二要素認証（2FA）

二要素認証（2FA）は、サインインにもう一つのステップを追加します。パスワードの入力後、スマートフォンのアプリに表示される短いコードを入力します。万一パスワードを知られても、そのコードがなければ誰もアカウントにはアクセスできません。2FA は LabelGrid で必須です。設定には 30 日間の猶予があり、この 30 日間は必須化が適用された後に初めてサインインした時点から始まります。アカウントを作成した日からではありません。

30 日を過ぎると

それまでに認証アプリを設定していない場合も、サインイン自体はできます。ただし、サインイン後はそのまま 2FA の設定ページに移動し、そこから先へは進めません。設定を完了するまで、ダッシュボードの他の機能は利用できません。

必要なもの

スマートフォンまたはパソコンの認証アプリ。次のような一般的なアプリであれば何でも使えます。

• Google Authenticator
• 1Password
• Authy
• Microsoft Authenticator

これらのアプリは 30 秒ごとに新しい 6 桁のコードを生成します。サインイン時にその時点のコードを入力します。

二要素認証を有効にする

1. プロフィールメニュー（右上）を開き、My Account を選択します。
2. サイドバーの Two-factor authentication をクリックします。
3. Enable two-factor authentication をクリックします。
4. QR コードが表示されます。認証アプリを開いてスキャンします。（スキャンできない場合、ほとんどのアプリでは画面に表示されるセットアップキーを手動で入力することもできます。）
5. アプリに LabelGrid の項目と 6 桁のコードが表示されます。その時点のコードを入力して確認し、保存します。
6. LabelGrid が一度だけ使えるリカバリーコードのセットを表示します。完了する前に安全な場所に保存してください（下記参照）。

以上で二要素認証が有効になりました。

ページを閉じる前にリカバリーコードを保存してください

リカバリーコードは、認証アプリにアクセスできなくなった場合の予備のログイン手段です。安全な場所に保管してください。パスワードマネージャー、または印刷して安全に保管するのがよいでしょう。認証アプリと同じスマートフォンだけに保存しないでください。

2FA を有効にした状態でのサインイン

2FA を有効にすると、サインインに 1 つステップが追加されます。

1. いつもどおりメールアドレスとパスワードを入力します。
2. 求められたら認証アプリを開き、LabelGrid のその時点の 6 桁のコードを入力します。
3. サインイン完了です。

コードは 30 秒ごとに変わるため、常にその時点で表示されているものを入力してください。コードが拒否された場合は、次のコードが表示されるまで待ってからやり直してください。

認証アプリにアクセスできなくなった場合

スマートフォンを買い替えた、アプリを削除した、その他の理由でコードを取得できない場合は、代わりにリカバリーコードを使用します。

1. サインイン時のコード画面で、リカバリーコードを使用するオプションを選びます。
2. 2FA を設定したときに保存したリカバリーコードのいずれかを入力します。

各リカバリーコードは一度だけ使えます。サインイン後は、認証アプリを再設定してください（新しいセットを入手するにはリカバリーコードを再生成するを参照）。

リカバリーコードを使い切ってロックアウトされた場合

リカバリーコードをすべて使い切り、認証アプリも手元にない場合は、ご自身でサインインを完了することはできません。サポートチームにお問い合わせください。アクセスの回復をお手伝いします。

リカバリーコードを再生成する

リカバリーコードは一度しか使えないため、いくつか使った場合や、保存したコードが他人に見られた可能性がある場合は、新しいセットを生成することをおすすめします。

1. My Account → Two-factor authentication に移動します。
2. Regenerate recovery codes をクリックします。
3. パスワードと、認証アプリのその時点の 6 桁のコードを入力して確認します。
4. 新しいセットを安全な場所に保存します。

新しいセットを生成すると、古いコードは置き換えられ、以前のコードは直ちに使えなくなります。

二要素認証を無効にする

2FA は無効にできますが、それで必須ではなくなるわけではありません。

1. My Account → Two-factor authentication に移動します。
2. Disable two-factor authentication をクリックします。
3. パスワードと、認証アプリのその時点の 6 桁のコードを入力して確認します。

無効にすると、サインインでは再びメールアドレスとパスワードのみが求められ、新たに 30 日間の猶予が始まります。この 30 日間が過ぎると、2FA を有効にするまで再び設定ページへ移動します。このページの上にある設定手順に従えば、いつでも再び有効にできます。

---

お困りですか？

二要素認証で問題がありますか？サポートチームにお問い合わせください。お手伝いします。