ログイン方法と MFA を変更する

管理者アカウントのログインには MFA(多要素認証)が必須です。この記事では、認証方式の種類と、あとから切り替える方法を説明します。

対象画面: 画面右上の歯車(設定)→ セキュリティ

3 つの認証方式

方式	説明
パスキー(おすすめ)	スマートフォンの顔認証・指紋や PC のパスキーでログインします。パスワード入力も 6 桁コードも不要で、フィッシングにも強い方式です
認証アプリ (TOTP)	Google Authenticator などのアプリに表示される 6 桁コードを入力します。オフラインでも使えます
メール認証	ログインのたびにメールで届く 6 桁コードを入力します。メールの到着に時間がかかることがあります

認証アプリ・メール認証の設定を変える

対象画面: セキュリティ → 「MFA設定を変更する」

変更には再認証(パスワード + 現在の認証コード)が必要です。認証後、次の操作ができます。

「追加する」 — もう一方の方式(認証アプリ ⇔ メール)を追加します
「優先にする」 — ログイン時に最初に要求される方式(「優先 ★」)を切り替えます
「QR を再発行」 — 認証アプリの QR コードを作り直します(既存のアプリ登録は無効になります)
「削除する」 — その方式を削除します

パスキーを管理する

対象画面: セキュリティ → 「パスキーを管理する」

「パスキーを追加」 — 新しいデバイスのパスキーを登録します
削除 — 一覧から選んで削除します。「(名前)」を削除すると、そのパスキーではログインできなくなります

方式を切り替える(パスキー ⇔ 認証アプリ / メール)

切り替えはどちらの方向でも可能です。切り替えの途中で一度ログインし直しが必要で、完了するまで管理操作は一時的に拒否されます。時間に余裕があるときに行ってください。

認証アプリ / メール → パスキー: MFA 設定画面の「パスキーに切替える」から。再認証 → 再ログイン → パスキー登録画面が自動で開きます。

パスキー → 認証アプリ / メール: パスキー管理画面の「TOTP / メール認証に切替える」から。切替先を選ぶとパスキー認証で本人確認 → 再ログイン → 選んだ方式の登録画面が自動で開きます。

パスキーをすべて失くしたとき(読み取り専用モードと復旧)

パスキーで構成したアカウントでも、ログイン画面の「パスワードでログインする（読み取り専用）」からパスワードでログインできます。ログイン時に「読み取り専用モードになります」と警告されるとおり、この状態は緊急時の閲覧・復旧のためのものです。アカウント情報(個人情報)の表示・編集と、再認証が必要な重要操作(施設の削除・トークンの発行など)は、パスキーなしでは行えません。

デバイスの紛失などでパスキーが 1 つも使えなくなった場合は、次の手順で復旧します。

パスワードでログインします(読み取り専用モード)
セキュリティ → 「パスキーを管理する」で「パスキーを追加」し、新しいデバイスのパスキーを登録します
いったんログアウトし、新しいパスキーでログインし直します

アカウントの不正利用が疑われるとき

身に覚えのないログインや操作、施設の情報の変更に気づいたときは、次の順に対応してください。

パスワードを再設定する — ログイン画面の「パスワードをお忘れの方」から、メールで届くコードを使って新しいパスワードを設定します(管理画面には、パスワードを変更する画面はありません)。メール認証をお使いの場合は、システムの制約でメールでの再設定ができません — ほかの手順の完了を待たずに、手順 5 の窓口にご連絡ください
パスキーを見直す — セキュリティ → 「パスキーを管理する」で、心当たりのないパスキーを削除します
認証アプリを登録し直す — セキュリティ → 「MFA設定を変更する」→「QR を再発行」。それまでの認証アプリの登録は無効になります
トークンを見直す — 施設のスタッフトークン・API トークンのうち、心当たりのないものを「無効にする」で失効させます(スタッフトークン)
当社に連絡する — お問い合わせフォームから、気づいた日時と内容をお知らせください(利用規約第 6 条 5 項)。ほかの端末でのログインの無効化など、当社でできる対応をご案内します

こんなときは

状況	対処
パスワードでログインしたら重要な操作ができない	パスキー構成のアカウントは、パスワードログインでは個人情報の表示や再認証が必要な操作が制限されます(読み取り専用モード)。パスキーでログインし直してください
認証アプリのコードが通らない	スマートフォンの時計のずれが原因のことがあります。端末の日時設定を「自動」にしてください
機種変更で認証アプリが使えなくなった	メール認証を登録済みならログイン画面で「別の方法で認証する」からログインし、MFA 設定で認証アプリを再登録(QR を再発行)してください
何の方法でもログインできない	サポートまでお問い合わせください。管理者側での MFA 方式の変更が必要です
登録したメールアドレスを変えたい	画面からは変更できず、現在は管理者アカウントの登録メールアドレスの変更を受け付けていません。お問い合わせフォームからご連絡いただければ、新しいアドレスでアカウントを登録し直し、施設の移管やメンバーの再招待で引き継ぐ方法をご案内します