二要素認証によるログイン

「二要素認証」は、パスワードに加えて「ユーザーだけが知り得る何か」を使ってユーザー認証します。PRUVは、スマートフォンアプリ「Authenticator」を利用する二要素認証をサポートしています。

以下の画面はGoogle Authenticatorを使用していますが、現在はMicrosoft Authenticatorをお薦めします。使い方はほとんど同じです。

設定の流れ

難しいことは特にありません。まず最初にAuthenticatorアプリをスマートフォンにインストールしてください。

・お使いのスマートフォンにAuthenticatorアプリをインストール

・設定画面で「二要素認証の設定」を実行（パスワード認証あり）

・メールをお送りするので、メール記載のURLをクリック

・表示されたQRコードをAuthenticatorアプリで読み込む

・Authenticatorアプリに表示された6桁の番号をPRUVに入力

・設定完了

QRコードの生成

二要素認証の設定は、ログインしてから行います。ユーザーIDとパスワードを使ってログインしてください。

画面1　ログイン画面

「二要素認証用入力欄を表示する」をクリックすると、パスコード入力欄が表示されます。この時点では設定していないので入力する必要はありません。

画面2　二要素認証用入力欄を表示した状態

ログイン後、画面右上の「設定」をクリックすると、「二要素認証の設定」という欄があります。確認のためパスワードを入力して［QRコード生成］ボタンをクリックしてください。

画面3　設定画面

ご登録済みのメールアドレスに、QRコード設定用のURLを送信します。メールに記載されているURLをクリックしてください。なお、このリンクの有効期限は2時間です。2時間以内に手続きを完了してください。

リンクをクリックするとQRコードが表示されます。スマホのAuthenticatorアプリで読み取ってください。また、この画面は表示したままにしておいてください。

以下の画面のQRコードは使えないように加工済みです。

画面4　QRコード画面

Authenticatorに登録

iPhoneでQRコードを読み取ると、画面上部に「Authenticatorで開く」と表示されるのでここをタップします。

画面5　iPhoneでQRコードを読み取っているところ

トークン「ユーザー名」を追加しますか？　と表示されるので「はい」をタップします。

画面6　トークンの追加画面

AuthenticatorにPRUVが登録されました！　PRUVの下に表示されている6桁の数字がパスコードです。その下のボカシ部分にはユーザーIDが表示されます。

画面7　Authenticatorに登録されたPRUV

動作確認

パスコードによる認証が正常に動作するか否か、テストします。この確認作業が終われば設定完了です。

画面4のQRコード画面に戻り、Authenticatorに表示されている数字を「パスコード」欄に入力して［登録確認］をクリックしてください。パスコードによる認証に成功すると、二要素認証が有効化されます。以下の画面が表示されたら設定は成功です。

画面8　二要素認証有効化成功

ここで、8桁の数字で構成された「リカバリーコード」が10個表示されます。セキュリティ上、リカバリーコードは再表示しません（確認する手段を提供できません）。ここで必ずメモしておいてください。スマホを紛失したり新しい端末に買い換えたりした場合に必要になります。

二要素認証が使えない状態になり、なおかつリカバリーコードがない場合、ユーザー登録からやり直していただくことになります。ご了承ください。

いったんログアウトして再びログイン画面を表示させると、パスコード欄が自動的に表示されます。

画面9　二要素認証有効化後のログイン画面

二要素認証の設定に使ったPC以外でPRUVにログインする場合は、画面1と同じくパスコード入力欄を手動で表示させる必要があります。そのPCで二要素認証を使ってログインすると、以後は画面8と同じ画面になります。

リカバリーコードでログイン

スマートフォンを紛失してしまった、あるいは機種変更したといった場合は、リカバリーコードを使用します。

ログイン画面の最下部に、「リカバリーコードで二要素認証再設定」というリンクがあるのでこれをクリックしてください。リカバリーコード用のログイン画面になります。

画面10　リカバリーコード用ログイン画面

ユーザーIDとパスワード、10個のリカバリーコードの中の1つを入力してください。使用したリカバリーコードは二度と使えません。なお、10個使い切ると新しいリカバリーコードの生成が可能になります。ただし生成できるのはログインしているときのみです。セキュリティ上、ログインしていない状態でリカバリーコードを生成することはできません。

ユーザーIDとパスワード、リカバリーコードが合致すると、本人確認用のメールが登録済みメールアドレスに送信されます。メールに記載されているリンクをクリックするとQRコードが表示されるので、新しい端末のAuthenticatorの設定を行ってください。

以後の操作はQRコードの初回設定時と同じです。Authenticatorを設定したら、改めて通常の方法でログインしてください。Authenticatorを使わないログインはでいません。

なお、PRUV Pro／Businessはオートログイン機能が使えるため、Authenticatorを使用して一度ログインすると30日間は認証なしで使用可能です。

二要素認証の注意

一度使用したパスコードで再びログインすることはできません。ログイン後にすぐログアウトして再ログインしてみるとエラーになることが分かります。「Authenticatorに表示された数字は1回しか使えない」ようにすることでセキュリティを向上させるためです。

逆に、初めて使う数字なのにエラーになった場合は第三者にパスコードが漏れている恐れがあります。可能性としては、設定時に表示されたQRコードを第三者にも利用されてしまった、あるいはスマートフォンを第三者にも利用されたことなどが考えられます。

特にスマートフォンの管理にはご注意ください。