２段階認証でセキュリティを強化 ## ２段階認証とは パスワードの認証に加えて、セキュリティコードを使って認証します。 パスワードが盗まれても、アカウントにアクセスするにはモバイル認証アプリで生成されたセキュリティコードの両方を入力する必要があります。 ## ２段階認証のログイン方法 2段階認証を設定すると、次のようにパスワード認証後に、**セキュリティコード**を入力するだけです。 ※ 2段階認証の設定やセキュリティコードの取得については後ほどご説明します。 **1. メールアドレス・パスワードによる認証** [![](https://image.docbase.io/uploads/3bb67fe3-ff1e-4c8b-a657-850bf09cb5c7.png)](https://image.docbase.io/uploads/3bb67fe3-ff1e-4c8b-a657-850bf09cb5c7.png) **2. セキュリティコードを入力** [![](https://image.docbase.io/uploads/44dfe9e1-7f23-4c3f-b7a9-be94a5840ae3.png)](https://image.docbase.io/uploads/44dfe9e1-7f23-4c3f-b7a9-be94a5840ae3.png) #### ※「このコンピュータを信頼する」のチェックボックスについて 「このコンピュータを信頼する」にチェックを入れると、今後はセキュリティコードを入力する必要がなくなります。 このコンピュータを使用するユーザー全員を信頼できる場合のみに、設定してください。 ## 導入は簡単です 2段階認証の設定はアカウント設定から簡単にできます。 設定する前にモバイル認証アプリをダウンロードしましょう。 ### 1. モバイル認証アプリをインストール 下記のURLからアプリをダウンロードしてインストールしてください。 #### 対応アプリ - Google Authenticator - [iPhone](https://itunes.apple.com/jp/app/google-authenticator/id388497605?mt=8) - [Android](https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2) - Duo Mobile - [iPhone](https://itunes.apple.com/jp/app/duo-mobile/id422663827?mt=8) - [Android](https://play.google.com/store/apps/details?id=com.duosecurity.duomobile&hl=ja) ここではiPhone版の**Google Authenticator**アプリを使って説明したいと思います。 ### 2. 設定画面から2段階認証を設定 ![スクリーンショット 2019-06-05 16.07.14.png](https://image.docbase.io/uploads/725e4c47-be1c-4b9f-8a7f-8a101116609f.png =700x) 設定を進めていくとバーコードが表示されますのでGoogle Authenticatorでバーコードをスキャン、またはシークレットキーを入力してください。 #### バーコードをスキャンする場合 ![スクリーンショット 2018-04-13 15.07.09.png](https://image.docbase.io/uploads/ea0ddc1f-0b47-4558-a122-91e465841360.png =WxH) モバイル認証アプリにて、赤枠の`＋`をタップし「バーコードをスキャン」をタップしバーコードを読み取ります。 読み取った後に表示される黄色の枠が**セキュリティコード**になります。 [![](https://image.docbase.io/uploads/bb7e611e-cd60-4b42-b06d-e1fabf7cf193.png)](https://image.docbase.io/uploads/bb7e611e-cd60-4b42-b06d-e1fabf7cf193.png) #### シークレットキーを入力する場合 QRコード入力画面からシークレットキー表示画面に移動します。 ![スクリーンショット 2018-04-13 15.16.01.png](https://image.docbase.io/uploads/8dee406b-106e-4a7f-8de7-8d6170609027.png =WxH) バーコードの手順と同様、モバイル認証アプリにて`+`マークをタップし、「手動で入力する」をタップすると下記画像の画面に遷移します。 DocBaseに登録しているメールアドレスとシークレットキーを入力し、右上のチェックマークをタップするとセキュリティコード表示画面に遷移します。 [![](https://image.docbase.io/uploads/b20e3599-114b-4d94-8b92-6351e8b84b40.PNG)](https://image.docbase.io/uploads/b20e3599-114b-4d94-8b92-6351e8b84b40.PNG =x100) #### セキュリティコードの入力 次の画面でセキュリティコードの入力が求められるので、入力してください。 ![スクリーンショット 2018-04-13 15.17.34.png](https://image.docbase.io/uploads/17a0bed8-3a8e-42e4-9ba0-695afe7afd53.png) ### 3. バックアップコードを保存 **設定の最後に表示される緊急用バックアップコードは、必ず保管して無くさないようにお願いします。** ![スクリーンショット 2018-04-13 15.20.59.png](https://image.docbase.io/uploads/115ad427-7c44-4df4-9026-0a8dfc6dc70b.png =WxH) これで設定は完了となります。 チームで共有される情報は外部に漏れてはいけない情報もたくさんあります。 チーム全員で２段階認証を設定して、より安全にDocBaseをご利用ください。 ## チームメンバーの2段階認証の確認 設定画面の「メンバー管理」にてメンバーの2段階認証設定を確認できます。 `2FA`のチェックボックスにチェックが入っていれば、2段階認証が設定されています。 ![スクリーンショット_2019-06-05_16_04_21.png](https://image.docbase.io/uploads/d2aa2089-49cb-4c15-a195-0a814c0f89ef.png =700x)