情報センターWebサイト
スマホからはこちら！
ブックマーク推奨！
ブックマーク推奨！
二要素認証
- 概要
- 二要素認証とは
- 二要素認証の初期設定
- 二要素認証の予備の認証方法の設定
- 二要素認証の設定確認
- 機種変更時の移行作業
- 偽アプリに注意
- 複数人で1つのMicrosoftアカウントを管理する場合
- よくある質問
- 「e1+学籍番号」で始まる組織アカウント、例： e1XXXXXXXXX@oit.ac.jp
- 「t+職員番号」で始まる組織アカウント、例： t1234567@oit.ac.jp
- 2018年以前に採用された教員は「名.性」で始まる組織アカウント 例：taro.koudai@oit.ac.jp
- 携帯電話番号を登録しておき、SMSで「確認コード」を受信する 【推奨】
いつでもどこでも「確認コード」を受け取ることができます。 - 自宅・研究室等の固定電話番号を登録しておき、音声通話で「確認コード」を受信する
自宅・研究室等の固定電話で「確認コード」を受け取ることができます。 - スマートフォンアプリ「Microsoft Authenticator」をインストールしておき、「確認コード」を受信する
機種変更時にトラブルの原因になりますので必ずSMSと併用してください。海外出張等が多い場合にはSMSや音声通話に料金が生じることがありますのでこちらの方法をご利用ください。 - ハードウェアキー（USBメモリ型）を購入・携帯し、「確認コード」の入力を省略する
キーホルダー等に付けて携行しておけば必要時にすぐ認証できます。FIDO2 セキュリティ キー - Microsoft Authenticatorは無料で利用できます。費用に関する記載があるものは偽物です。
- 公式のアプリストア以外からアプリをインストールしない。
- Microsoftをかたる不審なポップアップやリンク等をクリックしない。
- アイコンやアプリ名称に間違いがないかを注意深く確認する。
Microsoft Authenticatorによる二要素認証は、スマートフォンの機種変更時に、新旧両方のスマートフォンが必要になります。
故障・紛失等、移行作業ができない場合に備えて、必ず予備の認証方法にSMSを設定してください。
目次
概要
二要素認証は、なりすましや不正ログインを防ぐ有効な手段です。二要素認証では、Microsoft 365（旧Office 365）等のWebサービスの利用時に「ユーザー名とパスワード」に加えて、「確認コード」と呼ばれる一定時間ごとに変化するランダムな6桁の数字が用いられます。確認コードは、サービスへの第1段階目のログインが成功した時点で利用者が事前に登録しておいた電話に通知されます。
悪意ある第三者が不正に入手したパスワードを用いてログインを試みても、確認コードがわからなければログインはできず、また、意図しないタイミングで確認コードの通知を受け取った時点で利用者のパスワードが漏洩した事実を利用者自身が把握できます。なお、セキュリティ確保の観点から二要素認証は解除しないでください。
対象システム
学内ネットワークからは二要素認証は原則不要です。
対象アカウント
学生の場合
Microsoft 365に「e1+学籍番号」で始まる組織アカウントでログインして二要素認証を設定
教員の場合
Microsoft 365用アカウントとして、2018年度以前に就任された常勤教員には「t+職員番号」形式と「名.姓」形式の２つのアカウントを交付していますので、両方のアカウント・両方のシステムに対して二要素認証の初期設定を行ってください。
１．Microsoft 365に「t+職員番号」で始まる組織アカウントでログインして二要素認証を設定（全員）
２．Microsoft 365に「名.姓」で始まる組織アカウントでログインして二要素認証を設定（2018年以前採用の専任教員のみ）
Microsoft 365での二要素認証
確認コードの受取りは以下の方法がありますので最も都合に合うものを選んでください。なお、確認コードの通知方法は、Microsoft 365の管理画面からいつでも変更可能です。
二要素認証の初期設定
二要素認証の予備の認証方法の設定
二要素認証の設定確認
機種変更時の移行作業
偽アプリに注意
Microsoft Authenticatorにアイコンやアプリ名を似せた偽アプリが確認されています。 偽アプリを誤って導入することのないよう、必ず上記の手順に沿って操作を行ってください。 偽アプリを利用した場合、高額なアプリ使用料を請求されたりユーザー情報やパスワードを不正に取得される恐れがあります。 その他の予防策や注意事項等は以下のとおりです。
複数人で1つのMicrosoftアカウントを管理する場合
よくある質問
確認コードを入力しても正しくないと表示されます。
確認コードは一定時間で無効化されてしまいます。必ず最新の確認コードを入力するようにしてください。
確認コードの入力が不便です。二要素認証を解除できませんか？
セキュリティ確保の観点から二要素認証を解除しないでください。なお、学内のネットワークからは二要素認証が不要です。
ログイン操作をしていないのに確認コードが届きました。
悪意ある第三者が不正アクセスを試みた可能性があります。パスワード変更システムで直ちにパスワードを変更し、ログイン後の画面で異常な点等がないかを十分に確認してください。また、同一のパスワードを他システムでも利用している場合は速やかに当該システム側でもパスワードの変更を行ってください。
機種変更・電話番号変更等により、認証方法が使用できずログインできなくなりました。
学生証を持参の上、情報センターの窓口までお越しください。本人確認ができませんので、電話やメールでの問い合わせには原則お答えできません。
登録している電話番号や確認コード通知方法を変更したいです。
https://myprofile.microsoft.com/にアクセスし、登録している電話番号を変更してください。
機種変更を行ったのですが、電話番号や確認コード通知方法を変更する必要はありますか。
電話番号に変更がない場合は変更する必要はありません。ただし、Microsoft Authenticator(認証アプリ)を使用している場合は、機種変更前に予備の認証方法を設定した上で、機種変更後に再インストールし設定をもう一度行ってください。
メールソフトを利用してメールを送受信したいです。
原則メールソフトは利用せずWebブラウザ経由でMicrosoft 365にアクセスしてメールをご利用ください。
支障がありメールソフトを利用する場合には、先進認証に対応したメールソフト（Outloook2016以降（Exchange利用））、iOS/Android 版のOutlookアプリ、Apple標準メール（Exchange方式）、OAuth 2.0対応メールクライアント（Thunderbirdの最新バージョン）をご利用ください。なお、二要素認証の導入に併せて、従来の基本認証(POP, IMAP4等)が無効となっております。
メールソフトの利用を中止したいのですが、PC起動時にメールソフトが自動起動します。
Windowsの場合は、スタート＞設定＞アプリ＞スタートアップにてメールソフトの自動起動をオフにします。詳細はこちらをご確認ください。
Macの場合は、アップルメニュー＞システム環境設定＞ユーザとグループ＞アカウントを選択＞ログイン項目＞メールソフトを選択し「－（削除ボタン）」をクリックします。詳細はこちらをご確認ください。
Macの場合は、アップルメニュー＞システム環境設定＞ユーザとグループ＞アカウントを選択＞ログイン項目＞メールソフトを選択し「－（削除ボタン）」をクリックします。詳細はこちらをご確認ください。
二要素認証を設定した後、iPhoneのOutlookアプリが使えなくなりました。
iPhone上で設定＞メール＞アカウント＞XXXXXXX@oit.ac.jp＞アカウント削除を行い、再度、設定＞メール＞アカウント＞アカウントを追加＞Microsoft Exchangeよりアカウントを登録しなおしてください。