２段階認証でセキュリティを強化
## ２段階認証とは
2段階認証は、パスワードに加えて、認証アプリで生成されるセキュリティコードを使ってログインする仕組みです。パスワードが第三者に知られた場合の、不正ログインのリスクを減らせます。

**2段階認証は、すべてのプランで利用できます。** 各ユーザーがアカウント設定から有効にできます。

**チーム全員に2段階認証の利用を必須にするには、有料オプションの[セキュリティパック](https://help.docbase.io/posts/250561)が必要です。**

## ２段階認証のログイン方法
2段階認証を設定すると、次のようにパスワード認証後に、**セキュリティコード**を入力するだけです。
※ 2段階認証の設定やセキュリティコードの取得については後ほどご説明します。
※ パスキーでログインした場合は、セキュリティコードの入力は求められません。


**1. メールアドレス・パスワードによる認証**
[![](https://image.docbase.io/uploads/3bb67fe3-ff1e-4c8b-a657-850bf09cb5c7.png)](https://image.docbase.io/uploads/3bb67fe3-ff1e-4c8b-a657-850bf09cb5c7.png)

**2. セキュリティコードを入力**
[![](https://image.docbase.io/uploads/44dfe9e1-7f23-4c3f-b7a9-be94a5840ae3.png)](https://image.docbase.io/uploads/44dfe9e1-7f23-4c3f-b7a9-be94a5840ae3.png)

#### ※「このコンピュータを信頼する」のチェックボックスについて
「このコンピュータを信頼する」にチェックを入れると、1週間はセキュリティコードを入力する必要がなくなります。
このコンピュータを使用するユーザー全員を信頼できる場合のみに、設定してください。

## 導入は簡単です
2段階認証の設定はアカウント設定から簡単にできます。
設定する前にモバイル認証アプリをダウンロードしましょう。

### 1. モバイル認証アプリをインストール
下記のURLからアプリをダウンロードしてインストールしてください。

#### 対応アプリ
- Google Authenticator
 - [iPhone](https://itunes.apple.com/jp/app/google-authenticator/id388497605?mt=8)
 - [Android](https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2)
- Duo Mobile
 - [iPhone](https://itunes.apple.com/jp/app/duo-mobile/id422663827?mt=8)
 - [Android](https://play.google.com/store/apps/details?id=com.duosecurity.duomobile&hl=ja)

ここではiPhone版の**Google Authenticator**アプリを使って説明したいと思います。

### 2. 設定画面から2段階認証を設定
![two-step-entry.png](https://image.docbase.io/uploads/8be55aa2-e689-4f8b-b784-c26187e2503d.png =700x)

アカウント設定の「2段階認証」で「有効化」を押し、続けて「設定を開始する」を押します。DocBaseのパスワードを入力して「認証する」を押します。

表示されたバーコードをGoogle Authenticatorでスキャンするか、シークレットキーを入力してください。

#### バーコードをスキャンする場合
![two-step-qrcode.png](https://image.docbase.io/uploads/8050d7fd-50a2-44a7-bc37-6903f4550195.png =500x)

モバイル認証アプリにて、赤枠の`＋`をタップし「バーコードをスキャン」をタップしバーコードを読み取ります。
読み取った後に表示される黄色の枠が**セキュリティコード**になります。
![two-step-app-scan.png](https://image.docbase.io/uploads/4df2f642-da63-4651-8cb9-c8783e0d09e8.png =500x)

#### シークレットキーを入力する場合
QRコード入力画面からシークレットキー表示画面に移動します。
![two-step-secret-key.png](https://image.docbase.io/uploads/f6cb08d5-2c3b-4591-a0b2-717f0fd8f7e8.png =500x)


バーコードの手順と同様、モバイル認証アプリにて`+`マークをタップし、「手動で入力する」をタップすると下記画像の画面に遷移します。
DocBaseに登録しているメールアドレスとシークレットキーを入力し、右上のチェックマークをタップするとセキュリティコード表示画面に遷移します。
![two-step-app-manual.png](https://image.docbase.io/uploads/8b994031-0d40-4b02-af93-50bc06240436.png =250x)

#### セキュリティコードの入力
次の画面でセキュリティコードの入力が求められるので、入力してください。
![two-step-security-code.png](https://image.docbase.io/uploads/4cb383ae-1488-4307-8c6e-67d39e8c3bd6.png =500x)


### 3. バックアップコードを保存
**<span style="color: #ef0606">設定の最後に表示される緊急用バックアップコードは、必ず保管して無くさないようにお願いします。</span>**
緊急用バックアップコードは5つ表示され、この画面以外では確認できません。
スマートフォンを紛失するなどしてセキュリティコードを入力できないときは、ログイン時のセキュリティコード入力画面で「セキュリティコードを紛失した方はこちら」を開きます。バックアップコードを1つ送信すると、2段階認証を無効にできます。
![two-step-backup-code.png](https://image.docbase.io/uploads/d03e419c-e4ac-4fd2-8e23-497e1818a06e.png =500x)
※ 画像は以前の画面です。今はバックアップコードが5つ表示されます。


バックアップコードを控えたら「2段階認証を有効にする」を押します。
これで設定は完了となります。
チームで共有される情報は外部に漏れてはいけない情報もたくさんあります。
チーム全員で２段階認証を設定して、より安全にDocBaseをご利用ください。


## チームメンバーの2段階認証の確認
チームのオーナーと管理者は、設定画面の「メンバー管理」にてメンバーの2段階認証設定を確認できます。
「2段階認証」列のチェックボックスにチェックが入っていれば、2段階認証が設定されています。
![two-step-members.png](https://image.docbase.io/uploads/e55f0584-c851-4e8d-819a-42badfbd698d.png =700x)