SDPユーザはSMSによる2要素認証コードを受信しません。

ユーザーに対して多要素認証（MFA）が有効になっている場合、彼らは携帯電話のSMSでMFAコードを受信することを選択します。 この機能を動作させるには、国コードをユーザーの電話番号の前に追加する必要があります。そうしないと、ユーザーはMFAコードを受信できません。

SDPユーザーの設定をCato管理アプリケーションで確認することで、電話番号に国コードが含まれていることを確認できます。

LDAP同期によって作成されたSDPユーザー

SMSでMFAコードを受信できない現象は、LDAPからインポートされたSDPユーザーでよく見られます。 LDAP同期の一部として、CatoはSDPユーザーの電話番号を次のいずれかの属性からインポートします：

• モバイル端末

• 電話番号（モバイル属性が存在しない場合）

これらの属性を国コードを含む電話番号で埋めることが重要です。そうすることで、MFAがSMSで機能します。

電話番号が間違っている場合、LDAPで番号を修正し、次にCato管理アプリケーションで再びLDAP同期を実行してください。 LDAP同期が完了すると、SDPユーザーはMFAを受信するようになります。

アクセス> ディレクトリサービス > LDAPへ進み、「今すぐ同期する」ボタンをクリックしてLDAP SDPユーザーの電話番号を更新します。

手動で作成されたSDPユーザー

SDPユーザーが手動で作成された場合、Catoユーザーポータルを通じて、エンドユーザーはMFAコードが送信される電話番号を管理できます。 これらのユーザーがMFAコードを受信しておらず、Cato管理アプリケーションに登録された番号が間違っている場合は、Catoユーザーポータルで番号を変更するように指示してください。

ログイン後、ユーザーはページの下部で「2FA設定の表示/変更」リンクを見つけられます。

それをクリックすると、別のページに移動し、そこで「(設定変更)」リンクを2要素認証の横にクリックできます。 ポップアップウィンドウが彼らをナビゲートし、電話番号を変更する手順を案内します。

ユーザーが入力する電話番号は検証され、国を選択することが求められ、それにより自動的に国コードが入力されます。

SDPユーザーがサポートされていない場所にいる

SMSによるMFAコードは、以下の場所にいるユーザーにのみ送信されます：