ユーザーに2要素認証(MFA)を有効にすると、電話でSMSを通じて2要素認証コードを受け取ることを選択します。 これを機能させるには、国コードがユーザーの電話番号の前にある必要があります。そうしないと2要素認証コードは受信できません。

Cato管理画面のSDPユーザー設定を確認することで、電話番号に国コードが含まれているか確認できます。

LDAP同期を通じて作成されたSDPユーザー

SMSで2要素認証コードを受信できない場合、主にLDAPからSDPユーザーがインポートされることで発生します。 LDAP同期の一環として、Catoは2つの属性のいずれかからSDPユーザーの電話番号をインポートします：

• モバイル端末
• 電話番号（モバイル属性が存在しない場合）

これらの属性を、国コードを含む電話番号で入力することが重要です。これにより、SMSでの2要素認証が機能します。

電話番号が間違っている場合は、LDAPで番号を修正し、その後Cato管理画面で再びLDAP同期を実行します。 LDAP同期が完了したら、SDPユーザーは2要素認証を受信し始めるはずです。

アクセス > ディレクトリサービス > LDAP に進み、「今すぐ同期する」ボタンをクリックして、LDAP SDPユーザーの電話番号を更新します。

手動で作成されたSDPユーザー

SDPユーザーが手動で作成された場合、エンドユーザーはCatoユーザーポータルを介して2要素認証コードが送信される電話番号を制御します。 これらのユーザーが2要素認証コードを受信していない場合、Cato管理画面での番号が間違っているなら、Catoユーザーポータルに案内して電話番号を変更させてください。

ログイン後、ユーザーはページの最下部で「2要素認証設定表示/変更」リンクを見つけることができます。

それをクリックすると、2要素認証の横にある「(設定変更)」リンクをクリックできる別のページに移動します。 その後、ポップアップウィンドウが表示され、電話番号の変更方法を案内します。

ユーザーが入力した電話番号は検証され、国を選択する必要があり、これにより国コードが自動的に入力されます。

SDPユーザーがサポートされている場所にいません

SMSでの2要素認証コードは、これらの所在地のユーザーにのみ送信されます：