大阪工業大学
  • instagramアイコン
  • Xアイコン
  • facebookアイコン
  • YouTubeアイコン

Notification

The contents of this website are translated by "Shutto Translation."
Please note that due to the use of automated translation, there may be cases where the translation is not correct.
Additionally, translations may not be provided for some images and PDFs.

We appreciate your understanding.





情報センター

タップして▽ メニュー ▽を表示
情報センターWebサイト
スマホからはこちら！
ブックマーク推奨！

二要素認証

目次

  1. 概要
  2. 二要素認証とは
  3. 二要素認証の初期設定
  4. 二要素認証の追加の認証方法の設定
  5. 二要素認証の設定確認
  6. 機種変更時の移行作業
  7. 偽アプリに注意
  8. 複数人で1つのMicrosoftアカウントを管理する場合
  9. よくある質問

概要

二要素認証は、なりすましや不正ログインを防ぐ有効な手段です。二要素認証では、Microsoft 365（旧Office 365）等のWebサービスの利用時に「ユーザー名とパスワード」に加えて、「追加の認証」を行います。追加の認証には、Microsoft Authenticatorによる認証やパスキーなど、さまざまな方法があります。

悪意ある第三者が不正に入手したパスワードを用いてログインを試みても、追加の認証を突破できなければ、通常はログインできません。また、身に覚えのない認証要求に気づくことで、第三者が自分のアカウントへのログインを試みている可能性を把握できる場合があります。なお、セキュリティ確保の観点から二要素認証は解除しないでください。

また、二要素認証を適切に設定していても、スミッシングやリアルタイムフィッシング等の比較的新しいサイバー攻撃に対しては十分な対策とはならないケースがあります。 不審なSMSリンクやメッセージを安易に開かず、お気に入りや正規サイトからログインすることを習慣づけることが大切です。 二要素認証を設定しているので不正アクセスの被害は受けないと慢心せずに、常日頃から情報セキュリティに対する意識を持ちましょう。

対象システム

学内ネットワークからは二要素認証は原則不要です。

対象アカウント

学生の場合

  • 「e1+学籍番号」で始まる組織アカウント、例： e1XXXXXXXXX@oit.ac.jp
Microsoft 365に「e1+学籍番号」で始まる組織アカウントでログインして二要素認証を設定

教員の場合

  • 「t+職員番号」で始まる組織アカウント、例： t1234567@oit.ac.jp
  • 2018年以前に採用された教員は「名.性」で始まる組織アカウント 例：taro.koudai@oit.ac.jp

Microsoft 365用アカウントとして、2018年度以前に就任された常勤教員には「t+職員番号」形式と「名.姓」形式の２つのアカウントを交付していますので、両方のアカウント・両方のシステムに対して二要素認証の初期設定を行ってください。

１．Microsoft 365に「t+職員番号」で始まる組織アカウントでログインして二要素認証を設定（全員）
２．Microsoft 365に「名.姓」で始まる組織アカウントでログインして二要素認証を設定（2018年以前採用の専任教員のみ）

Microsoft 365での二要素認証

　　　　　　　　　　　　

二要素認証設定画面：https://mysignins.microsoft.com/security-info

二要素認証には以下の方法があります。
最も都合に合うものを選んでください。
  • スマートフォンアプリ : 「Microsoft Authenticator」をインストールしておき、「確認コード」を受信する
  • パスキー : スマートフォンやパソコンの顔認証・指紋認証・PINを利用して認証する
  • ハードウェアキー（USBメモリ型） : セキュリティキーを購入・携帯し、キーを利用して認証する
    キーホルダー等に付けて携行しておけば必要時にすぐ認証できます。FIDO2 セキュリティ キー

二要素認証の初期設定

Microsoftの仕様変更等により、画面遷移や画面構成が変更される場合があります。文意や内容から適宜読み替えてください。

Microsoft 365にログイン

Webブラウザでhttps://mysignins.microsoft.com/security-infoにアクセスし、「組織アカウント」を入力後、続けてパスワードを入力します。

「サインイン状態を維持しますか？」と問われた場合には、「いいえ」で答えることを推奨します。

認証方法の選択

  1. 学内からアクセスする場合は、次の①②の手順を行ってください。
    ①「サインイン方法の追加」をクリックします。


    ②「Microsoft Authenticator」をクリックします。


  2. 自宅など学外からアクセスする場合は、次の手順で行ってください。
    「アカウントをセキュリティ保護しましょう」と表示されるので、「次へ」をクリックします。


