クイックリンク（Quick Links）
すぐに設定したい方（Set up MFA now）
Okta 利用者ダッシュボード（Okta End-User Dashboard）
マニュアルや詳細を確認したい方（View manuals and detailed information ）
多要素認証必須化特設ページ（Mandatory MFA Information）
ご自身のデバイスが対応しているか確認したい方（Check device compatibility ）
Okta認証方式デバイス確認（Okta Authentication Method Device Verification）
特にお問合せの多い内容（Topics with the Most Inquiries） updated: Feb. 5, 2026
目次（Index） updated: Feb. 5, 2026
よくある質問（FAQ）
はい、皆様の大切な情報やデータをご自身でお守りいただくためにも、利用者ごとに設定されている期限までに必ず設定をお願いいたします。
Yes. To help protect your important information and data, all users are required to set up MFA by the deadline assigned to them.
多要素認証（MFA）の導入によりセキュリティを強化し、皆様（および義塾）のデータの安全を守るためです。
MFA is introduced to strengthen security and protect your data (and the data of the institution).
keio.jp の多要素認証（MFA）をオンにすると、keio.jp の認証を利用するアプリは全て多要素認証（MFA）が必要となります。各アプリ側での設定は特に必要ありません。
If MFA is enabled on keio.jp, all applications using keio.jp authentication will require MFA. No additional settings are required on the app side.
各地区KIC窓口にて、多要素認証（MFA）を一時的に停止することができます（「多要素認証（MFA）を一時停止する」）。本人確認書類を持参の上、最寄りのKIC窓口までご相談ください。
なお、KIC が管理・運用するパソコン室では、パスワードのみでサインインが可能です。
18. 多要素認証（MFA）を有効化しているが、PC教室のPCではkeio.jpへのログインの際に多要素認証（MFA）画面が表示されない。
You can temporarily disable MFA at your nearest KIC office (see "Temporarily Disable MFA"). Please consult your nearest KIC office with your identity verification documents.
Please note that in computer labs managed and operated by KIC, users can sign in using a password only.
18. MFA is enabled, but the MFA screen does not appear when logging into keio.jp on classroom PCs.
各地区KIC窓口にて、多要素認証（MFA）を一時的に停止することができます（「多要素認証（MFA）を一時停止する」）。本人確認書類を持参の上、最寄りのKIC窓口までご相談ください。
You can temporarily disable MFA at your nearest KIC office (see "Temporarily Disable MFA"). Please consult your nearest KIC office with your identity verification documents.
20. 認証要素として登録しているスマートフォン/タブレットを変更（買い換え）した場合はどうすればよいですか。をご参照ください。
Please refer to "What should I do if I change or replace the smartphone or tablet registered as my authentication factor?".
速やかに遠隔ロック、回線ロック、利用中断手続き等を行いましょう（詳細は各キャリアのWebサイト等をご確認ください）。
その上で、多要素認証（MFA）の一時的な停止が必要な場合は、本人確認書類を持参の上、最寄りのKIC窓口までご相談ください。
Please quickly perform remote locking, line locking, and usage suspension procedures (please refer to the website of each carrier for details).
If you need to temporarily disable MFA, please consult your nearest KIC office with your identity verification documents (see "Temporarily Disable MFA").
Chrome/Edge等のブラウザに keio.jpアカウント（xxxx@keio.jp）でログインした状態と思われます。一度ログアウトした状態で再度お試しください。
It seems that you are logged in to the Chrome/Edge browser with your keio.jp account (xxxx@keio.jp). Please try again after logging out.
いいえ。仮に多要素認証（MFA）を有効化していても、現状の仕組みでは、塾内の無線LAN（keiomobile2/eduroam）に接続する際には多要素認証（MFA）は求められません（従来どおりです）。
No. Even if MFA is enabled, under the current system, MFA is not required when connecting to campus Wi-Fi (keiomobile2/eduroam) (it remains as before).
