Microsoft認証

1. 1

   セキュリティ設定に移動する

   アカウントの設定ページ https://mysignins.microsoft.com/security-info に移動し、2 段階認証のセットアップを開始します

   

2. 2

   2 段階認証をセットアップする

   別の認証アプリでセットアップすることを選択します。

   

3. 3

   別の認証アプリを選択する

   「別の認証アプリを設定します」をクリックします。

   

4. 4

   コードの代わりにシークレットを取得する

   QR コードが表示されたら、「画像をスキャンできませんか?」のオプションを選択します

   

5. 5

   キーをコピーする

   

6. 6

   キーをパスワードマネージャーに保存する

   次に、お好みのパスワードマネージャーにキーを追加します。1Password や Bitwarden のように、キーを簡単に取り出せるパスワードマネージャーの使用をお勧めします。

7. 7

   フローを完了して 2 段階認証を有効にする

   

8. 8

   Aikido Pentest で認証を設定する

   以下と同様の形式で手順を記述します

   Step 1: Go to domain.com/login
   Step 2: Select "Microsoft Login". You will be redirected to login.microsoftonline.com
   Step 3: provide the following credentials:
   - username: <username>
   - password: <password>
   Step 4: Generate the TOTP and log in
   Success criteria: When successfully logged in, you will see "Hello Aikido" on the homescreen

9. 9

   TOTP URL を追加する

   正しい base32 形式でキーを追加します。Microsoft のキーを追加する際は、スペースを必ず削除してください