Microsot Authenticatorの設定

  1. 「App Store」もしくは「Play ストア」から「Microsot Authenticator」をインストールします。
    ※偽アプリが多数存在するため、偽アプリにご注意ください。
  2. 画面に表示される内容をもとに、アプリを使用した認証方法の設定を完了してください。
    以下のサイトにも設定方法が記載されていますので、「職場または学校」を参考ください。
    https://support.microsoft.com/ja-jp/authenticator/how-to-add-your-accounts-to-microsoft-authenticator

設定の確認

  1. セキュリティ情報の欄に、「Microsoft Authenticator」の表記があれば設定完了です。
    以降対象システムへのログイン時に、認証を求められることがあります。
    設定した認証方法に沿って、認証を行ってください。


二要素認証の追加の認証方法の設定

Microsoftの仕様変更等により、画面遷移や画面構成が変更される場合があります。文意や内容から適宜読み替えてください。

Microsoft 365にログイン

Webブラウザでhttps://mysignins.microsoft.com/security-infoにアクセスし、「組織アカウント」を入力後、続けてパスワードを入力します。

「サインイン状態を維持しますか？」と問われた場合には、「いいえ」で答えることを推奨します。

サインイン方法の追加

  1. 「サインイン方法の追加」をクリックします。
  2. 「Microsoft Authenticatorのパスキー」もしくは「パスキー」をクリックします。
    ・Microsoft Authenticatorのパスキー : Microsoft Authenticatorにパスキーを登録します。
    ・パスキー : iPhone、iPad、Android デバイスまたはWindowsデバイスにパスキーを登録します。

パスキー設定方法

  1. 以下のサイトの「職場/学校アカウント」を参考にパスキーの認証方法を登録してください。
    https://support.microsoft.com/ja-jp/accounts-billing/security/create-save-passkey
  2. セキュリティ情報の欄に、「パスキー」の表記があれば設定完了です。
    以降対象システムへのログイン時に、認証を求められることがあります。

    認証を求められた場合は、「iPhone、iPad または Android デバイス」をクリックし、画面の指示に従いパスキーでの認証を行ってください。
    ※Bluetoothが搭載されていない場合は、「セキュリティキー」のみ表示されることがあります。「キャンセル」を押しプッシュ通知もしくは6桁のコード入力で認証を行ってください。

二要素認証の設定確認

二要素認証が正しく設定できているかを以下の手順で確認します。

Microsoft 365にログイン

Webブラウザでhttps://mysignins.microsoft.com/security-infoにアクセスし、「組織アカウント」を入力後、続けてパスワードを入力します。

「サインイン状態を維持しますか？」と問われた場合には、「いいえ」で答えることを推奨します。

セキュリティ情報にアクセス

セキュリティ情報の欄にて、認証方法が設定されていることを確認します。


機種変更時の移行作業

SMSを用いて二要素認証をしている場合

機種変更時の特別な対応は不要です。機種変更前と同様にSMSを受信し、確認コードを入力してください。

Microsoft Authenticatorを用いて二要素認証をしている場合

機種変更前・後の両方のスマートフォンが必要になります。以下の手順を済ませるまでに機種変更前のスマートフォンを処分しないようご注意ください。以下の手順を行う前に機種変更前のスマートフォンを処分してしまった場合は、情報センターまでお越しください。
※パスキーを利用している場合も、機種変更後のスマートフォンでパスキーを登録し、認証できることを確認してから、機種変更前のスマートフォンに登録されているパスキーを削除してください。

  1. https://myprofile.microsoft.com/にアクセスします。
  2. WiFiに接続した状態の機種変更前のスマートフォンでMicrosoft Authenticatorを用いて認証を行います。
  3. 「セキュリティ情報」＞「＋サインインの追加」をクリックし、「Microsoft Authenticator」を選択します。
  4. 機種変更後のスマートフォンで画面の表示に従い認証を進めます。
  5. 機種変更後のスマートフォンで認証できることを確認した後、セキュリティ情報のサインイン方法一覧から機種変更前のスマートフォンを削除します。

偽アプリに注意

Microsoft Authenticatorにアイコンやアプリ名を似せた偽アプリが確認されています。 偽アプリを誤って導入することのないよう、必ず上記の手順に沿って操作を行ってください。 偽アプリを利用した場合、高額なアプリ使用料を請求されたりユーザー情報やパスワードを不正に取得される恐れがあります。 予防策や注意事項等は以下のとおりです。

