2段階認証プロセス(2要素認証とも呼ばれます)は、アカウントを強力に保護するための重要なセキュリティ対策です。
パスワードに加えて第二の認証手段を導入することで、不正アクセスのリスクを大幅に減らすことができます。
仮にパスワードが漏洩しても、追加の確認が必要になるため、他人が簡単にアカウントに侵入できません。
この設定を行うと、通常とは異なる端末や状況からのログインを検知した際に、2段階認証(追加の本人確認)が求められます。
例えば、以下のような場合です。
・PC教室、貸出PCからログインする場合
・新しい端末からログインする場合
・公共のネットワークを利用してログインする場合
・海外からログインする場合
なお、ログインのたびに必ず2段階認証が求められるわけではありません。
上記のような、特定の状況や端末変更時にのみ要求されます。
※海外に行かれる際は、Googleの2段階認証を必ずご設定ください。
特に、海外で別のスマートフォンやSIMを利用する際、本人確認ができずにアカウントにアクセスできなくなる場合がございます。
認証アプリ(Google Authenticator)やバックアップコードを事前にご準備いただくことで、安心してご利用いただけます。
1.Google アカウント[https://myaccount.google.com/]を開きます。
2.「メールアドレスまたは電話番号」欄に全学メールアドレスを入力し、「次へ」をクリックします。
3.統合認証ID・パスワードを入力し、「ログイン」をクリックします。
※初回は「今後は自動的にこの情報を送信する」にチェックし(任意)、「同意する」をクリックします。
4.ページ左側の[セキュリティとログイン]を選択します。
5.[2段階認証プロセス] を選択します。
6.[2段階認証プロセスを有効にする] をクリックします。
7.以下の設定を行い、[次へ]をクリックします。
電話番号(※)を入力し、プルダウンから [日本(+81)] を選択します。
続いて、コードの受取方法として 「テキストメッセージ」 または 「音声メッセージ」 を選択し、電話番号を入力してください。
※電話番号の先頭の「0」は、入力の有無にかかわらず自動で補正されます。
注意:
・電話番号認証は Googleの認証方法としては使用されませんが、設定は必須です。
可能な限り外出先でも使用可能な電話番号の登録を推奨します。
・固定電話も登録可能です。
ただし、Google の仕様上、同一番号を複数アカウントで登録すると制限がかかる可能性があるため、
代表外線などの共通番号は登録をお控えください。
なお、固定電話を登録する場合は、「コードを音声メッセージで受け取る」を選択してください。
8.[保存]をクリックします。
9.[完了]をクリックします。
注意:
他の認証手段が登録されていない場合は、[バックアップコード]の設定項目は表示されません。
先に、上記の電話番号の設定を行ってください。
10.[バックアップコードの取得]をクリックします。
参考:バックアップコードとは
バックアップコードとは、自動生成される英数字のコードで、スマートフォンを使わずにログインできる代替手段です。
スマートフォンが使用できない状況(例:自宅に忘れた、充電切れ など)に備えて、
必ず事前に「バックアップコード」を取得・保管してください。
注意:バックアップコードは絶対に他人と共有しないでください。
このコードが漏洩すると、第三者による不正ログインを許す可能性があります。安全な場所に保管してください。
11.[バックアップコードを入手しましょう]をクリックします。
12.表示されたバックアップコードを控えて、[←]をクリックします。
※各コードは1回しか使用できません。
13.[認証システムアプリを追加してください]をクリックします。
参考:認証システムアプリとは
認証システムアプリ「Google Authenticator」は、2段階認証コードを生成するアプリです。
認証時に「Google Authenticator」が生成したコードを用いてサインインを完了します。
設定にはスマートフォンが必要です。
14.[認証システムを設定]をクリックします。
【スマートフォン操作】
15.iOSの場合は、Apple Storeを起動し「Google Authenticator」と検索、アプリをインストールします。
Androidの場合は、Google Playを起動し「Google 認証システム」と検索、アプリをインストールします。
16.インストールしたアプリを起動し、「開始」をタップします。
17.「アカウントなしでAuthenticatorを使用」をタップします。
18.「コードを追加」をタップします。
19.いずれかの方法で認証コードを追加します。
