二要素認証(2FA)は、アカウントのセキュリティをさらに強化します。パスワードのみに頼るのではなく、2FAではサインイン時に認証アプリからの確認コードが必要になります。
これにより、パスワードが漏洩した場合でもアカウントを保護できます。機密性の高いビジネス情報、財務情報、顧客データにアクセスできるアカウントには、2FAの有効化をお勧めします。
2FAを有効にすると、リカバリーコードも発行されます。これらのコードは、認証アプリやスマートフォンにアクセスできなくなった場合にアカウントへのアクセスを回復するのに役立ちます。
前提条件
2FAを設定する前に、以下をご用意ください。
- 有効なアカウントと設定(Settings)へのアクセス
- アカウントのパスワード
- Google AuthenticatorやMicrosoft Authenticatorなど、スマートフォンにインストールされた認証アプリ
- リカバリーコードを安全に保管する場所
重要: リカバリーコードや認証コードは、決して他人と共有しないでください。
2FAの設定
1. セキュリティ設定を開く
アカウントにサインインし、左上にあるプロフィール名をクリックして、セキュリティに移動します。
2. 2FAを有効にする
二要素認証を見つけ、スイッチを切り替えて2FAを設定します。
3. 認証アプリを接続する
認証アプリを開き、新しいアカウントを追加します。画面に表示されたQRコードをスキャンしてください。
QRコードをスキャンできない場合は、セットアップキーを使用してアカウントを手動で追加してください。
4. 設定を確認する
認証アプリが一時的な確認コードを生成します。設定画面で現在のコードを入力し、確認を選択してください。
コードが承認されると、アカウントで2FAが有効になります。
5. リカバリーコードを保存する
2FAを有効にすると、一連のリカバリーコードが発行されます。リカバリーコードを保存し、パスワードマネージャーなど安全な場所に保管してください。
リカバリーコードは通常一度限り使用可能です。どのコードを使用済みか記録しておいてください。
トラブルシューティング
確認コードが機能しません。
正しいアカウント用のコードを使用していることを確認してください。コードの有効期限が近い場合は、次のコードが表示されるまで待ってから再試行してください。また、スマートフォンの日付と時刻が自動設定になっていることも確認してください。
携帯電話を紛失しました。
リカバリーコードのいずれかを使用してサインインし、2FA設定を更新してください。リカバリーコードをお持ちでない場合は、管理者またはサポートチームにお問い合わせください。
認証アプリからアカウントを削除してしまいました。
リカバリーコードを使用してサインインし、2FAを再設定してください。お持ちでない場合は、管理者またはサポートチームにお問い合わせください。
ヒントとよくある間違い
- リカバリーコードはすぐに保存してください。 必要になるまで待たないでください。
- パスワードマネージャーを使用してください。 リカバリーコードの保存には、セキュリティ対策のないメモやスクリーンショットではなく、パスワードマネージャーを使用してください。
- 認証コードを共有しないでください。 正規のサポートスタッフが、現在の2FAコードを求めることはありません。
- 携帯電話の時刻を同期させてください。 デバイスの時刻が正しくないと、有効なコードが拒否されることがあります。
- 携帯電話を機種変更する際は、 古いデバイスから2FAを削除する前に、新しいデバイスで2FAが機能することを確認してください。
- 新しいリカバリーコードを生成した場合は、 古いものを置き換えてください。
ベストプラクティス： 必要になる前に2FAを設定し、リカバリーコードを保存しておきましょう。これにより、アカウントに追加の保護層が加わり、ロックアウトを防ぐことができます。