Google Authenticator などの認証アプリを使った2段階認証で、アカウントを保護できます。
有効にすると、ログイン時にID・パスワードに加えて、認証アプリに表示される6桁のコードの入力が必要になります。
セキュリティ面での安全性が高まることはもちろん、各社のセキュリティポリシーに合わせた運用にも対応できます。
2段階認証は、管理側・クライアント・パートナーといったアカウントの権限によらず、いずれのアカウントでも設定いただけます。
設定にはスマートフォンの認証アプリ（Google Authenticator、Microsoft Authenticator など）が必要です。
2段階認証の設定
設定＞アカウントを開き、対象のアカウントの「2段階認証」タブを開きます。
未設定の場合は「無効」と表示されるので、「設定を開始」をクリックします。
表示されたQRコードを認証アプリで読み取ります。
QRコードを読み取れない場合は、下部の「セットアップキー」を認証アプリに手動で入力してください。
認証アプリに表示された6桁のコードを入力し、「有効化する」をクリックします。
リカバリーコードが表示されます。
このコードが表示されるのは今だけです。 認証アプリを利用できなくなった場合のログインに必要になるため、必ずコピーして安全な場所に保管してください。
コピーして安全な場所に保管したら、「コピー・保管しました」にチェックを入れます。
チェックを入れると「完了」ボタンが押せるようになるので、「完了」をクリックします。
2段階認証が有効化されます。
以降はログイン時にID・パスワードに加えて、認証アプリの6桁のコードの入力が必要になります。
ログイン時の操作
2段階認証を有効にしたアカウントでは、ログイン時にID・パスワードを入力したあと、次の画面が表示されます。
認証アプリに表示されている6桁のコードを入力し、「認証する」をクリックするとログインが完了します。
認証アプリが手元にない場合は、「リカバリーコードを使う」から、保管しておいたリカバリーコードでログインできます。
2段階認証の無効化
2段階認証を無効にしたい場合は、「2段階認証を無効化」をクリックします。
確認のため、認証アプリに表示されている6桁のコード（またはリカバリーコード）の入力が必要です。
認証アプリが手元にない場合は、保管しておいたリカバリーコードでも無効化できます。
リカバリーコードも失った場合は、お手数ですがサポートまでお問い合わせください。
組織で2段階認証を必須にしている場合は、自分で無効にすることはできません。
組織で2段階認証を必須にする
組織のアカウント全員に、2段階認証の設定を必須にできます。管理側とクライアント側で、それぞれ別に設定します。
管理側
管理者のアカウントで、設定＞システム設定を開き、「2段階認証」タブを開きます。
「自社の管理者ユーザー・担当者ユーザー・パートナーに2段階認証を必須にする」をオンにし、確認画面で「必須にする」をクリックします。
対象は自社の管理者・担当者・パートナーのアカウントです。クライアントのアカウントと、ゲストアクセスで閲覧する方は対象外です。
クライアント側
アカウント画面を開き、「2段階認証」タブを開きます。
「このクライアントのアカウント全員に2段階認証を必須にする」をオンにし、確認画面で「必須にする」をクリックします。
対象はそのクライアントのアカウント全員です。ゲストアクセスで閲覧する方は対象外です。
必須にしたあとのログイン
必須にすると、まだ2段階認証を設定していない方は、次にログインしたときに「2段階認証の設定が必要です」と表示されます。
設定を終えるまでトコトンの機能は使えないため、「設定を開始」から2段階認証の設定と同じ手順で設定してください。現在ログイン中の方も対象です。
必須をやめる場合は、同じ画面でオフにし、確認画面で「解除する」をクリックします。