ログイン方法と MFA を変更する

管理者アカウントのログインには MFA(多要素認証)が必須です。この記事では、認証方式の種類と、あとから切り替える方法を説明します。

対象画面: 画面右上の歯車(設定)→ セキュリティ

3 つの認証方式

方式	説明
パスキー(おすすめ)	スマートフォンの顔認証・指紋や PC のパスキーでログインします。パスワード入力も 6 桁コードも不要で、フィッシングにも強い方式です
認証アプリ (TOTP)	Google Authenticator などのアプリに表示される 6 桁コードを入力します。オフラインでも使えます
メール認証	ログインのたびにメールで届く 6 桁コードを入力します。メールの到着に時間がかかることがあります

認証アプリ・メール認証の設定を変える

対象画面: セキュリティ → 「MFA設定を変更する」

変更には再認証(パスワード + 現在の認証コード)が必要です。認証後、次の操作ができます。

「追加する」 — もう一方の方式(認証アプリ ⇔ メール)を追加します
「優先にする」 — ログイン時に最初に要求される方式(「優先 ★」)を切り替えます
「QR を再発行」 — 認証アプリの QR コードを作り直します(既存のアプリ登録は無効になります)
「削除する」 — その方式を削除します

パスキーを管理する

対象画面: セキュリティ → 「パスキーを管理する」

「パスキーを追加」 — 新しいデバイスのパスキーを登録します
削除 — 一覧から選んで削除します。「(名前)」を削除すると、そのパスキーではログインできなくなります

方式を切り替える(パスキー ⇔ 認証アプリ / メール)

切り替えはどちらの方向でも可能です。切り替えの途中で一度ログインし直しが必要で、完了するまで管理操作は一時的に拒否されます。時間に余裕があるときに行ってください。

認証アプリ / メール → パスキー: MFA 設定画面の「パスキーに切替える」から。再認証 → 再ログイン → パスキー登録画面が自動で開きます。

パスキー → 認証アプリ / メール: パスキー管理画面の「TOTP / メール認証に切替える」から。切替先を選ぶとパスキー認証で本人確認 → 再ログイン → 選んだ方式の登録画面が自動で開きます。

パスキーをすべて失くしたとき(読み取り専用モードと復旧)

パスキーで構成したアカウントでも、ログイン画面の「パスワードでログインする（読み取り専用）」からパスワードでログインできます。ログイン時に「読み取り専用モードになります」と警告されるとおり、この状態は緊急時の閲覧・復旧のためのものです。アカウント情報(個人情報)の表示・編集と、再認証が必要な重要操作(施設の削除・トークンの発行など)は、パスキーなしでは行えません。

デバイスの紛失などでパスキーが 1 つも使えなくなった場合は、次の手順で復旧します。

パスワードでログインします(読み取り専用モード)
セキュリティ → 「パスキーを管理する」で「パスキーを追加」し、新しいデバイスのパスキーを登録します
いったんログアウトし、新しいパスキーでログインし直します

こんなときは

状況	対処
パスワードでログインしたら重要な操作ができない	パスキー構成のアカウントは、パスワードログインでは個人情報の表示や再認証が必要な操作が制限されます(読み取り専用モード)。パスキーでログインし直してください
認証アプリのコードが通らない	スマートフォンの時計のずれが原因のことがあります。端末の日時設定を「自動」にしてください
機種変更で認証アプリが使えなくなった	メール認証を登録済みならログイン画面で「別の方法で認証する」からログインし、MFA 設定で認証アプリを再登録(QR を再発行)してください
何の方法でもログインできない	サポートまでお問い合わせください。管理者側での MFA 方式の変更が必要です