本サービスからのSMS送信または音声通話発信にはいくつかの番号があり、ランダムに選択されます。
There are several numbers used for SMS sending or voice call initiation from this service, which are randomly selected.
お使いの端末（PC/スマートフォン/タブレット）の時刻は正しく合っていますか？タイムゾーンが異なった地域のままで、時刻だけを日本標準時に合わせて設定していませんか？
TOTPの計算には時刻情報が利用されています。端末の時計がズレていると、TOTPの計算が正しくできないためログインができません。 端末（PC/スマートフォン/タブレット）の時計は自動設定にすることをお勧めします。
Is the time on your device (PC/smartphone/tablet) accurate? Is the time zone set to a different region, and only the time is set to Japan Standard Time?
TOTP calculations use time information. If the clock on your device is incorrect, TOTP will not be calculated correctly, and you will not be able to log in. It is recommended to set the clock on your device (PC/smartphone/tablet) to automatic.
可能です。認証要素の追加 をご覧ください。
Yes, you can. Please refer to Add Authentication Factors.
多要素認証も多段階認証も、認証を複数回行う、という点では同じです。 多要素認証では認証の3要素（知識・所持・生体）のうち、複数の「要素」を用いて認証を行います。 一方、ID/パスワードという知識情報による認証の後に「秘密の質問」等の知識情報による認証を行う2段階認証では、認証を2回行っていますが知識情報の１「要素」のみとなります。 よって、同じ認証回数の場合でも、多要素認証の方がより安全と言えます。
Both Multi-Factor Authentication and Multi-Step Authentication involve multiple authentication steps. Multi-Factor Authentication uses multiple "factors" (knowledge, possession, biometrics) for authentication. On the other hand, a two-step authentication with knowledge-based information such as ID/password followed by a security question is performed twice but uses only one "factor" of knowledge information. Therefore, Multi-Factor Authentication is considered safer, even with the same number of authentication steps.
「多要素認証（MFA）を無効化する（試験運用期間のみ可能）」をご参照ください。
Please refer to "Deactivate MFA (Only during trial period)."
TOTP, 端末の生体認証, Okta Verify 等が登録可能です。
設定は以下のページをご確認ください。
・MFA: PCでのTOTP（Authenticator）利用
・パソコンで keio.jp を利用される方向けの手順
・PCに「Okta Verify」をインストールする。
TOTP, device biometric authentication, Okta, and other methods can be registered.
Please refer to the following pages for setup instructions.
・MFA: Using TOTP (Authenticator) on a PC
・Procedures for users accessing keio.jp from a computer
・Install "Okta Verify" on your PC.
削除可能です。（参考：認証要素の削除）
Yes, you can. (Reference: Delete Authentication Factors)
システムの仕様上、 多要素認証（MFA）の有効化については認証要素が一つでも登録されている場合、 多要素認証（MFA）を有効にしていなくても多要素認証（MFA）が必要になります。
Due to system specifications, MFA is required as long as at least one authentication factor is registered, even if MFA has not been explicitly enabled.
授業円滑化のため、PC教室のPCからのログインについては多要素認証（MFA）画面が表示されないようにしています。
For the smooth running of classes, the MFA screen is not displayed when logging into keio.jp from classroom PCs.
システムの仕様上、通知が再び届くようになるまで変更後約1日程度かかります。 1日程度経った後、改めて通知が届くかご確認ください。
Due to system specifications, it will take about one day after the change before you receive the notification again. Please check if you receive the notification again after about one day has passed.
