ID・パスワードでログインした後に、二要素認証の初期設定画面(QRコードの表示画面)が表示され、先に進めなくなった場合の対処方法をご案内します。
なぜ初期設定を求められるのか
この画面が表示されるのは不具合ではなく、ご利用のテナントで 「二要素認証の必須化」設定が有効 になっているためです。この設定が有効な状態で、まだ二要素認証の設定が完了していない場合に、ログイン後の初期設定画面へ自動的に誘導されます。
「二要素認証の設定が完了している」と判定されるのは、認証アプリの登録と、確認コードによる有効化の 両方 が済んでいる場合のみです。そのため、次のいずれかに該当すると初期設定を求められます。
| ケース | 初期設定を求められる理由 |
|---|---|
| これまで二要素認証を設定したことがない | 必須化が有効になり、未設定のため |
| 管理者が二要素認証をリセットした | 登録情報がクリアされ、未設定の状態に戻ったため |
| 以前に登録を始めたが、確認コードでの有効化まで完了していない | 「有効化済み」と判定されないため |
SSO(SAML)のみでログインする運用のユーザーは、このパスワードログインを起点とした初期設定の画面には進みません。
対処方法:初期設定を完了する
初期設定画面が表示された場合は、以下の手順で設定を完了してください。設定が完了すると、そのままログインを続けられます。
認証アプリを準備する
スマートフォンなどに、時刻ベースのワンタイムパスワード(TOTP)に対応した認証アプリをご用意ください。QRコードを読み取る
初期設定画面に表示されたQRコードを、認証アプリで読み取ります。QRコードが読み取れない場合
画面に表示される セットアップキー を、認証アプリに手入力することでも登録できます。確認コードを入力する
認証アプリに表示された確認コードを、画面の入力欄に入力します。認証アプリの確認コードは一定時間ごとに更新されるため、表示されている最新のコードを、時間内に入力してください。うまくいかない場合は、次に更新されたコードで再度お試しください。リカバリーコードを保管する
設定が完了すると、リカバリーコードが表示されます。次の項目を必ずご確認のうえ、安全な場所に保管してください。
リカバリーコードの取り扱い(重要)
リカバリーコードは、初期設定が完了したときにのみ表示されます。 認証アプリを利用できなくなった際に、ログインのための予備の手段となる大切な情報です。表示されたタイミングで必ず控え、第三者の目に触れない安全な場所に保管してください。
こんなときは
以前に設定したはずなのに、再度初期設定を求められる
管理者によって二要素認証がリセットされた場合や、過去の設定が確認コードでの有効化まで完了していなかった場合に発生することがあります。お手数ですが、上記の手順で改めて初期設定を行ってください。
設定を求められる心当たりがない/設定したくない
初期設定が求められるのは、テナントの「二要素認証の必須化」設定によるものです。設定の意図については、貴社の管理者(オーナー)にご確認ください。
初期設定画面が表示されず、エラーになる
すでに二要素認証が有効化済みの場合や、必須化設定が有効でない場合には、初期設定のための画面は表示されません。
