2段階認証について

・ 2段階認証とは
・ 2段階認証の設定方法
・ 2段階認証の設定
・ 2段階認証の解除
・ 2段階認証の登録内容変更
・スマホを機種変更する際に行うこと
・ 2段階認証設定後のログイン方法
・ログイン時の注意点
・ 2段階認証に関するよくある質問集

２段階認証とは

2段階認証は、ID/パスワードに加え、確認コードを入力することによってユーザー認証を行うものです。
これにより、ID/パスワードのみの認証より強固なセキュリティを確保することが可能となり、第三者による
不正ログインを防止することができるようになります。2段階認証の設定は各ユーザーにて行う必要があります。

確認コードの受け取り方法は、スマホアプリ（Google Authenticator(iOS)・Google認証システム(Android)）と
メールの2種類から選ぶことができます。確認コードは一度入力すると、一定期間（前回2段階認証でログインして
から30日間）省略することもできますので、利便性を損なうことはありません。

OutlookのようなWebベースではないソフトでは使えませんので、２段階認証を設定すると、セキュリティを確保するためにメールソフト（Outlook等）専用の複雑なパスワードが生成されます。
メールソフト利用者は、「メールソフト（Outlook等）を利用する場合」をご覧ください。

2段階認証の設定方法

【2段階認証の設定】

（１）2段階認証設定画面へのログイン
2段階認証に対応したサービスのログイン画面の下部にある『2段階認証の設定』をクリックし、ログインしてください。または、直接こちらからログインすることもできます。
※　初回設定時では、2段階認証の設定がされていないため、IDとパスワードのみでログインできます。
※　2段階認証の設定を既に行っているユーザーは確認コードを入力し、2段階認証でログインする必要があります。

　　　　　　【PCでのサービスのログイン画面】　　　　　　　　【PCでの２段階認証の設定ログイン画面】

　　　　【スマホでのサービスのログイン画面】　　　　　　　　【スマホでの２段階認証の設定ログイン画面】

ログインしたら、「2段階認証設定」をクリックしてください。

　　　　　　　　　　　　　【PCでの設定画面】　　　　　　　　　　　　　　　　　【スマホでの設定画面】

（２）確認コードの取得方法の選択
スマホアプリ（Google Authenticator(iOS)・Google認証システム(Android)）で確認コードを受け取ってください。
　•　スマホアプリで受け取る場合の設定手順（推奨）
　　　※メールに比べて確認コードが漏洩する確率が低くセキュアなため、スマホアプリでの受け取りを推奨します。

フィーチャーフォン（ガラケー）をお使いの方には、メールで確認コードを受け取る方法を用意しています。　
　•　メールで受け取る場合の設定手順
　　　携帯事業者の変更や解約により、メールを受け取れなくなる場合は注意が必要です。
　　　※「スマホを機種変更する際に行うこと」をご覧ください。

１．スマホアプリで受け取る場合の設定手順
　[STEP 1] 確認コードの取得方法を選択

『スマホアプリで確認コードを生成する』を選択し、『適用する』ボタンをクリックしてください。

　　　　　　　　　　　　　　　【PCでの設定画面】　　　　　　　　　　　　　　　　　【スマホでの設定画面】

[STEP 2]　メールアドレスを登録

スマホを紛失、または忘れた場合の救済措置として、一時的にメールで確認コードを取得する設定を行います。
登録するメールアドレスを入力し、『登録する』ボタンをクリックしてください。
なお、キャリアから提供されたメールアドレスなど、スマホでしか受信することができないメールアドレスを登録
すると、スマホを紛失、または忘れた場合にメールで受け取った確認コードを使用することができなくなってしまいます。スマホ以外でも受信可能なメールアドレスを登録してください。
ここで、確認コードを送信するメールアドレスを変更することもできます。
メールアドレス欄に登録済メールアドレスが表示されていますので、新しいメールアドレスを上書き入力し、
『変更する』ボタンをクリックしてください。
- 迷惑メールとして誤認識されないよう、お使いのメールサービス等の設定にて<no-reply@kindai.ac.jp>
  からのメールが受信できるように設定してください。

　　　　　　　　　　　　　　　【PCでの設定画面】　　　　　　　　　　　　　　　　【スマホでの設定画面】

入力されたメールアドレスの所有者であることを確認するため、“認証番号”がメールで送られます。

差出人：no-reply@kindai.ac.jp
件名：【認証番号：******（有効期限：**/** **：**】

[本文]
近大太郎様

近畿大学 KUDOS学生センターです。
入力されたメールアドレスの所有者であることを確認するための認証番号をお知らせいたします。

※このメールは送信専用アドレスから自動送信されているため、ご返信いただくことはできません。
※この内容に心当たりの無い場合、本メールを破棄してください。

【認証番号のお知らせメール】

“認証番号” を入力し、『次へ』ボタンをクリックしてください。
- メールが届かなかった場合は、ページ下部の『再送信する』をクリックすると再送されます。
- メールアドレスを入力し間違えた場合は、『登録メールアドレスを入力し直す』をクリックして登録し直してください。

