はじめに
セキュリティを強化するため、一部の機能には 昇格 が必要になりました。昇格とは、機密性の高い操作を実行できる限られた時間枠のことです。 昇格は、認証Appで生成されたワンタイムパスコード（OTP）を使用してステップアップ認証を行うことで開始できます。 この記事では、選択した認証AppでDomoを登録する方法、昇格の開始および終了方法、昇格の要件を管理者が削除する方法について説明します。昇格が必要な操作はどれですか？
昇格が必要な操作はどれですか？
- 別のユーザーのパスワードの変更。
- Domoインスタンスの認証設定の変更。
認証AppでDomoを登録する
昇格を開始するには、認証Appによって生成された時間ベースのワンタイムパスコード（TOTP）を入力する必要があります。 認証Appのセットアップは一度きりのプロセスです。セットアップを終えたら、昇格を開始する必要があるときにいつでもパスコードをすばやく生成できます。どの認証Appがサポートされていますか？
どの認証Appがサポートされていますか？
時間ベースのワンタイムパスワード（TOTP）をサポートするあらゆる認証Appは、Domoと互換性を持っている必要があります。以下に例をいくつか示します。
- Microsoft Authenticator
- Okta Verify
-
認証Appをダウンロードしたら、自分の
アバター > 
［設定］ を選択してDomoのユーザー設定を開きます。
-
［一般］ タブで ［認証App］ を選択します。
注記： 認証AppでDomoを登録していない場合は、昇格が必要な際に登録するように求められます。 - 短いウィザードで、QRコードをスキャンしてAppでDomoを登録する手順が案内されます。成功していることを確認するために、認証Appによって生成されたワンタイムパスコードを入力するよう求められます。
Domoから認証者Appを削除する
認証Appへのアクセスが失われた場合や、認証Appの設定をDomoから削除する場合は、ユーザー設定（
アバター > 
［設定］ ）に移動して実行できます。
［一般］ タブで、認証Appに対して ［削除］ を選択します。
昇格を開始および終了する
昇格が必要 な操作を実行しようとした場合に、昇格を開始するように求められます。昇格は15分間継続しますが、それより早く終了することができます。注記： まだ登録していない場合は、昇格を開始する前に、 認証AppでDomoを登録 するよう求められます。
昇格の要件を削除する
デフォルトでは、 前述 の機密性の高い操作には昇格が必要です。昇格が必要とされているのは、これらの機密性の高い操作にまつわるセキュリティを強化することを目的としているため、Domoではこの昇格を削除しないことを推奨しています。ただし、管理者はこの要件を削除できます。注記： デフォルトでは、昇格の要件を削除するための変更を含め、認証設定を変更するには昇格が必要です。
- ［管理者］ > ［認証］ > ［認証］ に移動します。
-
［ユーザー］ で、 ［機密性の高い設定変更にはOTPによる昇格が必要］ という名前のオプションのチェックを外します。
- 変更を保存します。