Workspace ONE UEMの管理者アカウントに2要素認証を設定しよう

トキワサンザシ(2026/10/31撮影)
短い枝のようなとげが生えていて、触っているとごくたまに刺さります。
秋になると写真のような赤い実をつけますが、その実を食べることはできないそうです。

Workspace ONE UEMでは、管理コンソールのログインに2要素認証をかけることができます。Oktaなどの認証を行うSaaSがなくとも、Workspace ONE UEMだけで簡単に設定して、パスワードのみの単一要素認証から脱することができるので、今回はその設定方法と動作を確認しました。

●設定方法

Accounts＞Adminsと進み、2要素認証を設定したい管理者アカウントの
ケバブアイコンをクリックし、Editをクリックします。

管理者の編集メニューの4.Settingsまで進みます。
今回は以下の設定としました
Two Factor Authentication：オン
Two-Factor Authentication Method：One-time session token(ワンタイムセッショントークンが送られます)
Delivery Method：Email

Warningを表すポップアップが出ますが、編集した管理者アカウントが
最上位の組織グループにアクセス可能であることを示す内容です。
そのままContinueをクリックします。

緑のポップアップで、Saved Successfullyと表示されれば、設定完了です。

なお、今回はワンタイムセッショントークンの送付方法としてEmailを指定しています。
送り先のアドレスは、設定変更した管理者アカウントのEmail addressとして設定したアドレスです。

●動作確認

設定前のように、ユーザー名、パスワードを入力します

すると、もう一つ枠が現れます。ここに、2要素認証で送られてくるワンタイムセッショントークンを入れます。

画像のようなメールが飛んできます。
本検証時点では、「AirWatch Console Login one-time session token」という件名でした。

トークンを入力し、Log Inをクリックします

無事にログインできました

Omnissa AccessやOktaと連携することで、より複雑な認証方式を選んだり、アクセス元IPアドレス制限をかけてWorkspace ONE UEMの管理コンソールのログイン時のセキュリティを強化することはできますが、お手軽な方法として、本機能を検討するのもよさそうに思いました。

このブログの人気の投稿

【Home Lab】02：VCF PowerCLIを使用してESXi 8.xのカスタムイメージを作ろう

イメージ
椿(2025年11月23日撮影) 近所の公園で咲き始めていました。調べてみると乙女椿という品種のようです。 花弁の枚数が多く、ピンク色なのが特徴です。 本投稿は、 vExperts Advent Calendar 2025 の7日目の投稿になります。   自宅のホームラボとして使用しているESXiをそろそろ8.xにアップグレードしようと思い、 以前の記事 で、パーツを選定した旨を記載しました。 お金には限りがあるので、なるべく安いパーツを選び、何とか自宅ラボをESXi8.xにしたい。。。そう思っていたのですが、 注文した品々のうち、CPUは品切れ状態、メモリは出品者によって注文キャンセルされ、当分手に入らない状況になってしまいました。 そんな状況で困っていたところ、ESXi 8.xで使えるRealtek NIC向けのコミュニティネットワークドライバが登場しました。 現在我が家の環境はESXi 7.xにRealtek向けのコミュニティドライバをインストールして使用しています。 これなら、今ある自宅検証マシンを利用可能な望みが出てきたぞ。。。！ ということで、ESXi8.xのソフトウェアバンドル内にRealtek NIC向けのコミュニティネットワークドライバを組み込んで、カスタムISOイメージを作成してみました。 ■1. VCF PowerCLIのインストール 私は以前、 同種の記事 を書いたことがあります。その時のPowerCLIモジュール名は「VMware.PowerCLI」だったのですが、現在は「VCF.PowerCLI」という名称になっています。 最初にPowerShellを起動し、VCF.PowerCLIモジュールがマシンにインストールされているかを確認します。 Get-Moduleコマンドの応答が何もないので、このマシンにはインストールされていません。 VCF.PowerCLIをインストールします。 PowerCLIのセッションを管理者権限で開いていないと、この図のようにエラーになります。 その際は一度PowerShellを一度閉じて、「管理者として実行」オプションから起動しなおしましょう。 インストール中、進捗はこのような画面で表示されます。 今回使用したかったImageBuilderもきちんと含まれていることがわかります。 インストール...
Read more »

