二要素認証 (2FA) の設定

2FA とは

二要素認証 (Two-Factor Authentication) は、パスワードに加えて 6 桁の使い捨てコードによる認証を組み合わせる仕組みです。万が一パスワードが漏れても、第二要素 (スマホアプリ等) がなければログインできないため、アカウント保護が大幅に強化されます。

必要なもの

• スマートフォン
• 認証アプリ (以下のいずれか)
  • Google Authenticator (iOS / Android)
  • Microsoft Authenticator
  • 1Password / Authy / Bitwarden など TOTP 対応のもの

有効化の手順

1. プロフィール ページを開く
2. 二要素認証 (2FA) セクションで 有効化 をクリック
3. パスワードを再入力 (本人確認)
4. 画面に QR コード が表示される
5. 認証アプリを起動し、「QR コードをスキャン」を選択して読み取る
6. アプリに表示された 6 桁のコードを入力
7. 確認 をクリック

成功すると、バックアップコード (8 個程度) が表示されます。

重要: バックアップコードは必ず安全な場所に保存してください。スマホを紛失・故障した場合、バックアップコードがないとログインできなくなります。

ログイン時の流れ

1. メールアドレスとパスワードを入力
2. 2FA コード の入力画面が表示される
3. 認証アプリの 6 桁コードを入力
4. ログイン完了

バックアップコードでログイン

スマホが使えない場合:

1. ログイン画面で 2FA コードの代わりに バックアップコードを入力
2. 使用したコードは無効化される (1 回限り)

バックアップコードが残り少なくなったら、プロフィールから再生成できます。

2FA の無効化

1. プロフィール → 二要素認証 → 無効化
2. パスワードを再入力
3. 確認ダイアログで実行

組織で 2FA が必須に設定されている場合は無効化できません。

トラブルシューティング