APPENDIX : 2 段階認証(MFA)の設定・解除

このページでは、Qlingo で利用できる 2 段階認証(MFA)の設定・解除の方法について説明します。
2 段階認証を有効にすることで、より高いセキュリティが期待できます

§01 : 2 段階認証について

2 段階認証とは、多要素認証MFA : Multi-Factor Authentication)のひとつで、インターネットサービスに広く普及したセキュリティ向上のための仕組みです。Qlingo では、Google の提供する Google 認証システム を利用して、2 段階認証を設定することができます。
: Google 認証システムの利用は、Qlingo のログイン情報を Google に提供することを意味しません(Qlingo のログイン情報を提供するといった行為はおこないません)。数多くのサービスでも採用されているセキュリティ向上のための仕組みです

2 段階認証を設定すると、ログイン時に必要な 管理者ID・ユーザID / パスワード の入力(1 段階めの認証)だけでなく、ログインの度に PIN コード(6 桁の数字)の入力(2 段階めの認証)が求められるようになります。この PIN コードは、みなさまのスマートフォンのアプリ上で 30 秒おきに生成されるランダムな数字ですので、万が一、ID / パスワードを第三者に知られてしまっても、不正利用を回避することができます。

§02 : 2 段階認証の利用を開始する

§02-01 : はじめに

前提として、お手元のスマートフォンに、以下のアプリがあらかじめインストールされている必要があります。

上記のアプリをスマートフォンで、Google Play または App Store で検索して、インストールしておいてください。

§02-02 : 2 段階認証設定までの手順

2 段階認証の設定までの手順を説明します。

  1. Qlingoログインし、マイページ2 段階認証 (MFA) セクションに進む
    • シングルユーザアカウント / マルチユーザアカウント管理者 の方 :
      画面上部のリンクから、セキュリティ をクリックし、画面下部の2 段階認証 (MFA) セクションに進む
    • マルチユーザアカウントユーザ の方 :
      画面下部の2 段階認証 (MFA) セクションに進む
  2. 2 段階認証 (MFA) セクションの 有効にする をクリックする
    初期設定では、2 段階認証は 無効 に設定されています。
    : 以下の手順は、シングルユーザアカウント / マルチユーザアカウントの管理者、およびそのユーザで共通
    Qlingo : 2 段階認証 (MFA)
  3. 表示された QR コードGoogle 認証システム / Google Authenticator のアプリでスキャンする
    Qlingo : 2 段階認証 (MFA) - QR コード
    Google 認証システム / Google Authenticator での QR コードのスキャンまでの手順 :
    : 以下の例は、iPhone で Google Authenticator を初めて利用するときの画面。Android の Google 認証システムの場合もほぼ同様の流れ
    A : アプリを起動 B : QR コードをスキャン をタップ C : スキャン後に PIN コード 表示
    Qlingo : 2 段階認証 (MFA) - Google 認証システム / Google Authenticator (1) Qlingo : 2 段階認証 (MFA) - Google 認証システム / Google Authenticator (2) Qlingo : 2 段階認証 (MFA) - Google 認証システム / Google Authenticator (3)
  4. Google 認証システム / Google Authenticator のアプリに表示された 6 桁の数字の PIN コードPINコード 入力欄に入力し、送信 をクリックする

    PIN コードは 30 秒間隔で切り替わりますので、新しい PIN コードが表示されたら、その PIN コードを入力してください。間違った PIN コード、消えてしまった PIN コードなどを入力すると、2 段階認証の設定はできません。新しいPIN コードでやり直してください。
    : 上記のサンプルのように認証アプリに 555111 と表示されたら、PIN コード 入力欄に 555111 と続けて入力(間にスペースは不要)

  5. 送信した PIN コードに間違いがなかった場合、2 段階認証の設定は完了となる
    次回以降のログインから、2 段階認証が必要となります。
    Qlingo : 2 段階認証 (MFA) - 設定完了( + バックアップコード)
    : 2 段階認証が使えないとき(設定したスマートフォンを紛失した / 忘れた場合や、機種変更した場合など)に、上記の画面に表示されたバックアップコードで 2 段階認証を解除できます。24 桁の英数字の文字列5 行表示されています(上記の場合、44aac243e467f618aa780bde / e989383ae224206e2f2829ea / d463c4d8888a0b854c236d1a / 1d788dc92d9874992e0130e0 / 8f20a11b155c6db701b50491)。このうちどれをお使いいただいても、2 段階認証は解除できます。ただし、解除した場合、再度 2 段階認証を開始するには、ここまでの手順を再度繰り返す必要があります
  6. 無効にする をクリックした場合、2 段階認証は適用されず、即時無効となります。

§03 : 2 段階認証を使ってログインする

2 段階認証 を使ったログインの手順を説明します。

  1. Qlingo : 2 段階認証 (MFA) - ログイン管理者ID・ユーザIDパスワード をログインフォームに入力し、ログイン をクリックする

    こちらについては、2 段階認証の設定が有効であるか、無効であるかに関わらず、同じプロセスとなります。

    2 段階認証が有効の場合、次画面で PIN コード(6 桁の数字)の入力をおこないます。
    : 2 段階認証が無効の場合、2 段階認証はおこなわれず、通常のログインプロセスとなります