　　　　　　　　　　　　　【PCでの設定画面】　　　　　　　　　　　　　　　　　【スマホでの設定画面】

[STEP 3] スマホアプリの設定、確認コードの生成

ご利用のスマホにGoogle Authenticator(iOS)・Google認証システム(Android)がインストールされていない場合、画面に表示された二次元コードをスマホで読み込んで、アプリをインストールしてください。（AppStoreで「Google Authenticator」、Google Playストアで「Google認証システム」と検索してもOK。）
インストールが終わってから、『次へ」をクリックしてください。
なお、ご利用のスマホに既にGoogle Authenticator(iOS)・Google認証システム(Android)がインストールされて
いる場合は、そのまま『次へ』をクリックしてください。

【PCでの設定画面】

二次元コードが表示されますので、スマホでGoogle Authenticator(iOS)・Google認証システム(Android)を起動し、二次元コードを読み込んでください。
（「Google Authenticator(iOS)・Google認証システム(Android)を起動」→「設定を開始」
　　→「バーコードをスキャン」で読み込めます。）
- アプリをはじめて起動したときは、カメラへのアクセス許可が求められる場合があるので、許可をしてくだ
  さい。

【PCでの設定画面】

Google Authenticator(iOS)・Google認証システム(Android)に表示された確認コード（6桁の数字）を先ほどの
画面に入力し、『次へ』をクリックしてください。

　　　　【Google Authenticator (iOS)】　　　　　　　　　　　　　　　【Google認証システム (Android)】

正しい確認コードを入力すると、設定完了画面が表示されます。これで2段階認証の設定は完了です。

【PCでの設定画面】

２．メールで受け取る場合の設定手順
　[STEP 1] 確認コードの取得方法を選択

『メールで確認コードを受信する』を選択し、『適用する』ボタンをクリックしてください。

　　　　　　　　　　　　　　【PCでの設定画面】　　　　　　　　　　　　　　　　　　【スマホでの設定画面】

[STEP 2] メールアドレスを登録

確認コードを受け取るメールアドレス登録を行います。メールアドレスを入力し、『登録する』ボタンをクリックしてください。
- 迷惑メールとして誤認識されないよう、お使いのメールサービス等の設定にて<no-reply@kindai.ac.jp>
  からのメールが受信できるように設定してください。

　　　　　　　　　　　　　【PCでの設定画面】　　　　　　　　　　　　　　　　　　【スマホでの設定画面】

入力されたメールアドレスの所有者であることを確認するため、“認証番号”がメールで送られます。

【認証番号のお知らせメール】

“認証番号” を入力し、『次へ』ボタンをクリックしてください。
- メールが届かなかった場合は、ページ下部の『再送信する』をクリックすると再送されます。
- メールアドレスを入力し間違えた場合は、『登録メールアドレスを入力し直す』をクリックして登録し直してください。

　　　　　　　　　　　　　【PCでの設定画面】　　　　　　　　　　　　　　　　【スマホでの設定画面】

正しい認証番号を入力すると、設定完了画面が表示されます。これで2段階認証の設定は完了です。

　　　　　　　　　　　　　【PCでの設定画面】　　　　　　　　　　　　　　　　【スマホでの設定画面】

【2段階認証の解除】

2段階認証を解除して、IDとパスワードのみのログインに戻す場合の設定手順です。
（１）2段階認証設定画面へのログイン
こちらより2段階認証設定画面へログインします。

（２）2段階認証の設定を解除
2段階認証の『ON/OFF』選択ボタンを『OFF』して『適用する』ボタンをクリックすると、2段階認証の解除は
完了です。
　【2段階認証の解除／確認コードの取得方法変更画面】　　　　　　　【２段階認証の解除完了画面】

2段階認証の登録内容変更

（１）確認コードの取得方法の変更
2段階認証の設定に従い、確認コードの取得方法を変更してください。

（２）メールアドレスの変更
2段階認証の設定に従い、メールアドレスを変更してください。
「メールアドレス」入力欄に登録済みのメールアドレスが表示されていますので、変更するメールアドレスに上書きし、『変更する』ボタンをクリックし、あとの手順に従ってください。

