このページでは、Qlingo で利用できる 2 段階認証(MFA)の設定・解除の方法について説明します。
2 段階認証を有効にすることで、より高いセキュリティが期待できます。
§01 : 2 段階認証について
2 段階認証とは、多要素認証(MFA : Multi-Factor Authentication)のひとつで、インターネットサービスに広く普及したセキュリティ向上のための仕組みです。Qlingo では、Google の提供する Google 認証システム を利用して、2 段階認証を設定することができます。
† : Google 認証システムの利用は、Qlingo のログイン情報を Google に提供することを意味しません(Qlingo のログイン情報を提供するといった行為はおこないません)。数多くのサービスでも採用されているセキュリティ向上のための仕組みです
2 段階認証を設定すると、ログイン時に必要な 管理者ID・ユーザID / パスワード の入力(1 段階めの認証)だけでなく、ログインの度に PIN コード(6 桁の数字)の入力(2 段階めの認証)が求められるようになります。この PIN コードは、みなさまのスマートフォンのアプリ上で 30 秒おきに生成されるランダムな数字ですので、万が一、ID / パスワードを第三者に知られてしまっても、不正利用を回避することができます。
§02 : 2 段階認証の利用を開始する
§02-01 : はじめに
前提として、お手元のスマートフォンに、以下のアプリがあらかじめインストールされている必要があります。
- Android ユーザ : Google 認証システム
- iOS(iPhone / iPad)ユーザ : Google Authenticator
上記のアプリをスマートフォンで、Google Play または App Store で検索して、インストールしておいてください。
§02-02 : 2 段階認証設定までの手順
2 段階認証の設定までの手順を説明します。
- Qlingo にログインし、マイページ の 2 段階認証 (MFA) セクションに進む
- シングルユーザアカウント / マルチユーザアカウント の 管理者 の方 :
画面上部のリンクから、セキュリティ をクリックし、画面下部の2 段階認証 (MFA) セクションに進む - マルチユーザアカウント の ユーザ の方 :
画面下部の2 段階認証 (MFA) セクションに進む
- シングルユーザアカウント / マルチユーザアカウント の 管理者 の方 :
- 2 段階認証 (MFA) セクションの 有効にする をクリックする
初期設定では、2 段階認証は 無効 に設定されています。
† : 以下の手順は、シングルユーザアカウント / マルチユーザアカウントの管理者、およびそのユーザで共通 - 表示された QR コード を Google 認証システム / Google Authenticator のアプリでスキャンする
Google 認証システム / Google Authenticator での QR コードのスキャンまでの手順 :
† : 以下の例は、iPhone で Google Authenticator を初めて利用するときの画面。Android の Google 認証システムの場合もほぼ同様の流れ
A : アプリを起動 B : QR コードをスキャン をタップ C : スキャン後に PIN コード 表示 - Google 認証システム / Google Authenticator のアプリに表示された 6 桁の数字の PIN コードを PINコード 入力欄に入力し、送信 をクリックする
PIN コードは 30 秒間隔で切り替わりますので、新しい PIN コードが表示されたら、その PIN コードを入力してください。間違った PIN コード、消えてしまった PIN コードなどを入力すると、2 段階認証の設定はできません。新しいPIN コードでやり直してください。
† : 上記のサンプルのように認証アプリに 555111 と表示されたら、PIN コード 入力欄に 555111 と続けて入力(間にスペースは不要) - 送信した PIN コードに間違いがなかった場合、2 段階認証の設定は完了となる
次回以降のログインから、2 段階認証が必要となります。
† : 2 段階認証が使えないとき(設定したスマートフォンを紛失した / 忘れた場合や、機種変更した場合など)に、上記の画面に表示されたバックアップコードで 2 段階認証を解除できます。24 桁の英数字の文字列が 5 行表示されています(上記の場合、44aac243e467f618aa780bde / e989383ae224206e2f2829ea / d463c4d8888a0b854c236d1a / 1d788dc92d9874992e0130e0 / 8f20a11b155c6db701b50491)。このうちどれをお使いいただいても、2 段階認証は解除できます。ただし、解除した場合、再度 2 段階認証を開始するには、ここまでの手順を再度繰り返す必要があります
無効にする をクリックした場合、2 段階認証は適用されず、即時無効となります。
