Getting Started

• セルフサービスパスワードリセットサービスとは何ですか？

  セルフサービスパスワードリセットは、セルフパスワードリセットと認証法の管理のオプションで、すべてのLilly従業員と派遣従業員が利用することができるサービスです。そのポータルは外部で行なわれていたサービスデスクのパスワードリセットの機能の代わりとなるサービスです。

• 多要素認証（MFA：Multi factor Authentication）とは何ですか？

  多要素認証（MFA）は２つの要素の認証（2FA：two-factor Authentication）とも呼ばれており、１つの認証方法ではなく２つ以上の認証方法が必要とされるセキュリティシステムです。MFAを使用すると、さまざまなデバイスや方法を使って認証できます。

• セルフサービスパスワードリセット（SSPR）のサポートではどの言語に対応していますか？

  セルフサービスパスワードリセットのサポートはデバイスまたはブラウザで特定の言語を設定していた場合、以下の言語に対応しています:

  英語、スペイン語（ラテンアメリカ）、フランス語、ドイツ語、イタリア語、ポルトガル語（ブラジル）、トルコ語、ロシア語、簡体字中国語、日本語、韓国語

  認証方法やパスワードリセットをサポートしているAzure AD サービスによってそれ以外の言語もサポートされている場合があります。

• 多要素認証（MFA）はLillyのアプリケーションにアクセスするのに必要ですか？

  Lillyイントラネットを介しているすべてのLillyアプリケーションは、多要素認証によって守られています。しかし、Lillyネットワーク（例、TELWIN, LANに直接接続されている、またはBIG-IP EdgeのVPNクライアントにログインされている）に接続しているLillyが管理しているWindows10　コンピューターである場合は、すでに多要素認証の条件を満たしている場合もあります。このケースでは、Lillyパスワードでログインするだけで、多要素認証は表示されません。

• Microsoftのセルフサービスパスワードリセット（SSPR）を使用する必要がありますか？

  使用が必要でない場合も、Lillyの上司やスポンサーにmyPassword@Lilly siteのサイトからユーザーの認証を行ってもらう手間を省くために、SSPRを使用することを強くお勧めいたします。SSPRの使用を免除してもらうには、 ユーザーがLilly IT サービスデスク に連絡する必要があります。

• 多要素認証（MFA）とセルフサービスパスワードリセット（SSPR）でサポートされている認証方法は何ですか？

  多要素認証とセルフサービスパスワードリセットには以下のような多くの認証方法があります:

  Microsoft Authenticator アプリMicrosoft Authenticatorモバイルアプリ はiOS やiPadOS、アンドロイドなどのモバイルデバイスで使用できます。Microsoft Authenticator アプリは主にお知らせを送信することによって、認証を承認することができるアプリです。このアプリはまたワンタイムパスワードも第２のオプションとして使用できます。

  携帯電話 いつも使っている携帯電話や代わりの携帯電話の電話番号は多要素認証やセルフサービスパスワードリセット用に設定できます。携帯電話はSMSのテキストメッセージと音声通話の確認の両方に対応しています。

  オフィスの電話 オフィスの電話番号も設定でき、電話（音声）での認証方法のみ対応しています。

  YubiKey (Yubico Authenticator) YubiKey のサポートはセルフサービスパスワードリセットサービス、またはPingIDとは異なっています。YubiKeysは、WindowsまたはmacOSコンピュータシステムに対応しており、Yubico Authenticatorアプリケーションを使って認証を行うので引き続き使用できます。Yubico Authenticatorは、認証アプリとして設定されています。

  セキュリティの質問（秘密の質問） セキュリティの質問は、セルフサービスパスワードリセットのみに設定できます。

  Windows Hello for Business. Windows Hello for Business は、PIN または生体認証などを使用しており、MFA の要件を満たしています。また、Lillyが支給している個人のWindows10コンピューターに推奨されているサインインオプションです。この方法は現在セルフサービスパスワードリセットには適応しておりません。