Microsoft Graph PowerShellモジュールでMicrosoft 365の認証をWorkspace ONE Accessにフェデレーションする

イメージ
耐寒マツバギク(2024/5/18撮影) タンポポに似て、円形に細い花弁を持っていることや、その名前からキクの仲間と思ったところ、調べてみると違う植物の仲間だそうです。 マツバギクという名称なのでなんとなくアジア原産かと思っていたら、南アフリカ原産でした。 New-MgDomainFederationConfiguration コマンドというコマンドがあるそうです。 以下URLを見てみると、 前回のブログエントリ で使用した Set-MsolDomainAuthentication コマンドの後継コマンドだそうです。どうやら、Microsoftは将来的にSet-MsolDomainAuthenticationをはじめとしたコマンドの一式を非サポートとするようです。 Find Azure AD PowerShell and MSOnline cmdlets in Microsoft Graph PowerShell 今回私は、近い将来来る変化に備えて、New-MgDomainFederationConfiguration コマンドを使用してMicrosoft 365の認証をWorkspace ONE Accessに委任する方式を試してみました。 本ブログエントリは2024年5月18日時点で筆者が確認できた情報をもとに作成しております。本ブログエントリを参考に同様の手順を実行する場合、その時々の各製品、サービスの提供元の公式情報をご確認ください。 【2024年12月15日更新： このMicrosoft日本チームのブログ記事 を見ると、2025年3月30日をもってMSOLコマンドのサポートが完全に提供されなくなるようです】 ■目次 Microsoft.Graph.Identity.DirectoryManagement モジュールのインストール Microsoft 365に接続 Microsoft 365に存在するドメインのリスト表示 New-MgDomainFederationConfiguration コマンドによるフェデレーション設定 ログイン確認 その他躓いたこと ①Microsoft.Graph.Identity.DirectoryManagement モジュールのインストール Set-MsolDomainAuthentication コマンドは MSOnlin...
Read more »

●久々にESXiのカスタムISOをつくってみた

ブログのタイトルに仮想化という言葉がはいっているのですが、ここ2-3年ESXiなどにちゃんと触れていないことに気づき、後ろめたい気持ちがあったので、久々に仮想化について記載いたします。 今回は自作PCをくみ上げ、ESXi 6.7をインストールしてみました。 ※7じゃなくて6.7な理由は、自作パソコンをくみ上げた後にオンボードnicがRealtekさんだったことに気づいたためです。 ESXi 6.7までは有志の方が作ったRealtekのドライバを使うことができたようなのですが、7では使えないらしく、泣く泣くこの選択になりました。。。 参考： Homelab considerations for vSphere 7 そのため、インストールではなく、カスタムイメージの作成から始まります。 ※というかインストールはいろんな人がすでにブログで書いており、現状ほぼ自分も迷わないので、忘備録としてカスタムISOの作成だけを記載します。。汗 普段Workspace ONEに触れている私は、ESXiのカスタムイメージを作成する機会が滅多になく、作成のたびに2時間程度調べて格闘しなければいけなかったので、この機会に忘備録として記載してしまいます。。 なお、必要なイメージやVIBなどは以下を利用しました。 Net55-r8168 - V-Front VIBSDepot Wiki VMware vSphere Hypervisor (ESXi) 6.7U3b(オフラインバンドル) 手順は主に以下を参考にしました。 Using vSphere ESXi Image Builder to create an installable ISO that is not vulnerable to Heartbleed Using the vSphere ESXi Image Builder CLI ●ESXiのカスタムイメージ作成をやる前に、概念をぼんやり思い出そう 今回のESXiカスタムイメージ作成では、以下二つの概念が出てきます。 ソフトウェアデポ これはVIBなどのソフトウェアモジュールをプールしたモノのようです。ESXiのオフラインバンドルや拡張VIBモジュールのzipを入手したら、Add-EsxSoftwareDepotコマンドレットを使用して、とりあえずソフトウェアデポに追加していきます...
Read more »