アカウントの二要素認証（2FA）を有効にする方法

アカウントの二要素認証（Two-Factor Authentication、略称 2FA）は、より安全なログイン方法です。パスワードの入力に加えて、ワンタイムパスワード（OTP）の提供が必要となり、二段階で本人確認を行うことで、アカウントのセキュリティを向上させ、パスワード漏洩によるデータセキュリティリスクを防ぎます。

管理者の準備作業

二要素認証機能を安定して使用するために、管理者ユーザーは以下の確認と設定を事前に行ってください：

1. システム時刻の正確性を確認

システム時刻の誤差を確認・修正してください。スマートフォンとシステムの時刻が一致しない場合、時間ベースのワンタイムパスワードの検証が失敗します。システム時刻を常に正確に保ちたい場合は、自動同期に設定することをお勧めします。

2. メール通知サービスを有効にする

システムにメール送信機能を許可します。これにより、パスワードリセット や 二要素認証の緊急認証コード などのメールをユーザーが設定した セキュリティメールアドレス に送信できます。Gmail、Outlook、およびカスタム SMTP サーバーに対応しています。詳細はメール通知サービスを有効にする方法をご参照ください。

3. 強制二要素認証を有効にする

アカウントのセキュリティを強化する必要があるユーザーの範囲を明確にし、対象ユーザーに強制二要素認証を有効にします。管理者ユーザー、全ユーザー、特定のユーザーやユーザーグループ などのユーザー範囲を設定できます。

ユーザー設定手順

1. 二要素認証を有効にする

個人設定 ページに移動すると、二要素認証 の設定が表示されます。

今すぐ有効にする をクリックし、指示に従って「Microsoft Authenticator」などの TOTP プロトコル（時間ベースのワンタイムパスワード）対応の 認証アプリ で QR コードをスキャンします。完了後、STEP 2 で 認証アプリ に表示された ワンタイムパスワード を入力すると、設定が完了します。

2. 設定後のログインフロー

ログイン画面でアカウントとパスワードの認証を完了した後、続けて 認証アプリ に表示された ワンタイムパスワード を入力する必要があります。認証に成功するとログインが完了します。

3. 信頼済みデバイスの管理

ワンタイムパスワードの入力画面で このデバイスを信頼する にチェックを入れてログインを完了すると、そのデバイスでは以降のログイン時に第二段階のワンタイムパスワード（OTP）認証が免除されます。信頼済みデバイスは 個人設定 の 二要素認証 設定で確認・管理できます。

4. セキュリティメールアドレスの設定

スマートフォンやキーの紛失によりアカウントにログインできなくなるリスクを避けるため、セキュリティメールアドレス の設定を強くお勧めします。

設定後、第二段階の認証画面で 取得できない をクリックすると、設定済みの セキュリティメールアドレス に一回限りの 緊急認証コード が送信されます。メールを確認し、メールに表示された 緊急認証コード を入力してログインを完了してください。

認証アプリガイド

TOTP プロトコル（時間ベースのワンタイムパスワード）対応の 認証アプリ であればどれでも使用できます。Web 端の QR コードで登録することを優先してください。

一般的な認証アプリはフォトライブラリからの QR コードスキャンに対応していないため、Fygo App で操作する場合は、以下の手順で登録してください：

Microsoft Authenticator

アカウント と キー を手動で貼り付けて登録します：