§03 : 2 段階認証を使ってログインする
2 段階認証 を使ったログインの手順を説明します。
- 管理者ID・ユーザID とパスワード をログインフォームに入力し、ログイン をクリックする
こちらについては、2 段階認証の設定が有効であるか、無効であるかに関わらず、同じプロセスとなります。
2 段階認証が有効の場合、次画面で PIN コード(6 桁の数字)の入力をおこないます。
† : 2 段階認証が無効の場合、2 段階認証はおこなわれず、通常のログインプロセスとなります - 認証システムアプリを起動して、画面上に表示された 6 桁の数字を PIN コード に入力し、ログイン をクリックする
2 段階認証を有効にするときに使ったスマートフォンの認証システムアプリ(Google 認証システム / Google Authenticator)を起動し、PIN コード(6 桁の数字)を確認します。
PIN コード が青く表示されている間に、入力し、ログイン をクリックしてください。
PIN コードは 30 秒間隔で切り替わりますので、新しい PIN コードが表示されたら、その PIN コードを入力してください。間違った PIN コード、消えてしまった PIN コードなどを入力すると、2 段階認証でのログインはできません。
アプリを起動し、PIN コードを確認 PIN コードが無効の場合
§04 : 2 段階認証を解除する
ログインした後、ログインする前に設定した 2 段階認証を解除できます。ログイン前に
§04-01 : ログイン後に 2 段階認証を解除する
設定した 2 段階認証を解除するには、マイページ から 2 段階認証 (MFA) セクションに進んでください。
- Qlingo にログインし、マイページ の 2 段階認証 (MFA) セクションに進む
- シングルユーザアカウント / マルチユーザアカウント の 管理者 の方 :
画面上部のリンクから、セキュリティ をクリックし、画面下部の2 段階認証 (MFA) セクションに進む - マルチユーザアカウント の ユーザ の方 :
画面下部の2 段階認証 (MFA) セクションに進む
- シングルユーザアカウント / マルチユーザアカウント の 管理者 の方 :
- 2 段階認証 (MFA) セクションの 無効にする をクリックする
2 段階認証は解除され、次回以降のログインでは、2 段階認証はおこなわれません。
§04-02 : ログイン前にバックアップコードで解除する
2 段階認証を設定するときに使ったスマートフォンがないとき、スマートフォンがインターネット接続できていないとき、認証システムのアプリが起動しないときなどは、PIN コードの取得ができないため、ログインできません。このような場合に、2 段階認証を設定したときに発行された バックアップコード で、2 段階認証を解除できます。
2 段階認証を設定したときに発行された バックアップコード のいずれかを、PIN コード に入力し、ログイン をクリックして、ログインします。
バックアップコードを利用してログインした場合、2 段階認証は解除され、次回以降のログインでは、2 段階認証はおこなわれません。
† : バックアップコードについては、§02-02 : 2 段階認証設定までの手順 の 5 をご参照ください
§04-03 : カスタマーサポート / 管理者に 2 段階認証の解除を依頼する
バックアップコードの控えもなく、ログインできない場合は、カスタマーサポート、または貴社・貴団体の管理者の方に 2 段階認証の解除を依頼してください。
- シングルユーザアカウント / マルチユーザアカウント の 管理者 の方 :
カスタマーサポート(support-qlingo@x-tra.jp)までご連絡ください。弊社でアカウントの 2 段階認証の解除をおこないます。
† : 営業時間(平日 10:00 – 17:00)以外の時間帯のご依頼にはお応えできない場合もございます。あらかじめご了承ください - マルチユーザアカウント の ユーザ の方 :
貴社・貴団体の管理者の方に 2 段階認証の解除をご依頼いただくようお願いいたします。
マルチユーザアカウントの管理者の方は、以下をご参照いただき、貴社・貴団体のユーザの方の 2 段階認証の解除をお願いします。
- 画面左のメニューから、ユーザ管理 を開き、貴社・貴団体のユーザの方の 2 段階認証が有効であるか、無効であるかを確認する
ユーザの一覧表の MFA の項目でスイッチが ON になっているユーザが、2 段階認証を有効に設定しているユーザになります。以下のサンプル画面では、最後の行のユーザが、2 段階認証を有効に設定しているユーザとなります。 - 2 段階認証の解除を依頼があったユーザのスイッチをクリックして、そのユーザの 2 段階認証を解除する
スイッチをクリックすると、2 段階認証は解除されます。解除後は、そのユーザの方に、解除した旨をご連絡ください。
† : 2 段階認証を有効にしていない(スイッチ OFF の状態)のユーザをスイッチを ON にして、2 段階認証を有効にすることはできません。2 段階認証が必要なユーザの方に対しては、ユーザ自身で設定いただくようお伝えください