◼︎QRコードの場合
・スマートフォン側で「QRコードをスキャン」をクリックします。
・PC画面に表示されているQRコードを読み取ります。
・PC側で「次へ」をクリックします。
◼︎セットアップキーの場合
・PC側で「スキャンできない場合」をクリックします。
・スマートフォン側で「セットアップキーを入力」をタップします。
・以下の情報を入力して「追加」をタップします。
アカウント名:(任意)メールアドレスを推奨します
鍵:PC画面に表示されているキー情報
鍵の種類:時間ベース
20.スマートフォン側で表示されているコードをPC側に入力し「確認」をクリックします。
※コードは使用できる時間に限りがあります。
21.認証システムが追加されたことを確認し、[←]をクリックします。
注意:端末の機種変更時の注意点
認証システムアプリ「Google Authenticator」を設定した端末を機種変更する場合、Google 認証システムのコードを移行してください。
設定方法は以下をご参照ください。
サイト:Google 認証システムのコードを移行する(Googleアカウントヘルプ)
22.認証システム・電話番号・バックアップコードが有効になっていれば、2段階認証の設定は完了です。
Google からのメッセージは、スマートフォンに Google アプリ等を入れて、その端末で Google アカウントにログインしていると利用できます。
設定方法の詳細は、以下のサイトをご参照ください。
※「Google アカウント」画面で追加の設定を行う必要はありません。利用可能な環境であれば、自動的に表示されます。
Androidの場合:Google からのメッセージを使用してログインする(Android)
Google のパスキーおよびセキュリティキーについては、
本学の Google Workspace の管理設定上、ユーザー側で登録・利用することができません。
1.以下の画面が表示された場合「続行」をクリックします。
2.「再設定用のメールアドレスや電話番号の追加または確認」をクリックします。
※この画面が表示されず、そのままログインが完了する場合がありますが、その場合も問題ありません。
3.国籍を変更し、携帯電話番号を入力し「次へ」をクリックします。
4.全学メールアドレスではないメールアドレスを入力し「次へ」をクリックします。
※全学メールアドレスにログインするため、確認コードを受領することができるアドレスを指定してください。
5.「完了」をクリックします。
※7項の画面から遷移しない場合、7項で「キャンセル」をクリックしてください。
6.再度トップページが表示され、右上のアイコンが変更になっていたら設定完了です。
Google Chromeの同期を行うと、すべてのデバイスで同期された情報(ブックマーク、履歴、パスワード、その他の設定)を表示し、更新することができます。 設定によってはパスワード等の重要な情報も同期されてしまいます。情報漏洩などの重大な事故につながりますので、同期する際には設定に十分ご注意ください。
また、共用端末でGoogle Chromeを利用する場合は、ゲストモードを使用してください。
1.Google Chromeを開いた際に表示される右上の「ユーザーアイコン」をクリックします。
※ご自身の全学メールアカウントにログインしている必要があります。
2.「同期を有効にする」をクリックします。
3.「設定」をクリックします。
4.「同期する内容の管理」をクリックします。
5.「同期をカスタマイズする」をクリックし、「パスワード」等の項目の同期をOFFにします。
6.前のページに戻って、「確認」をクリックします。
7.「********に同期しています」という表示になりましたら、設定完了です。
原則として、パスワードマネージャーのご利用はお控えください。万が一アカウントが乗っ取られた場合、保存されているすべてのID・パスワードが一度に流出する恐れがあり、被害が大きくなる可能性があります。
パスワードマネージャーに登録された情報の削除方法については、以下のサイトをご参照ください。
Google パスワード マネージャーのデータをすべて削除する(GoogleChromeヘルプ)
共有パソコン等を利用する場合、ログアウトを行わないで席を離れると、他人にドライブやメールを見られてしまうことがあります。
必ずログアウトするようにしてください。
1.右上のプロフィールアイコンをクリックし『ログアウト』をクリックします。
2.ログアウト後、ログイン画面が表示されます。
Googleサービスのパスワードは、統合認証と同じです(SSOによる認証を使用しています)。
パスワードの変更方法は、以下のFAQをご参照ください:
FAQ:統合認証のパスワードを変更したい