二要素認証(2FA、二段階認証とも呼ばれます)は、サインイン時に 2 つ目のステップを追加します。パスワードの後に、スマートフォンの認証アプリに表示される 6 桁のコードを入力します。パスワードを知られても、ほかの人はアカウントに入れません。
対象者:コミュニティが二要素認証を提供している場合、すべてのメンバー。 · 場所:ウェブ(設定 → セキュリティ)と Mateflow アプリ。 · プラン:プランによる制限はありません。メンバーが有効にできるかどうかは、コミュニティの管理者が決めます。
始める前に
- コミュニティが 2FA を提供している必要があります。 設定 → セキュリティに二要素認証が表示されない場合、コミュニティで有効になっていません。アプリでは、このコミュニティでは利用できませんと表示されます。コミュニティの管理者に問い合わせてください。
- スマートフォンに認証アプリが必要です(Google Authenticator や Authy など)。
- 二要素認証はコミュニティごとです。 Mateflow のコミュニティごとに別々のアカウントがあるため、あるコミュニティで 2FA を有効にしても、ほかのコミュニティでは有効になりません。複数のコミュニティに参加している場合は、それぞれで有効にしてください。
ウェブで二要素認証を有効にする
- 設定 → セキュリティに移動し、二要素認証を探します。
- スイッチをオンにします。二要素認証の設定が開きます。
- 認証アプリで QR コードをスキャンします。スキャンできない場合は、またはこのキーを手動で入力してください: の下に表示されるキーを入力します。
- アプリに表示される 6 桁の確認コードを入力し、確認して有効化をクリックします。
- リカバリーコードを保存してくださいが開きます。すべてコピーまたは .txtをダウンロードをクリックし、コードを安全な場所に保管します。
- リカバリーコードを安全な場所に保存しました。 を選択し、完了をクリックします。
セクションに有効と表示されます。リカバリーコードは一度しか表示されないため、ダイアログを閉じる前に保存してください。
アプリで二段階認証を有効にする
- メニュー(☰)を開き、設定とプライバシー → アカウント → 二段階認証をタップします。プライバシーと安全に移動して、二要素認証をタップすることもできます。
- 二段階認証を有効にするをタップします。
- 認証アプリに追加をタップして同じスマートフォンの認証アプリを開くか、キーをコピーをタップしてキーを認証アプリに貼り付けます。
- 6 桁の認証コードを入力し、確認して有効化をタップします。
- コードをコピーをタップしてリカバリーコードを保存し、保存しましたをタップします。
二要素認証でサインインする
二要素認証は、パスワード、マジックリンク、ソーシャルログイン、組織のシングルサインオン(SSO)など、どの方法でサインインしても適用されます。最初のステップの後、二要素認証の画面でコードを求められます。
- 認証アプリを開き、現在の 6 桁のコードを入力します。
- 必要に応じて、30日間このデバイスを信頼するをオンにすると、この端末では 30 日間コードを求められません。
- 確認をクリックします。
スマートフォンが手元にない場合は、リカバリーコードを使用するをクリックし、リカバリーコードの 1 つを入力します。コードの入力画面は数分で期限切れになります。期限が切れた場合は、もう一度サインインしてください。
アプリでは、2FA がオンの状態で Google や Apple でサインインすると、代わりにメールアドレスとパスワードでサインインするよう求められます。パスワードがない場合は、アカウント設定で設定してください。
リカバリーコードを管理する
各リカバリーコードは 1 回しか使えません。設定 → セキュリティのリカバリーコードには残りの数が表示され、残りが少なくなると警告が表示されます。新しいセットを取得するには、再生成をクリックし、認証アプリのコードを入力します。ここではリカバリーコードは使えません。古いコードは使えなくなります。アプリでは、二段階認証の画面でコードを再生成をタップします。
信頼済みの端末を管理する
2FA がオンの場合、設定 → セキュリティの信頼済みデバイスに、30 日間コードの入力を省略できる端末が表示されます。端末を取り消すと、その端末では次回のサインイン時にコードが必要になります。すべての信頼済みデバイスを取り消すをクリックすることもできます。信頼済みの端末を取り消しても、その端末はサインアウトされません。サインアウトするには、アクティブなセッションを使ってください。アプリでは、信頼済みの端末は二段階認証の画面にあります。
二要素認証をオフにする
ウェブでは、二要素認証のスイッチをオフにし、認証アプリの 6 桁のコードを入力して、2FAを無効化をクリックします。アプリでは、二段階認証をオフにするをタップし、コードを入力します。2FA をオフにするには認証アプリのコードが必要で、リカバリーコードは使えません。
2FA を有効にした後にコミュニティが 2FA の提供をやめた場合でも、自分でオフにするまでは、サインイン時にコードを求められます。オフにできるよう、このセクションは設定に残ります。
スマートフォンや認証アプリをなくした場合
リカバリーコードがあれば、スマートフォンをなくしてもサインインできなくなることはありません。各コードで 1 回サインインできます。
- 認証アプリがバックアップされている場合(一部のアプリは新しいスマートフォンにコードを同期します)は、新しいスマートフォンで復元します。その後、2FA をオフにしてからもう一度オンにして新しく設定し直し、リカバリーコードを再生成できます。
- 認証アプリがなくなった場合、リカバリーコードでサインインを続けることはできますが、2FA をオフにしたり新しいリカバリーコードを取得したりすることはできません。どちらにも認証アプリのコードが必要なためです。リカバリーコードがなくなる前に、Mateflow サポートに問い合わせてください。コミュニティについてサポートを受けるを参照してください。
認証アプリとリカバリーコードの両方をなくした場合は、自分でサインインを完了できません。Mateflow サポートに問い合わせてください。サポートは、本人確認をしてから、アカウントの 2FA をリセットします。
関連記事
このガイドは役に立ちましたか?