スマホを機種変更する際に行うこと

【スマホアプリを使用している場合】
旧端末の確認コードアプリに登録している情報（アカウント情報）を新端末に移すことができます。
詳細は「確認コードアプリのアカウント情報を移行する」をご確認ください。

アカウント情報を移行するには、確認コードアプリのバージョンを、iOS版は「3.1.0」以上、
Android版は「5.10」以上にしてください。

【確認コードをメールで受け取っている場合】
確認コードの送付先として登録しているメールアドレスが変わる、あるいは使えなくなる場合、
下記いずれかの作業を機種変更前に行う必要があります。
なお、②を行った場合は機種変更後に必ず再設定してください。

①確認コードの送信先アドレスを機種変更後にも受信できるアドレスに変更する
②2段階認証を解除する

こちら

初期登録したメールアドレスを引き続き利用できる場合は、機種変更前に行うことはありません。
2段階認証を解除せずに機種変更した方は、設定画面ログイン時に必要となる確認コード入力画面の下部にある『確認コードをメール送信』をクリックしてください。受信したメールに記載の確認コードでログインし、2段階認証の設定をやり直してください。

確認コードアプリのアカウント情報を移行する

【旧端末でアカウント情報をエクスポートする】
※手順はiOSのものです。Androidについても同様の手順です。

①　旧端末で「Google Authenticator」を起動し、右上メニューボタンから「アカウントのエクスポート」を
　　タップします。

②　右下の「続行」ボタンをタップします。
　　→Touch ID、Face ID、または端末に設定しているPIN（パスコード）の入力により本人確認を行います。

③　移行させるアカウントを選択して、右下の「エクスポート」をタップします。
　　→移行用QRコードが表示されたら準備完了です。

【新端末でアカウント情報をインポートする】
①　新端末で「Google Authenticator」を起動し、「開始」をタップし、
　　左下「既存のアカウントをインポートしますか？」をタップします。

②　右下の「QRコードをスキャン」をタップします。
　　→旧端末に表示されている移行用QRコードを読み込みます。
③　「インポート完了」が表示されれば移行完了です。

2段階認証設定後のログイン方法

2段階認証に対応したサービスのログイン画面でID/パスワードの入力に続いて確認コードの入力が求められます。
①　ログイン画面にてユーザーIDとパスワードを入力してください。
【サービスのログイン画面】

②　Google Authenticator(iOS)・Google認証システム(Android)もしくはメールで取得した確認コードを入力し、
　　ログインしてください。
【サービスのログイン（2段階認証）画面】

「この端末では確認コードの入力を30日間スキップする」にチェックを入れてログインすると、1ヵ月間、同じ端末の同じブラウザでは確認コードの入力を省略できます。
詳しくはこちら
Google Authenticator(iOS)・Google認証システム(Android)をご利用の場合、スマホを紛失、または忘れた場合の救済措置として、一時的にメールで確認コードを取得することができます。「確認コードをメール送信」をクリックしてください。
メールで確認コードを受け取る設定にした方は、登録時のメールアドレスへ確認コードが送信されます。メールに
記載された確認コードを入力してください。

ログイン時の注意点

【アカウントロックの仕組み】
　パスワード認証時および、2段階認証時の確認コードの入力に対し、一定回数以上、間違ったパスワードおよび確認
コードを入力すると、一定時間ログインができなくなります（アカウントロック）。

間違ったパスワードの入力回数制限：20回
間違った確認コードの入力回数制限：20回
アカウントロックされた場合、ロックが自動解除されるまでの時間：30分

【確認コード入力の省略】
　2段階認証利用時に必要となる確認コードは、確認コードの入力画面で「この端末では確認コードの入力を30日間スキップする」にチェックしてログインすると、次回以降、パスワード認証後の確認コード入力が30日間省略されます。
　※確認コードを入力してログインしてから30日を経過すると、再度確認コードの入力が求められます
　なお、この機能が適用されるのは、同一端末の同一ブラウザに限定されます。同一端末上でも、異なるブラウザを
利用した場合や、「InPrivateブラウズ」/「シークレットウィンドウ」/「プライベートブラウズ」で開いた場合は、
確認コードの入力が求められます。

【ログアウト】
一度、2段階認証およびシングルサインオン（SSO）に対応したサービスのログイン画面からログインを行うと、同じ
ブラウザを開いている間は他のSSO対応サービスにアクセスした際、改めてパスワード認証を行うことなくログイン
することが可能です。
この効力は、いずれかのサービスからログアウトしても、ブラウザを閉じるまでの間は継続します。
サービスの利用を終了する際は、タブではなく、ブラウザ自体を終了してください。

