2 段階認証は、パスワードのほかに、もう 1 つの確かめを求める決まりです。ロールごとと、ロールのない人の分を決めます。初めは、すべて「なし」です。
-
「2 段階認証」の画面を開く
Section titled “「2 段階認証」の画面を開く”「設定」を押し、メニューの「設定」のまとまりにある「2 段階認証」を押します。
画面の画像(manual-admin-two-factor-1)は、E2E で撮って入れます -
ロールごとに決める
Section titled “ロールごとに決める”「テナント管理者」「監査者」「テンプレートを作る人」「一時的な回収を作る人」と、「社内メンバー全員(ロールのない人)」の行に、次の 3 つから選びます。
- 「なし」
- 「必須(本人がメールか認証アプリを選ぶ)」
- 「認証アプリ必須」
いくつかのロールを持つ人には、一番強いものが効きます。
画面の画像(manual-admin-two-factor-2)は、E2E で撮って入れます -
「保存する」を押します。認証アプリの番号で、ご本人を確かめます。保存すると「2 段階認証の設定を保存しました」と出ます。変えたことは、監査ログに残ります。
画面の画像(manual-admin-two-factor-3)は、E2E で撮って入れます -
変えた後に起きること
Section titled “変えた後に起きること”強くすると、新しい決まりを満たさない人は、その場でログアウトします。次のログインで、方式を選びます。認証アプリを選んだ人は、QR コードを読んで、番号を 1 回入れて登録します。一度方式を選んだ人は、設定が「なし」になっても、その方式で確かめます。
画面の画像(manual-admin-two-factor-4)は、E2E で撮って入れます -
スマホをなくした人の登録を外す
Section titled “スマホをなくした人の登録を外す”「メンバーと組織」でその人を押し、右の欄の「2 段階認証」で「認証アプリの登録を外す…」を押します。確かめの画面で「登録を外す」を押すと外れます。その人はすべての端末でログアウトし、本人にメールで知らせます。次のログインで、方式を選び直します。
外せるのは認証アプリだけです。メールの人は外せません。外したことは監査ログに残ります。
画面の画像(manual-admin-two-factor-5)は、E2E で撮って入れます
うまくいかないとき
Section titled “うまくいかないとき”テナント管理者と監査者を「なし」にできない
「テナント管理者と監査者は「なし」を選べません。」と画面の説明にあります。「認証アプリ必須」に上げることはできます。
保存できない
「保存できませんでした。画面を読み込み直してから、もう一度お試しください。」と出ます。ほかの人が先に保存したときも、同じです。読み直してから、もう一度直します。
自分のスマホをなくして、ほかにテナント管理者がいない
運営が、登録してある会社・団体の情報の連絡先に確かめて、復旧します。詳しくは「会社・団体の情報を直す」を見てください。
本人が方式を選び直したい
本人が「自分の設定」から選び直せます。ログインのしかたは、「ログインと 2 段階認証」を見てください。