認証コードは、推奨される認証アプリから生成するか、登録済みの携帯電話にテキストメッセージで送信することができます。

どの多要素認証方法が推奨されますか？

推奨されるMFAオプションは、パスキーの使用です。または、Google Authenticator、Twilio Authy、Microsoft Authenticatorなどの認証アプリを介したMFAが望ましい方法です。これらのアプリのいずれかをApple App StoreまたはGoogle Playから無料でダウンロードできます。

多要素認証は必須ですか？

MFAは、CSP支払アカウント、およびアカウント管理者としての特定のアクションで必須です。 CSPの他の機能では、MFAは必須ではありません。

多要素認証が必要な支払いアカウントはどれですか？

機密性の高いアカウントの更新、すなわち法人、送金先、銀行口座情報の変更には、MFAが必要です。

Coupa Documentation