ユーザーコンソールに二段階認証でログインする

付録-3.ユーザーコンソールに二段階認証でログインする

二段階認証の設定が有効になっている管理者アカウントで、ユーザーコンソールにログインする方法について説明します。認証アプリで入手した認証コードを入力することで、ユーザーコンソールにログインできます。

初めて二段階認証でログインするときに、認証アプリを設定します。2回目以降のログインでは設定不要です。

使用できる認証アプリ

RFC 6238の時間ベースのワンタイムパスワード（TOTP）に対応している認証アプリが使用できます。以下は使用できる認証アプリの例です。

例）

･Google Authenticator

･Authy

･IIJ Smartkey

付録-3-1.二段階認証でログインする（認証アプリが未設定の場合）

初めて二段階認証でログインするときは、認証アプリを設定します。また、認証アプリが設定済みのスマートデバイスを機種変更したときも、再度認証アプリを設定します。ここでは例として、iPhoneにGoogle Authenticator（認証アプリ）をインストールし、認証コードを入手する手順について説明します。

1iPhoneにインストールする認証アプリを確認する（ユーザーコンソール）

(1)

ユーザーコンソールに接続します。

［顧客コード］、［アカウント］、［パスワード］欄にそれぞれ値を入力します。

(2)

［ログイン］ボタンをクリックします。

「二段階認証＞認証アプリ設定」画面が表示されます。

(3)

［認証アプリをダウンロードします。］から、二段階認証に使用するスマートデバイスにダウンロードする認証アプリを確認します。

2iPhoneに認証アプリをインストールする（スマートデバイス）

(1)

iPhoneにGoogle Authenticatorをインストールします。

3QRコードを表示する（ユーザーコンソール）

(1)

［QRコードを表示する］をクリックします。

QRコードが表示されます。

4認証コードを取得する（スマートデバイス）

(1)	iPhoneでGoogle Authenticatorを起動します。
(2)	［設定を開始］をタップします。
(3)	［バーコードをスキャン］をタップします。カメラへのアクセスを求めるメッセージが表示されます。
(4)	［OK］ボタンをタップします。
(5)	カメラで3のQRコードを読み取ります。
	スマートデバイスに認証コードが表示されます。

5ユーザーコンソールを表示する（ユーザーコンソール）

(1)	［認証コード］欄に、4で取得した認証コードを入力します。
(2)	［認証］ボタンをクリックします。「二段階認証＞リカバリーコード」画面が表示されます。
(3)	［ダウンロード］ボタンをクリックしてリカバリーコードをダウンロードします。リカバリーコードは、認証アプリが使用できないとき、またはスマートデバイスを機種変更して認証アプリを再設定するときに必要です。各リカバリーコードは一度だけ使用できます。 10個のリカバリーコードがすべて使用済み、または以前の端末利用者がコードを所有している可能性がある場合は、［リカバリーコードを再生成する］ボタンをクリックしてから、リカバリーコードをダウンロードします。
(4)	［閉じる］ボタンをクリックします。ユーザーコンソールが表示されます。