ログイン時に多要素認証（MFA)を必須にする

機能概要

この機能はMoney Forward IDを利用する国内のみご利用いただけます

当サービスにログインする方法は、Money Forward IDを利用したログインとSAMLを利用したIdP経由でのログインの２種類あります。管理者の場合は、SAML設定をONにしていてもIdP InitiatedではSAML経由、SP InitiatedではMoney Forward IDでのログインが継続して許可されています。このガイドで説明する「当サービスログイン時にMoney Forward IDでの多要素認証ログイン(以下、MFA)を必須にする」オプションを有効化することで、管理者または従業員がMoney Forward IDを利用してログインする場合に2要素認証が設定されていなければログインを拒否することが出来るようになりました。これによりすべてのユーザーが一定のセキュリティ水準を満たしたログインのみに制限することが出来るようになりました。この機能はSAML（SSO）機能とは独立しているため、SAMLを使わない場合でも有効化できます。

設定方法

マネーフォワードID側で多要素認証を有効化こちらのガイドを参照しながら、以下のURLにアクセスして有効化してください。https://id.moneyforward.com/two_factor_auth_setting 無事に多要素認証が有効化できたら、当サービスの画面から作業を再開します。
当サービス側で多要素認証の強制を有効化 設定 > セキュリティタブから 多要素認証の強制を有効にします。
組織選択画面から再ログインを行ってください ONにした直後、機能が有効化されます。既にMFAでログインしているユーザーについては何も起きません。MFAなし、またはその他の方法（Google Loginなど）でログインしているユーザーは、次の操作のタイミングで組織選択画面に強制移動し、MFA付きでのログインが求められます。
マネーフォワードIDで、ID + パスワード + MFAの組み合わせでログイン以下の画面がでたら “再ログイン”のボタンから再度ログインを行ってください。当サービスのログイン画面がでて、その後マネーフォワードIDもログインが再度要求されます。 “別のアカウントでログイン” を押して、ID/PASS + MFAでログインしてください。 Googleログインやパスキーなどは利用できません。
設定完了以上で設定完了です。その後、自動的に当サービスへログインされて再度利用が再開できます。他のメンバーも設定が必要な場合は、マネーフォワードIDで多要素認証を設定した後、当サービスへ再ログインを同じ手順で試みることにより解決されます。