Mazrica ID にメールアドレスとパスワードでサインインしている場合は、スマートフォンの認証アプリを使った二要素認証を設定できます。
設定すると、サインインするときに、パスワードに加えて認証アプリに表示される6桁のコードを入力します。
管理者・メンバーどちらも操作できます。
この機能を利用するには、Mazrica 側での有効化が必要です。
対象となるサインイン方法
Mazrica ID の二要素認証を使えるかどうかは、サインイン方法によって異なります。
サインイン方法 | Mazrica ID の二要素認証 |
Mazrica ID（メールアドレス・パスワード） | 対象 |
Mazrica ID（Google / Microsoft） | 対象外 Google / Microsoft 側の二要素認証を利用 |
DSR のメールアドレス・パスワード | 対象外 DSR の二要素認証（別の機能）を利用 |
二要素認証を設定する
二要素認証は、Mazrica ID の「認証設定」画面で設定します。
あらかじめ、スマートフォンに認証アプリ（Google Authenticator、Microsoft Authenticator など）をインストールしておいてください。
認証設定画面を開く
左メニューの最下部にあるアバターをクリックし、「個人設定」を選びます
「セキュリティ」タブを開き、「Mazrica ID」にある「Mazrica IDの認証設定を開く」を押すと、Mazrica ID の「認証設定」画面が開きます
認証アプリを登録する
「現在のパスワードを入力してください」に現在のパスワードを入力し、「設定を開始する」を押します
表示された二次元バーコードを、スマートフォンの認証アプリで読み取ります
認証アプリに表示された6桁のコードを入力し、「二要素認証を有効にする」を押します
表示されたリカバリーコードを、スマートフォン以外の安全な場所に保管します
「サインアウト」を押して、設定を完了します
二次元バーコードを読み取れない場合は、画面に表示されるキーを認証アプリに手入力してください。
リカバリーコードの扱いは、「リカバリーコードについて」をご覧ください。
二要素認証を有効にすると、Mazrica ID でサインインしているほかの端末はサインアウトされます。すでにサインインしている DSR は、そのまま使えます。次に DSR にサインインするときから、パスワードと6桁のコードが必要です。
二要素認証を設定したあとのサインイン
DSR のサインイン画面で「Mazrica IDでサインイン」を押し、メールアドレスとパスワードを入力します
「二要素認証」画面が表示されたら、認証アプリに表示されている6桁のコードを入力します
💡6桁のコードは30秒ごとに変わります。入力するときは、認証アプリに表示されている最新のコードを使ってください。
6桁のコードを5回間違えると、パスワードの入力からやり直しになります。
1時間に10回間違えると、しばらくサインインできなくなります。
リカバリーコードについて
リカバリーコードは、スマートフォンを使えなくなったときに、6桁のコードの代わりに入力してサインインするための使い捨てのコードです。
二要素認証を設定した直後に、10個表示されます。
表示されるのは、設定直後の1回だけです。 画面を閉じると、もう一度表示することはできません。
1つのコードは1回しか使えません。
印刷する、パスワード管理ツールに保存するなど、スマートフォン以外の安全な場所に保管してください。
リカバリーコードでサインインする
サインイン時の「二要素認証」画面で「スマートフォンを使えない場合」を押します
保管しているリカバリーコードを1つ入力してサインインします
サインイン時に二要素認証の設定を求められたとき
管理者が二要素認証を必須にしている場合は、二要素認証を設定するまで DSR にサインインできません。
次の手順で設定してください。
DSR のサインイン画面で「Mazrica IDでサインイン」を押します
Mazrica ID のサインイン画面でパスワードを入力すると、Mazrica ID の「認証設定」画面が開きます
「認証アプリを登録する」の手順1〜5で二要素認証を設定します
設定が終わったら、DSR のサインイン画面で「Mazrica IDでサインイン」を押し、パスワードと6桁のコードでサインインします
Mazrica ID のサインイン画面には、メールアドレスがあらかじめ入力されています。
設定せずに戻る場合は、「認証設定」画面の「← 元の画面に戻る」を押してください。
二要素認証を無効にする
「認証設定画面を開く」の手順で、Mazrica ID の「認証設定」画面を開きます
「二要素認証を無効にする」で現在のパスワードを入力し、「二要素認証を無効にする」を押します
注意事項
DSR の管理者は、メンバーの Mazrica ID の二要素認証を無効にできません。
スマートフォンとリカバリーコードの両方を使えなくなった場合は、DSR画面右下のチャットアイコンからご用件をご連絡ください。
Mazrica Sales もご利用の場合、二要素認証を有効にすると、Mazrica Sales のモバイルアプリにパスワードでサインインできなくなります。モバイルアプリが6桁のコードの入力に対応していないためです。
よくある質問
「所属しているドメインで二要素認証が有効になっていないため、ここでは設定できません」と表示される
Mazrica Sales もご利用で、所属しているドメインで二要素認証の利用が有効になっていない場合に表示されます。
二要素認証を使うには、Mazrica 側でドメインの設定を変更する必要があります。
DSR画面右下のチャットアイコンからご用件をご連絡ください。
「二要素認証の設定・変更は、Mazrica IDでのサインイン中は行えません」と表示される
DSR のメールアドレス・パスワードと Mazrica ID のどちらでもサインインできるアカウントで表示されます。画面の案内に従って一度サインアウトし、パスワードでサインインし直してから設定してください。
二要素認証を設定したのに、DSR の画面で「未設定」と表示される
DSR に表示される設定状況は、Mazrica ID でサインインし直すまで更新されません。
一度サインアウトし、もう一度 Mazrica ID でサインインしてください。
管理者が二要素認証を必須にしている場合も、二要素認証を無効にできますか
無効にできます。
ただし、必須になっている間は、次に DSR にサインインするときに、もう一度二要素認証の設定を求められます。