機種変更をしたもの以外の認証要素の有無によって、対応が異なりますので、状況に応じて、次のいずれかの手順でご対応ください。
a. 機種変更をしたもの以外にFIDO/TOTP/電話番号の登録があり、多要素認証（MFA）が可能である。 → ご自身で対応可能
a-1. 「認証要素の追加」で、新しい機器を登録
a-2. 必要に応じて、古い機器について「認証要素の削除」を行う
b. 機種変更をしたもの以外にはFIDO/TOTP/電話番号の登録はなく、多要素認証（MFA）は不可能な状態である。 → KIC窓口へ相談が必要
b-1. 「多要素認証（MFA）を一時停止する」を参照の上、最寄りのKIC窓口にて、多要素認証（MFA）を一時停止する
b-2. 「 慶應メールによる多要素認証（MFA） 」を利用して 「認証要素の追加」で、新しい機器を登録
b-3. 必要に応じて、古い機器について「認証要素の削除」を行う
The required steps depend on whether you have other authentication factors registered besides the device you replaced. Please follow one of the procedures below according to your situation.
a. There are other registered FIDO/TOTP/Phone numbers besides the one being replaced, and MFA is possible. → You can handle it yourself
a-1. Register the new device under "Add Authentication Factors"
a-2. If necessary, delete the old device under "Delete Authentication Factors"
b. No other FIDO/TOTP/Phone numbers are registered besides the one being replaced, and MFA is not possible. → Consultation with the KIC office is required
b-1. Temporarily disable MFA at your nearest KIC office (see "Temporarily Disable MFA")
b-2. Use "Multi-Factor Authentication via Keio Mail" to register the new device under "Add Authentication Factors"
b-3. If necessary, delete the old device under "Delete Authentication Factors"
はい、電話番号は同時に複数登録することが可能です。用途や環境に合わせて、以下の電話番号をご登録いただけます。
・スマートフォン/携帯電話： SMS認証、または音声通話による認証が利用可能です。
・固定電話： 音声通話（自動音声ガイダンス）による認証が利用可能です。
【海外（日本以外）の電話番号をご利用の場合の注意点】
海外の電話番号については、以下の理由から登録が完了できないケースがあるため注意が必要です。
国や地域の通信事情、およびシステム側のリスク判定により、認証コードの発信（SMS・音声）が正常に行われないことがあります。
（認証が正常に完了しない場合、その電話番号を登録することはできません。）
【留学を予定されている方へ】
渡航中や留学中など、日本の電話番号が利用できない期間については、海外電話番号での登録は一旦保留し、他の認証手段（認証アプリ等）の活用をご検討ください。
Yes. You can register multiple phone numbers at the same time. Depending on your needs and environment, you may register the following:
- Smartphone / mobile phone: Authentication is available via SMS or voice call
- Landline phone: Authentication is available via automated voice call
Important notes for overseas (non-Japanese) phone numbers
Please be aware that registration of overseas phone numbers may fail in some cases.
Due to regional telecommunications conditions and system risk controls, authentication codes (SMS or voice calls) may not be delivered successfully.
If authentication cannot be completed successfully, the phone number cannot be registered.
For users planning to study abroad
If you expect a period when your Japanese phone number will not be available (such as during travel or study abroad), we recommend postponing overseas phone number registration and instead using an alternative authentication method, such as an authentication app.
keio.jpログインURL（https://keio.jp/ ）から、再度、ログインしてからご利用アプリケーションに遷移してください。
ブックマークからアクセスしている場合、作成しなおしてください。
Please log in again from the keio.jp login URL (https://keio.jp/) and then proceed to the application you wish to use.
If you are accessing the site via a bookmark, please recreate it.
多要素認証利用設定 にログインして、以下の2点を確認してください。
1. 「個人情報（Personal Settings）」欄の「multi-factor authentication」が「Enable」になっていること
2. 「セキュリティ方式（Security Methods）」欄に、設定した認証機（電話、Okta Verify等）が表示されていること
Please log in to the Multi-Factor Authentication (MFA) settings page and verify the following two points.
