多要素認証の基本
多要素認証（MFA）とは何ですか？
多要素認証は、プラットフォームのセキュリティに対する多層的なアプローチです。 Criteoでは、ログイン時に本人確認を行うために、2つの認証情報の組み合わせを提示することをユーザーに要求します。 MFAを実装するとセキュリティが強化されます。これは、1つの認証情報が侵害されたとしても、権限のないユーザーは2つ目の認証要件を満たすことができず、プラットフォームにアクセスできないからです。
CriteoがMFAを実装したのはなぜですか？
MFAを実装すると、フィッシング攻撃などの手段を通じてパスワードが侵害されたとしても、悪意のある攻撃者がシステムにアクセスすることは困難になります。 巧妙なフィッシング詐欺では、本物と見間違えるような偽のログインページでログイン情報とパスワード情報を収集できるため、こうした対策はますます重要になっています。
これにより、プラットフォームへのログイン方法はどのように変更されますか？
メールアドレスを入力してリテールメディアプラットフォームにアクセスします。
パスワードを入力します。
［確認メールを送信］をクリックすると、メールの受信トレイに一時的なセキュリティコードが記載されたメールが届きます。
一時的なセキュリティコードを取得し、フィールドに貼り付けます。 ［確認］をクリックして、プラットフォームへのログインを完了します。
左側の画像をスクロールして、MFAの仕組みを順を追って確認してください。
MFAに関するFAQ
どのくらい頻繁に本人確認を求められますか？
トークンは8時間有効です。 8時間のセッションの終了時に再認証を求められます。
複数のユーザーが同じ認証情報を使用してログインする場合：
各ユーザーは1日に複数回再認証を行う必要があります。
各ユーザーは、セキュリティコードを取得するためにログインに使用されるメールボックスにアクセスする必要があります。
異なるデバイスを使用する各ユーザーは、1日に複数回再認証を行う必要があります。
セキュリティ上の理由から、共有ログインを使用しないことを強くお勧めします。 ベストプラクティスは、プラットフォームのユーザーごとに一意のログインを設定することです。
MFAを使用したログインは何回試行できますか？
ユーザーがセキュリティコードを要求できるのは、5分間に5回までです。 ユーザーは5分おきにのみセキュリティコードの送信を試みることができます。
コードは30分間有効で、各コードは1回のみ使用できます。
コードを受信できませんでした。 どうすればよいですか？
以下の手順に従ってトラブルシューティングを行ってください。
迷惑メールフォルダーを確認しましたか？
5分待ちましたか？
アカウントに紐づけられたメールにはアクセスできますか？ 受信トレイにアクセスできない場合は、アクセス可能なメールアドレスで新しいアカウントを設定する必要があります。
Criteoのメールは別のメールボックスまたはフォルダーに自動転送されますか？ Noreply@criteo.comからのメールがフォルダーに自動転送されている可能性があります。リダイレクトされているかどうかを確認してください。
社内のデフォルトのプラットフォームに代わるメールプラットフォームを使用していますか？ 信頼できる差出人としてNoreply@criteo.comを追加する必要がある場合があります。
Criteoからのメールを受信できますか？ 社内の技術チームに問い合わせて、Noreply@criteo.comからのメールがスパム判定されていないことを確認してください。 スパム判定されていた場合は、Noreply@criteo.comを信頼できる差出人として会社のメールボックスルールに追加する必要があります。