2要素認証の強制の続き

ヒント

このページでは2要素認証の強制について詳細に説明しています。組織のセキュリティ機能の全般的な概要、パスワードポリシー、およびAPIキーコントロールについては、別のページを参照してください。 組織セキュリティ.

2要素認証（2FA）強制により、組織管理者は、組織リソースにアクセスする前に、すべてのメンバーが 2要素認証を有効にしたアカウントを持っていることを要求できます。これにより、組織のアプリとデータのセキュリティが高まります。

概要

組織に 2要素認証の強制を有効にすると、次のようになります:

• すべてのメンバーは Capgo アカウントに 2要素認証を有効にする必要があります
• 2要素認証が無効のメンバーは組織のアプリにアクセスできません
• 両方のウェブダッシュボードと CLI はこの要件を強制します
• 新規メンバーは組織リソースにアクセスする前に 2要素認証を有効にする必要があります

アドバイス

2要素認証の強制は、特に以下の場合に重要です:

• __CAPGO_KEEP_0__のエンタープライズ組織は厳格なセキュリティポリシーを実施しています
• __CAPGO_KEEP_0__のチームは敏感なユーザーデータを取り扱っています
• 規制業界（医療、金融など）に属する組織
• SOC 2またはISO 27001の規制に準拠する必要がある企業

How It Works

Web Dashboard

2要素認証が有効になっていない場合、組織が2要素認証を必要とする場合にアクセスを試みるとき

1. アクセスが拒否されたメッセージが表示されます
2. アカウント設定に2要素認証を有効にするように誘導されます
3. 2要素認証を有効にした後、通常のアクセスが可能になります

CLI アクセス

Capgo CLI を使用して、2要素認証が必要な組織内のアプリと相互作用する場合:

🔐 Access Denied: Two-Factor Authentication Required
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

This organization requires all members to have 2FA enabled.

To regain access:
  1. Go to https://web.capgo.app/settings/account
  2. Enable Two-Factor Authentication on your account
  3. Try your command again

2要素認証の強制有効化

注意

2要素認証の強制有効化を有効にする前に:

• 自分のアカウントで 2要素認証を有効にすることを確認する
• 組織の全員に 2要素認証を有効にすることを通知する
• 2要素認証を有効にしていないメンバーは、即座にアクセスを失う

Via Web Dashboard

1. 組織設定に移動
2. Go to the セキュリティ セクション
3. 切り替え 全員に 2 つの要素認証を必要とします
4. 確認

Via CLI

You can enable 2FA enforcement using the Capgo CLI:

# Enable 2FA enforcement for an organization
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

CLIを有効化すると、以下の画面が表示されます。

• 2要素認証が有効になっていないメンバー
• 2要素認証が有効になっていない自分自身の場合に警告
• 変更を適用する前に確認プロンプト

メンバーの2要素認証状態を確認

CLIを使用して

組織の全員のメンバーと2要素認証の状態をリストできます。

npx @capgo/cli organization members YOUR_ORG_ID

__CAPGO_KEEP_1__

• メンバーのメールアドレスと役割
• メンバーが2要素認証を有効にしているかどうか
• 2要素認証を有効にする必要があるメンバーの総数

Web ダッシュボードを通じて

組織の設定で、各メンバーが2要素認証を有効にしているかどうかを確認できます。

アカウントの2要素認証設定

2要素認証を有効にする必要がある場合は、 2要素認証の設定ガイドをご覧ください.

ベストプラクティス

エンフォースメントを有効にする前に

• 事前連絡：メンバーにエンフォースメントを有効にする1週間前までに連絡する
• サポートを提供する：チームに2FA設定ガイドを共有する 準備状況を確認する ：使用する
• __CAPGO_KEEP_0____CAPGO_KEEP_1__ npx @capgo/cli organization members 2要素認証を有効にする必要があるメンバーを確認する

2要素認証を有効化した後

• アクセス問題の監視メンバーがロックアウトされた場合に備え、常に利用可能
• メンバーがロックアウトされた場合に備え、常に利用可能メンバーが2要素認証を維持しているかを定期的に確認
• CI/CD PipelinesCI/CD Pipelines

__CAPGO_KEEP_0__キーを使用する

• APIキーを使用する: CI/CD システムは、API キーを使用する必要がありますが、ユーザーアカウントではありません
• API キー所有者: CI/CD API キーを作成したユーザーに 2 つの要素認証を有効にする必要があります
• キーをローテートする: 自動化システムで使用する API キーを定期的にローテートする

トラブルシューティング

”2要素認証が必要です：アクセスが拒否されました”

問題: このエラーは、組織にアクセスしようとしている場合に発生します。

解決策:

1. Go to アカウント設定
2. アカウントに2要素認証を有効にする
3. 組織に再度アクセスしてみてください

2要素認証の強制を有効にすることはできません

問題2要素認証の強制を組織に有効にすることはできません。

解決策:

• 組織内で super_admin 権限を持っていることを確認してください
• 2要素認証を自分のアカウントに有効にすることから始めてください
• __CAPGO_KEEP_0__の問題が続いている場合、サポートに連絡してください

CLIコマンドが失敗しています

問題CLIコマンドが2要素認証（2FA）関連のエラーで失敗します。

解決策:

• APIキーが有効であることを確認してください: npx @capgo/cli doctor
• APIキー所有者の2要素認証（2FA）が有効であることを確認してください
• 再度ログインしてください（ログインベースの認証を使用している場合）： npx @capgo/cli login

規制

2要素認証（2FA）を強制することで、組織がさまざまな規制要件を満たすことができます。

標準	要件	2要素認証の利点
SOC 2	アクセス制御	すべてのユーザーに強い認証を確実にする
ISO 27001	情報セキュリティ	ユーザー認証の追加レイヤー
HIPAA	アクセス管理	未承認のアクセスを防ぐ
GDPR	データ保護	リスクの軽減：アカウントの不正利用
PCI DSS	認証制御	多要素認証の要件を満たす

次のステップ

• アカウントに2要素認証を設定
• 組織管理について学ぶ
• CI/CD用にAPIキーを設定

2要素認証の強制から続けてください

Capgoを使用している場合 2要素認証の強制 セキュリティとコンプライアンスの計画に使用する場合は、 暗号化 暗号化の実装詳細の場合の コンプライアンス コンプライアンスの実装詳細の場合の Capgo セキュリティ スキャナー Capgo セキュリティ スキャナーの製品ワークフローに使用する Capgo セキュリティ Capgo セキュリティの製品ワークフローに使用する Capgo 信頼センター Capgo 信頼センターの製品ワークフロー用