webインターフェースにログイン

このページでは、Nexthink webインターフェースにアクセスする方法についてのステップバイステップガイドを提供します。

  • 管理者がSecurity Assertion Markup Language (SAML) 認証またはWindowsを有効にしている場合、企業のsingle sign-on (SSO)を使用します。

  • 外部認証メカニズムが利用できない場合は、Nexthinkアカウントを使用します。

必要条件

webインターフェースにアクセスするには、Nexthinkアカウントが必要です。

企業SSOでログイン

  1. webブラウザを開きます。

  2. アドレスバーにNexthinkインスタンスのFully Qualified Domain Name (FQDN) を次のように入力します。

    • <instance>.<region>.nexthink.cloud

    • <instance>.data.<region>.nexthink.cloud FQDN説明:

      • <instance> - Nexthinkインスタンスの名前

      • <region> - インスタンスのローカライゼーションの名前:

        • us - アメリカ合衆国

        • eu - 欧州連合

        • pac - アジア太平洋地域

        • meta - 中東、トルコ、アフリカ

    • 例: https://kanopy.eu.nexthink.cloud

  3. webインターフェースは、あなたの会社のSSOログインページにリダイレクトします。

ローカルNexthinkアカウントでログイン

NexthinkはローカルNexthinkアカウントのために、徐々にmulti-factor authentication (MFA)を展開しています。 MFAはまだあなたのテナントでは利用可能ではないかもしれません。

Sign in page
  1. FQDNに/loginを追加した標準ローカルログインページにアクセスします。次のようになります。

    • <instance>.<region>.nexthink.cloud/ FQDN説明:

      • <instance> - Nexthinkインスタンスの名前

      • <region> - インスタンスのローカライゼーションの名前:

        • us - アメリカ合衆国

        • eu - 欧州連合

        • pac - アジア太平洋地域

        • meta - 中東、トルコ、アフリカ

    • 例: https://kanopy.eu.nexthink.cloud/login

  2. 該当するフィールドに次の情報を入力します:

    • ユーザー名

    • パスワード

    • MFAコード

  3. オプションでこのデバイスを記憶するを選択すると、次回から自動的にログインできます。

  4. サインインを選びます。

multi-factor authentication の概要

multi-factor authentication (MFA) はユーザーに複数の識別形式を要求することで、Nexthinkテナントへの追加のセキュリティレイヤーを提供します。

MFAには次の要素が含まれます:

  • ユーザーが知っている情報、例えばパスワード。

  • Google Authenticator、Microsoft Authenticator、Authy、Duo、1Password、またはBitwardenなどのアプリケーションによって生成される時間制限付きワンタイムパスワード (TOTP)。

ログインプロセス中にユーザーは両方のコンポーネントを使用する必要があります。

不正アクセス、データ流出、ID盗難からの保護を大幅に強化するために、MFAを有効にしてください。 MFAを使用することで、資格情報の盗難、フィッシング攻撃、ブルートフォース攻撃のリスクを低減し、ユーザーアカウントとプラットフォーム上の機密情報を保護します。 全体的に、MFAはNexthinkテナントの完全性を強化し、より安全なユーザーエクスペリエンスを確保するための重要なセキュリティ機能です。

複数の従業員が管理者(バックアップ)アカウントにアクセスする必要がある場合、Nexthinkは各管理者のために個別のローカルバックアップ管理者アカウントを作成するか、1PasswordやBitwardenなどのMFAシークレットを安全に共有できる資格情報管理ソリューションで保護された共有アカウントを使用することを推奨しています。

ローカルアカウントに対してMFAを使用

テナント内のローカルアカウントでMFAが有効になっている場合、次のいずれかの手続きも実行する必要があるかもしれません。

現在アクティブなアカウントにMFAが設定されていません

  1. Google Authenticator、Microsoft Authenticator、1PasswordなどのTOTPをサポートするコンピューターやモバイルデバイスに認証アプリケーションをインストールしてください。

  2. 多要素認証 (MFA) を選択します。

Selecting security method
  1. 認証アプリケーションでQRコードをスキャンしてください。

Setting up QR code
  1. 認証アプリケーションから提供されたコードを入力してください。

Entering security code
  1. 続行を選択します。

  2. コードが検証され、設定が完了したら完了を選択します。

現在アクティブなアカウントにMFAが既に設定されています

  1. 認証アプリケーションから提供されたコードを入力してください。

  2. サインインを選択します。

MFAを設定

認証アプリケーションがまだ利用可能です

古い認証アプリケーションにアクセスできる場合のMFAを再設定するための手順を実行してください。 例えば、既存のモバイルデバイスから新しいデバイスへMFAを移行するための場合。

  1. 次のようにFQDNを使用して、標準のローカルログインページにアクセスします:\ <instance>.<region>.nexthink.cloud

  2. ユーザー名を入力し、続行を選択します。

  3. パスワードを入力し、「続行」を選択してください。

  4. サインイン」を選択してください。

  5. 元の認証アプリケーションから提供されたコードを入力してください。

  6. 確認」を選択してください。

  7. マイアカウント」ページに移動してください。

  8. 多要素認証 (MFA) をリセット」を選択してください。

  9. はい」を選択してください。

  10. マイアカウント」メニューから「サインアウト」を選択してください。

  11. ユーザー名を入力し、「続行」を選択してください。

  12. パスワードを入力し、「続行」を選択してください。

  13. 認証アプリケーションでQRコードをスキャンしてください。

  14. 認証アプリケーションから提供されたコードを入力し、「続行」を選択してください。

認証アプリケーションが利用できない場合

モバイルデバイスにアクセスできない場合、例えばデバイスを紛失した場合、多要素認証を再設定する必要がある場合は、Nexthink 管理者に連絡して MFA のリセットを依頼してください。

Last updated

Was this helpful?