  • アイコンやアプリ名称に間違いがないかを注意深く確認してください。
  • Microsoft Authenticatorは無料で利用できます。費用に関する記載があるものは別のアプリです。
  • 公式アプリストア以外のアプリをインストールしないでください。
  • Microsoftをかたる不審なポップアップやリンク等をクリックしないでください。

複数人で1つのMicrosoftアカウントを管理する場合

二要素認証の設定方法

課外活動団体など複数人で一つのMicrosoft 365アカウントを使用する場合、以下の方法で複数人で二要素認証の設定ができます。 学生アカウントでSMSを利用した認証方法を設定しているため、共有アカウントではMicrosoft Authenticatorを利用した認証方法を使用します。 Microsoft Authenticatorを用いた認証方法は一つのアカウントに最大で5台まで登録できます。
設定した全員のMicrosoft Authenticatorに通知が表示されるようになります。心当たりがある人のみ「承認」をしてください。

  1. 学内ネットワークに接続した端末で、https://myprofile.microsoft.com/にアクセスします。
  2. 共有アカウントでログインします。
  3. 「セキュリティ情報」＞「＋サインインの追加」をクリックし、「Microsoft Authenticator」を選択します。
  4. 画面の表示に従い認証を進めます。
  5. 認証方法の一覧に追加した端末が表示されていることを確認します。
  6. 手順3.～5.を繰り返し、管理者全員を登録します。

認証方法の削除方法

卒業などにより管理者が変わった場合は、以下の方法で不要な認証情報を削除してください。
  1. https://myprofile.microsoft.com/にアクセスします。
  2. 共有アカウントでログインします。
  3. サインイン方法一覧から不要な認証方法を削除します。

よくある質問

Microsoft Authenticatorアプリに表示された確認コードを入力しても正しくないと表示されます。
確認コードは一定時間で無効化されてしまいます。必ず最新の確認コードを入力するようにしてください。
二要素認証の操作が不便です。二要素認証を解除できませんか？
セキュリティ確保の観点から二要素認証を解除しないでください。なお、学内のネットワークからは二要素認証が不要です。
ログイン操作をしていないのに確認コードや認証要求が届きました。
悪意ある第三者が不正アクセスを試みた可能性があります。パスワード変更システムで直ちにパスワードを変更し、ログイン後の画面で異常な点等がないかを十分に確認してください。また、同一のパスワードを他システムでも利用している場合は速やかに当該システム側でもパスワードの変更を行ってください。
機種変更・電話番号変更等により、認証方法が使用できずログインできなくなりました。
学生証を持参の上、情報センターの窓口までお越しください。本人確認ができませんので、電話やメールでの問い合わせには原則お答えできません。
登録している電話番号や認証方法を変更したいです。
https://myprofile.microsoft.com/にアクセスし、登録している電話番号や認証方法を確認・変更してください。
機種変更を行ったのですが、認証方法の変更は必要ですか。
利用している認証方法に応じて確認・設定が必要になります。詳しくは「機種変更時の移行作業」をご確認ください。
メールソフトを利用してメールを送受信したいです。
原則メールソフトは利用せずWebブラウザ経由でMicrosoft 365にアクセスしてメールをご利用ください。 支障がありメールソフトを利用する場合には、先進認証に対応したメールソフト（Outloook2016以降（Exchange利用））、iOS/Android 版のOutlookアプリ、Apple標準メール（Exchange方式）、OAuth 2.0対応メールクライアント（Thunderbirdの最新バージョン）をご利用ください。なお、二要素認証の導入に併せて、従来の基本認証(POP, IMAP4等)が無効となっております。
メールソフトの利用を中止したいのですが、PC起動時にメールソフトが自動起動します。
Windowsの場合は、スタート＞設定＞アプリ＞スタートアップにてメールソフトの自動起動をオフにします。詳細はこちらをご確認ください。
Macの場合は、アップルメニュー＞システム環境設定＞ユーザとグループ＞アカウントを選択＞ログイン項目＞メールソフトを選択し「－（削除ボタン）」をクリックします。詳細はこちらをご確認ください。
二要素認証を設定した後、iPhoneのOutlookアプリが使えなくなりました。
iPhone上で設定＞メール＞アカウント＞XXXXXXX@oit.ac.jp＞アカウント削除を行い、再度、設定＞メール＞アカウント＞アカウントを追加＞Microsoft Exchangeよりアカウントを登録しなおしてください。