  電話を使ったパスワードを使用しない認証方法 電話を使ったパスワードを使用しない認証方法は（Lillyの従業員に限定する）多要素認証の条件を満たしています。Lillyから支給された個人のMacOSコンピューター、iPhoneやiPadの推奨されたリリーのサインインオプションの一つです。この認証方法はSSPRに現在サポートされていません。

• Microsoft　MFAまたはセルフサービスパスワードリセットの登録をスキップ、遅らせることはできますか？

  はい、一時的に遅らせることが可能です。移行または新たにLillyで働くことになった時、Azure AD(Microsoft MFA / SSPR）を使い認証するための2つのサインイン方法を登録する必要があるので、「詳細情報が必要です。」と表示されます。

  Windows10 のコンピューターでは 「詳細情報が必要です。」 と表示された画面右端下の Skip（スキップ） を押します。

  macOS のコンピューターでは、「詳細情報が必要です。」と表示された画面右端下のClose（閉じる） を押します。

General

• Lillyでパスワードを管理するためのURLは何ですか？

  Lillyでの現在のパスワード管理はセルフサービスパスワードリセット（SSPR）です。 通常のURLは https://sspr.lilly.comですが、 https://password.lilly.com のURLでも同じようにアクセスできます。

• 認証方法をうまく登録できない場合はどうしたらよいですか？

  サポートが必要な場合は、Lilly IT サービスデスクにご連絡下さい。

• デバイスを起動しようとしたときにBitlockerの回復画面が表示された場合はどうすればよいですか？

  デバイスの起動中にBitlockerの回復画面が表示された場合は、次のBitlocker Self-Recovery Article (英語のみ）の手順に従って回復キーを要求する必要があります。

• どのようにパスワードのアカウントのロックアカウントの問題を回避できますか？

  Lillyから支給されたコンピューターを持っている場合は、パスワードが切れる前に、次の手順に従いLillyコンピューターでパスワードを変更することをお勧めします。:

  1. Ctrl+Alt+Deleteを同時に押します
  2. パスワードの変更を選択します
  3. 古いパスワードを入力して、新しいパスワードを作成し、そして新しいパスワードを確認します
  4. 送信を選択します

Passwords

• パスワードはどのように変更できますか?

  パスワードを変更する方法 の説明に従って下さい。

• Ctrl+Alt+Deleteを使ってパスワードを変更することはまだ可能ですか?

  はい、可能です。LillyのWindowsのコンピューターでは引き続きこの機能も使えます。

• パスワードを変更またはリセットすると、どのアカウントが変更またはリセットされますか？

  セルフサービスパスワードリセットは、LillyシステムIDに関連しているパスワードのみを変更またはリセットします。

• 従業員がパスワードを変更するのをどのようにサポートできますか？

  ChatNowから、「日本語」　、「マネージャー（管理者）／スポンサーの場合：ユーザーを認証する」を選択します。

Microsoft Authenticator

• どのようなモバイルデバイスがMicrosoft Authenticatorにサポートされていますか?

  Microsoft Authenticatorは iPhone、 iPad、Android でサポートされており、MFA に通知や認証番号を使っています。Lillyから支給されたiPhoneまたはiPadを使用しているユーザーは、パスワードを使用しない認証方法を登録するためにMicrosoft Authenticatorの設定を有効にすることができます。MFAのより詳しい使い方はIDSサイトをご確認下さい。

• Microsoft Authenticatorにはいくつのデバイスを登録することができますか？

  ユーザーは一度にMicrosoft Authenticatorを含む認証アプリを最大５つまで登録することができます。

Phone Options

• いくつの電話番号を登録することができますか。

  認証方法で電話番号と代替電話番号はとして識別される2つの携帯電話番号を一度に登録することができます。これらの電話番号はSMSのテキストメッセージと音声通話の通知の両方をサポートしています。