  2. Qlingo : 2 段階認証 (MFA) - PIN コードの入力認証システムアプリを起動して、画面上に表示された 6 桁の数字PIN コード に入力し、ログイン をクリックする

    2 段階認証を有効にするときに使ったスマートフォンの認証システムアプリ(Google 認証システム / Google Authenticator)を起動し、PIN コード(6 桁の数字)を確認します。

    PIN コード が青く表示されている間に、入力し、ログイン をクリックしてください。

    PIN コードは 30 秒間隔で切り替わりますので、新しい PIN コードが表示されたら、その PIN コードを入力してください。間違った PIN コード消えてしまった PIN コードなどを入力すると、2 段階認証でのログインはできません

    アプリを起動し、PIN コードを確認 PIN コードが無効の場合
    Qlingo : 2 段階認証 (MFA) - PIN コードの取得 Qlingo : 2 段階認証 (MFA) - PIN コードの入力エラー

§04 : 2 段階認証を解除する

ログインした後、ログインする前に設定した 2 段階認証を解除できます。ログイン前に

§04-01 : ログイン後に 2 段階認証を解除する

設定した 2 段階認証を解除するには、マイページ から 2 段階認証 (MFA) セクションに進んでください。

  1. Qlingoログインし、マイページ2 段階認証 (MFA) セクションに進む
    • シングルユーザアカウント / マルチユーザアカウント管理者 の方 :
      画面上部のリンクから、セキュリティ をクリックし、画面下部の2 段階認証 (MFA) セクションに進む
    • マルチユーザアカウントユーザ の方 :
      画面下部の2 段階認証 (MFA) セクションに進む
  2. 2 段階認証 (MFA) セクションの 無効にする をクリックする

    2 段階認証は解除され、次回以降のログインでは、2 段階認証はおこなわれません。
    Qlingo : 2 段階認証 (MFA) - 2 段階認証 - 無効

§04-02 : ログイン前にバックアップコードで解除する

Qlingo : 2 段階認証 (MFA) - バックアップコードで 2 段階認証解除2 段階認証を設定するときに使ったスマートフォンがないとき、スマートフォンがインターネット接続できていないとき、認証システムのアプリが起動しないときなどは、PIN コードの取得ができないため、ログインできません。このような場合に、2 段階認証を設定したときに発行された バックアップコード で、2 段階認証を解除できます。

2 段階認証を設定したときに発行された バックアップコード のいずれかを、PIN コード に入力し、ログイン をクリックして、ログインします。

バックアップコードを利用してログインした場合、2 段階認証は解除され、次回以降のログインでは、2 段階認証はおこなわれません
: バックアップコードについては、§02-02 : 2 段階認証設定までの手順5 をご参照ください

§04-03 : カスタマーサポート / 管理者に 2 段階認証の解除を依頼する

バックアップコードの控えもなく、ログインできない場合は、カスタマーサポート、または貴社・貴団体の管理者の方に 2 段階認証の解除を依頼してください。

  • シングルユーザアカウント / マルチユーザアカウント管理者 の方 :
    カスタマーサポート(support-qlingo@x-tra.jp)までご連絡ください。弊社でアカウントの 2 段階認証の解除をおこないます。
    : 営業時間(平日 10:00 – 17:00)以外の時間帯のご依頼にはお応えできない場合もございます。あらかじめご了承ください
  • マルチユーザアカウントユーザ の方 :
    貴社・貴団体の管理者の方に 2 段階認証の解除をご依頼いただくようお願いいたします。

マルチユーザアカウントの管理者の方は、以下をご参照いただき、貴社・貴団体のユーザの方の 2 段階認証の解除をお願いします。

  1. 画面左のメニューから、ユーザ管理 を開き、貴社・貴団体のユーザの方の 2 段階認証が有効であるか、無効であるかを確認する
    ユーザの一覧表の MFA の項目でスイッチが ON になっているユーザが、2 段階認証を有効に設定しているユーザになります。以下のサンプル画面では、最後の行のユーザが、2 段階認証を有効に設定しているユーザとなります。Qlingo : 2 段階認証 (MFA) - ユーザ管理からの 2 段階認証解除
  2. 2 段階認証の解除を依頼があったユーザのスイッチをクリックして、そのユーザの 2 段階認証を解除する
    スイッチをクリックすると、2 段階認証は解除されます。解除後は、そのユーザの方に、解除した旨をご連絡ください。
    Qlingo : 2 段階認証 (MFA) - 2 段階認証解除のスイッチ (1)
    Qlingo : 2 段階認証 (MFA) - 2 段階認証解除のスイッチ (2) : 2 段階認証を有効にしていない(スイッチ OFF の状態)のユーザをスイッチを ON にして、2 段階認証を有効にすることはできません。2 段階認証が必要なユーザの方に対しては、ユーザ自身で設定いただくようお伝えください