sidebarIdM実験室いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。後は、関連するニュースなどを徒然と。Authenticatorアプリが設定のバックアップ・リカバリをサポート、しかし・・・こんにちは、富士榮です。みなさん、多要素認証してますか?アイデンティティは不正利用されている、という前提で運用しないといけない世の中になってきているので、IDとパスワードが盗難されても不正にログインされない様に多要素認証を有効にするのは大人のマナーです。少なくともログイン・アラート(知らないログインがあったら通知してくれる機能)が使える認証システムを使う、くらいはいしないとダメな世の中です。いえば昨年のde:codeでもこんな話をしてました。結局、ID盗難って本人が気が付きにくいところが一番の問題なんですよね。ADアカウント、Microsoftアカウントに加えてGoogleやFacebook、Amazonなどのアカウントの多要素認証をこのアプリでやっています。機種変更などでアプリを再インストールすることになると実は非常に面倒です。全ての多要素認証設定を再度1からやり直さないといけないので、このアプリがないとログインできないような状態になってしまっているサービスがあると詰みます。そこで登場したのが、ずっとリクエストが上がっていた多要素認証設定のバックアップとリカバリ機能です。you!https://cloudblogs.microsoft.com/enterprisemobility/2018/04/24/microsoft-authenticator-account-backup-and-recovery-coming-soon-to-an-ios-device-near-you/機能を有効化するためには以下の条件を満たす必要があります。・iOS版であること(残念ながらまだAndroid版では使えません)・Authenticatorアプリのバージョンが5.7.0以降であること・Microsoftアカウント(個人アカウント)があること早速使ってみましょう。AD/Office365)の多要素認証はリカバリできないんです。結局は再度QRコードの読み込みから開始なので、管理者にリセットしてもらう必要があります。みのMicrosoftアカウントで設定をバックアップすると、リカバリ時に当該のMicrosoftアカウントでログインを求められますが、当然そのMicrosoftアカウントの多要素認証は今からリカバリしたい設定の中に入っているので、アプリで多要素認証は出来ません。他の方法(メールとかSMSでの回復)を設定していないとこれも詰みます・・・こんな罠だらけの新Authenticatorですが、Googleなどの他の多要素認証はちゃんとリカバリしてくれる(はず)なので一応便利です。(Googleしか試してないのでAmazonとかFacebookが大丈夫かどうかは知りません)とは言え、気を取り直して試してみます。アプリを起動して、設定メニューを開くと「バックアップ」という項目が増えています。自動バックアップをONにするとMicrosoftアカウントが求められます。この画面だけを見るとバックアップはOneDriveとかに保存されるのかな?と思うんですが、アプリを英語モードで起動すると実はこの画面の前にiCloudに保存する、というメッセージが出てきます。これを見るとバックアップはiCloudにされ、リカバリする時にMicrosoftアカウントで認証することで保険をかけてる、ということなんだと思います。Microsoftアカウントを追加すると回復アカウントとして表示されます。後は、おもむろにアプリを消して再インストールしてみます。まっさらの状態で起動してくるので、「回復の開始」からリカバリをしてみます。回復に使うMicrosoftアカウントを選択し、ログインしましょう。ここではアプリ内ブラウザが前に設定した時のMicrosoftアカウントを覚えてくれていたので選択するところから始まっていますが、機種変更などの場合はアカウントを追加するところからスタートですね。ここで先ほど書いた通りのハマりポイントその1です。このMicrosoftアカウントに多要素認証の設定をしていたので、ログイン時に多要素認証を要求されます。運良く、実験した時は別のデバイスで多要素認証する様に構成していたので、難を逃れました。別のデバイスで認証する構成にしていたが故に不思議なことが起きてしまいます。発生した現象は後述するとして先に進めましょう。ADのアカウントに!マークがついています。これが先ほど書いた微妙な点です。AD/Office365のアカウント(組織アカウント)のリカバリは出来ないんです。今回は管理者でリセットしました。settingsを開きます。再度ユーザが多要素認証設定を設定する様に要求します。これで再設定をすると一応リカバリされます。ADアプリへの多要素認証ログインもできました。GoogleについてはGoogle側で何のリカバリ処理も必要なく、ちゃんと多要素認証ログインできます。おかしなことになってますよね?気が付いた方いますか?そうです、リカバリした端末側の多要素認証設定に、リカバリに使ったMicrosoftアカウントのエントリが勝手にできています。私は別の端末でこのMicrosoftアカウントの多要素認証をしていますので、2つの端末に同じMicrosoftアカウントの多要素認証エントリが存在している状態になります。試しに、このMicrosoftアカウントでサービスにログインしてみます。すると、なんと2つの端末に通知が来ます・・・はい、バグだと思います。(と思いましたが、Microsoftアカウントの場合は複数の端末で多要素認証をさせることができるので、こういう仕様なんだと思います)ちなみに、どちらで承認してもちゃんとログインできます。うーむ・・・と、若干微妙な感じではありますが、少なくともGoogleの多要素認証はちゃんとリカバリできたので、楽にはなりました。皆さんも使ってみましょう。多要素認証2018年4月9日月曜日[告知]5月~6月のID系イベント予定(ワールドツアー!)こんにちは、富士榮です。新年度に入り、トラディショナル・ジャパニーズ・SIerとしてはそれなりにバタバタしていますが、5月に入ると落ち着いてくるかな~という目論見の元、イベントが立て続けにあります。今年は期せずしてミュンヘン~東京~ボストンという流れなのでワールドツアー(?)です。Sessionとパネルディスカッションの2本立てなのが更に不安を煽ります。Weinertさんと3人でお話しします。Protectionに関するプログラム・マネージャをしている人ですね。Identity(BYOID)の話をさせていただきます。Conference(EIC)には参加しましたが、ミュンヘンはビールと白ソーセージとシュニッツェルがとても美味しい&5月は白アスパラガスが旬なので、ちょうどドイツを旅行している、という方は是非ともお越しください。B2C.申し込みはこちらから可能です。東京ありがたいことに毎年の事になってきつつありますが、今年もde:codeに登場します。今年はチョーク・トークといって、一方的にお話しさせていただくのではなく、参加者の方々の疑問などを受けて解説をさせていただく、という形式です。B2Cをどうやって使ってアプリケーション開発を効率的・効果的に行うことが出来るか?がテーマになると思います。細かいことにもお答えできるように準備をしていこうと思うので、SNSなどの外部IDを活用してアプリケーションやサービスを開発しようと考えている開発者の方はぜひお越しください。企業認証基盤で活用するには?概要:企業における新卒採用、学校における入学候補生や保護者、金融機関におけるローン審査申込など、組織外のID利用を前提としてサービス提供を行うシナリオは多数あります。学生や従業員など組織構成員との風通しの良いコミュニケーション環境の整備や利便性の高いシステム提供は管理者にとって重要な事項となっており、SNSなどの外部IDを組織内で利用するシナリオも注目を集めています。Frameworkです。Frameworkの具体的な実装方法について解説します。申し込みはこちらから可能です。Summit)でも登壇させていただきます。EICが少しアカデミックなのに対してIdentiverseは実ビジネスを意識したセッションが多い傾向があるので、より実践的な話が求められるような気がしています。その辺りの雰囲気で少しセッション内容は変更するかも知れませんが。個人的にはボストンは10年ぶりくらいなので、楽しみです。何もなかった記憶しかありませんが、なんと今年はちょうどこの時期、エンゼルスがボストンでレッドソックスとのカードが組まれているので、大谷翔平が見れるかもしれません。MLBのついでにIDの話を聞きたい、という方は是非お越しください。申し込みはこちらから可能です。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。