1. Ensure that "multi-factor authentication" in the "Personal Settings" section is set to "Enable."
2. Ensure that your configured authenticators (Phone, Okta Verify, etc.) are listed in the "Security Methods" section.
・Procedure for Verifying Multi-Factor Authentication Settings
迷惑メールフィルタや「不明な発信者のスクリーニング」機能が有効になっている可能性があります。
各キャリアのマニュアルをご覧いただき設定をご確認ください。
It is possible that a spam filter or a "Screen Unknown Senders" feature is enabled.
Please refer to the manuals provided by your mobile carrier to verify your settings.
・Docomo（日本語/Japanese）
https://www.docomo.ne.jp/info/spam_mail/sms/
・au （日本語/Japanese）
https://www.au.com/mobile/service/sms/filter/
・Softbank（日本語/Japanese）
https://www.softbank.jp/mobile/support/mail/antispam/mms/
ブラウザからアプリが正常に起動しない場合は、アプリ内の「＋」ボタンから手動でアカウント追加を試してください。
「アカウント種類の選択」-> 「会社名」
「別のデバイスからアカウントを追加しますか？」 -> 「スキップ」
「QRコードはお持ちですか？」-> 「いいえ、サインインします」
「あなたのorganizationのサインインURL」-> keio.okta.com
keio.jp のログイン画面が表示されますので、ログインしてください
「生体認証またはパスコードによる確認を有効にしますか」-> 「有効にする」
「デフォルトのOkta FastPassアカウントに設定しますか」-> 「デフォルトに設定」
上記で解決しない場合は、Okta Verify を一度アンインストールして、再度初めから設定をしてみてください。環境によっては、Okta Verify がうまく導入できないケースもあります。
If the app doesn't launch properly from your browser, try manually adding your account using the "+" button within the app.
"Select Account Type" -> "Company Name"
"Add an account from another device?" -> "Skip"
"Do you have a QR code?" -> "No, sign in"
"Your organization's sign-in URL" -> keio.okta.com
The keio.jp login screen will appear; please log in
"Enable biometric or passcode verification?" -> "Enable"
"Set as default Okta FastPass account?" -> "Set as default"
If the above does not resolve the issue, uninstall Okta Verify once and try setting it up again from the beginning.
Depending on the environment, there may be cases where Okta Verify cannot be properly installed.
アプリ（Okta Verify等）は端末ごとに設定が必要なため、新しい端末で再登録が必要です。電話番号に変更がなければ、SMS認証を利用してログインし、新しい端末を登録することができます。機種変更の際、スムーズな移行・設定をいただくためにも、電話番号（SMS）の登録を強く推奨しています。
再設定は以下のページをご確認ください。
・スマートフォンで keio.jp を利用される方向けの手順
・パソコンで keio.jp を利用される方向けの手順
・PCとスマホを併用したMFA設定手順
Since apps (such as Okta Verify) are device-specific, you will need to re-register them on your new device. If your phone number remains unchanged, you can log in using SMS authentication and register your new device. Therefore, we strongly recommend always registering your phone number (SMS) as a precaution.
Please refer to the following pages for re-registration instructions:
・Procedure for keio.jp users on smartphones
・Procedure for keio.jp users on computers
・MFA setup procedure for combined PC and smartphone use
スマートフォンでSMS認証やOkta Verifyを登録していれば、他のデバイスからログインする際の認証をスマートフォンで行うことができます。
ただし、パソコン自体に生体認証（Windows Hello等）がある場合は、その端末でも「パスキー」を登録しておくと、スマートフォンを取り出さずにログインできるため非常に便利です。
また、電話番号をそのままで機種を変更される場合や故障等による交換の際も、電話番号（SMS）を登録しておくことでスムーズな移行・設定が可能となりますので必ずご対応ください。
At a minimum, if you have SMS authentication or Okta Verify registered on your smartphone, you can use your smartphone for authentication when logging in from other devices. However, if your computer itself has biometric authentication (such as Windows Hello), registering a "passkey" on that device is convenient because you can log in without having to take out your smartphone.
As a precaution, it is strongly recommended that you always register a phone number (SMS) as a backup.