【メールソフト（Outlook等）で利用する場合】
2段階認証を設定すると、共通認証に対応のKindai MailなどのGmailを、Outlook等のメールソフトで利用する際に
使うパスワードが、通常利用しているパスワードではなく、長い文字長のランダムパスワードとなりますので、下記の
手順で「メールソフト専用パスワード」の取得、設定を行ってください。
※FIDO認証の設定により、既に「メールソフト専用パスワード」をご利用の方は、対応不要です。

①　KINDAI ID設定変更Web にログインしてください。
②　「メールソフト設定情報表示」メニューの「メールソフト専用パスワード」に表示されているパスワードをお使い
　　のメールソフトのPOP/IMAPアカウント情報（メールサーバへのログイン接続用パスワード）に設定してくださ
　　い。

※2段階認証の解除を行った場合は、メールソフトの設定を通常ログイン時に使用しているパスワードに戻して
　ご利用ください。
※Gmailでは、「IMAPを有効にする」ことと「安全性の低いアプリ許可を有効にする」ことでOutlookなどのメール
　ソフトを使ったメールの送受信も可能ですが、不正ログインのリスクが高まりますのでWebブラウザでの利用を
　推奨します。
※「IMAPを有効にする」、「安全性の低いアプリ許可を有効にする」手順は、それぞれのマニュアルの「Outlook
　等のメールソフトを使ったメールの利用方法」をご覧ください。

【共通認証のセッションタイムアウト】

- 2段階認証をご利用の場合、KINDAI ID・パスワード入力後、確認コードの入力までに20分以上経過すると、
  セッションタイムアウトとなります。KINDAI ID・パスワードの入力からやり直してください。
- ブラウザとセッションが張られてから8時間経過すると、共通認証側でタイムアウトとなりますので、
  ログインからやり直してください

【複数のユーザーIDをご利用の場合】
（１）同じブラウザ上での同時利用について
KINDAI IDを個人用と部署用で複数お持ちの方は、目的に応じて使い分けていると思いますが、
ご利用になるサービスが共通認証対応の場合、同一ブラウザ上では先にログインしたKINDAI IDでログインした状態が維持されます。 KINDAI IDを使い分ける方法を以下に記載します。

Webサービスからログアウトし、ブラウザ再起動する。
ブラウザを閉じたらセッションが切れますので、ブラウザを閉じた後、もう一度ブラウザを開いてサービスを利用
してください。
別のブラウザを起動する。
ログインしたユーザーのセッションは、同一ブラウザで維持されますが、異なるブラウザ間でセッションを引き継ぐ
ことはありません。他のブラウザを開いてサービスを利用してください。

（２）スマホアプリに表示される確認コードの見分け方について
部署代表メールのG番IDを利用しているケースなど、複数のKINDAI IDを持っている方は、
スマホアプリ上に複数の確認コードが表示され、サービス利用時にどの確認コードを
使用すべきか判断しにくくなります。確認コードの名称や並び順を変更することによって、どのコードを
使用すべきか分かりやすくすることができます。以下にその設定手順を記載します。

Google Authenticator（iOS）
- 名称の変更方法
  　画面右上の鉛筆アイコンをタップ＞メールアドレスが表示されている下線部をタップし変更＞画面右上の
  　チェックマークをタップ
- 並び順の変更方法
  　画面右上の鉛筆アイコンをタップ＞確認コード表示枠を長押し＞表示枠を上下に移動

Google認証システム（Android）
- 名称の変更方法
  確認コード表示枠を長押し、選択＞画面右上の「鉛筆アイコン」をタップ＞名称を変更し、保存をタップ
- 並び順の変更方法
  確認コード表示枠を長押し、選択＞表示枠の左端の「3本線」をタップ＞表示枠を上下に移動

【スマホ用Gmailアプリをご利用の場合】
スマホ用Gmailアプリをご利用の場合、下表の●印のパターンでは、Gmail側のパスワードが変更されます。
Gmail側のパスワードが変更されると、Gmailアプリの仕様により、
[iOSの場合] アカウントがアプリから消えますので、改めてアカウントを追加してください。
[Androidの場合] ログアウト状態になりますので、再ログインしてください。
※アカウントがアプリから消えたり、ログアウト状態となったりしても、メールが削除されることはありません。

	教育系（@kindai.ac.jp）／事務系（@itp.kindai.ac.jp）共通
2段階認証を設定したとき（OFF→ON）	●
2段階認証の設定を解除したとき（ON→OFF）	●

	2段階認証がONの状態	2段階認証がOFFの状態
利用者がパスワード変更したとき	－	●
利用者がメールソフト専用PWを再発行したとき	●	－
パスワードを再発行したとき	－	●
パスワードをリセットしたとき（パスワードリセット機能）	－	●