ログイン認証コード
ログイン認証コードは、ユーザーがCXoneにログインする方法を管理します。 CXoneは、ユーザーに割り当てられたログイン認証コード、およびそのログイン認証コードのタイプと設定に基づき、内部認証と外部認証の両方をサポートに対応しています。 ログイン認証コードには2つのタイプがあります。
-
CXoneシステム自体を使用して、ユーザー名とパスワードでユーザー認証を行うシステム認証コード。
-
フェデレーションを利用して、外部アイデンティティプロバイダー(IdP)でユーザー認証を行う外部認証コード。。
認証と承認の詳細については、CXoneを参照してください。
ログイン認証コードとユーザーパスワードの変更
組織内のさまざまな役割に応じて、独自のログイン認証子を作成することができます。 特定のロールのログイン認証コードを構成した後、ユーザーがパスワードを設定または変更しようとすると、パスワードフィールドに構成済みのログイン認証コードルールが表示されます。
ユーザーがパスワードを入力すると、 CXoneはログイン認証機能ルールを表示します。 CXoneはログイン認証ルールに従ってされたパスワードを評価し、ルールをリアルタイムで色分けします。 パスワードが合致する機能ルールは緑色で表示され、チェックマークが付いています。 合致しない機能ルールは赤で表示され、Xのマークが付いています。
ログイン認証コード機能に関する重要情報
- ログイン認証コードが変更されると、保存されると変更はすぐに有効になります。 変更時にログインしたユーザーは影響を受けませんが、パスワードが新しいLA(ログイン認証コード)の要件を満たしていない場合、次回のログイン時にパスワードを変更するようにリダイレクトされます。
- ログイン認証コードをユーザーに直接割り当てることができます。 ユーザーは1つのLAにのみ割り当てることができます。 ユーザーにはログイン認証コードを割り当てる必要はありませんが、ログイン認証コードがないとCXoneにログインできません。 バックエンドユーザーと統合は、LAに割り当てられることなく、割り当てられたアクセスキーでログインできます。
- ログイン認証コード子に必要な場所を、IPアドレス、範囲、またはサブネットのセットとして選択できます。 そのように選択すると、正しい資格認証情報と場所のどちらも持たないユーザーはログインできなくなります。
- OpenID Connectログイン認証コードによりを使用すると、IdPでシングルログアウトを設定できます。 そのためには、LAにセッション終了エンドポイントを含める必要があります。 また、IdPでサインアウトリダイレクトURIをホワイトリストに登録する必要があります。
-
システムログイン認証コードではについては:
-
パスワードが有効な日数を指定できます。 指定した日数が経過すると、関連する役割ロールのユーザーはパスワードを変更するようにプロンプト求めらされます。
-
CXoneが記憶している以前のパスワードの数を指定できます。 ユーザーはCXoneが記憶しているパスワードを再利用できません。
-
ユーザーが間違ったパスワードを6回入力すると、アカウントは30分間ロックされます。 ただし、管理者は30分経過しなくてもユーザーのアカウントをのロックを解除できます。
-
ユーザーがパスワードを忘れた場合、ユーザーはパスワードリセットリンクをメールで送信するように要求できます。
-