  追加のオフィス電話番号を1つ登録することもできます。この番号は音声通話の通知のみをサポートします。

  MFAまたはSSPR（セルフサービスパスワードリセット）に登録する電話番号は、既に他の人が登録されている場合、同じ番号を登録できません。

• テキストメッセージや音声通話は一貫した電話番号から発信されますか？

  Lillyが使っているプロバイダー（提供者）からのMFAやSSPRのメッセージや音声通知は常に同じ電話番号または短い番号から発信されるとは限りません。

• 電話の内線番号はサポートされますか。

  電話機の内線番号はMFAやSSPRではサポートされていません。内線番号は電話が発信される前に除外されます。

YubiKeys

• YubiKeysはMFAまたはSSPRで使用することができますか？

  Ping IDの場合と比較するとYubiKeyの使用方法が異なっています。

  Yubico認証アプリを使うことによって、このシステムでもYubikeyが使えるようになります。Yubico Authenticatorアプリケーションは、一般的な認証アプリとして構成されています。詳しい設定などの情報は、こちらの job aidをご覧下さい

• Yubico認証アプリはどのシステムで使用することができますか？

  Yubico認証アプリはMacとWindowsのシステムで使用することができます。

Security Questions

• セキュリティの質問には誰がアクセスできますか？

  セキュリティの質問と回答は、システムのフォルダ内にプライベートかつ安全に保存されます。セキュリティの質問と回答は、他のユーザーが読んだり変更したりすることはできません。

• セキュリティの質問の回答は大文字と小文字を区別しますか？また、その他の登録する際の条件などはありますか？

  はい、セキュリティの質問の回答は大文字と小文字を区別しています。

  セキュリティの質問の回答は最低でも3文字から最大40文字の長さでなければなりません。

  複数のセキュリティの質問で同じ回答を登録することはできません。

• セキュリティの回答で認められている日付形式は何ですか？また、パスワードをリセットするには、いくつの質問に回答する必要がありますか？

  セキュリティ回答の日付に関しては必須の形式はありません。パスワードのリセット中に質問に答えやすくするために、DD-MMM-YYYY (e.g., 01-JAN-2017) などの統一した形式を使用することをお勧めします。

• 登録にはセキュリティの質問がいくつ必要ですか？

  セキュリティの質問は、セルフサービスパスワードリセットに使用できる認証方の一つです。

  登録を選択した場合は、5つのセキュリティの質問と回答を登録する必要があります。

  パスワードをリセットする場合は、登録されている5つの質問のうちの3つに正しく回答する必要があります。

• もし、セキュリティの質問の回答を忘れてパスワードをリセットできない場合はどうしたらよいですか？

  上司またはスポンサーにChatNowでパスワードのリセットを依頼します。上司またはスポンサーは、ChatNowから、「日本語」　、「マネージャー（管理者）／スポンサーの場合：ユーザーを認証する」を選択し、パスワードリセットの出来ない「従業員のシステムID」 を入力し、チケット番号を受け取ります。上司またはスポンサーは、その従業員にチケット番号を伝え、従業員自身が、サービスに連絡し、このチケット番号を伝えパスワードのリセットを依頼します。

Personal Privileged Accounts (PPAs)

• いつ個人特権アカウント（ＰＰＡ）は移行されますか？

  ProductionのPPAは2022年4月5日に移行されました。

  開発およびQA環境のPPAも2022年5月24日に移行されました。

• MFAとSSPRにおいて、標準アカウントとPPAアカウントの違いは何ですか？

  標準のユーザーアカウントとPPAを比較した場合、ユーザー認証などの使い方はほぼ同じになります。特定の認証方法はPPAから制限される場合があります。現在制限されている方法は次のとおりです:

  電話オプション　電話でのパスワードを使用しない認証方法は現在、デバイスごとに1つのアカウントに制限されています。 Microsoft Authenticatorアプリは、同じデバイス上の複数のアカウントの多要素認証（MFA）に（通知またはワンタイムパスワードを介して）引き続き使用できることに注意して下さい。

  PPAパスワードはCyber​​Arkで管理する必要があるため、PPAはセルフサービスパスワードリセット（SSPR）用に構成されておりません。