二要素認証（MFA）は、Digimaログイン時にパスワードに加えて、スマートフォンの認証アプリに表示される6桁のコードで本人確認を行う機能です。設定は任意で、各ユーザーがご自身で行います。
設定前にご用意ください
- 認証アプリを入れたスマートフォン（Google Authenticator、Authy、1Password など）
- リカバリーコードの保管場所（スマートフォンが使えなくなっても確認できる場所） ※リカバリーコードは、スマートフォンが使えないときにログインするための予備のコードです。設定の途中で発行されます。
二要素認証を設定する
QRコードを表示してから10分以内に6桁のコードを入力しないと期限切れになるため、スマートフォンをお手元にご用意のうえ始めてください。
Digima にログインし、画面右上のメニューから「ログインとセキュリティ」を選択します
新しいタブが開きます。「おかえりなさい！」と表示された場合は「〇〇として続行」を選択します（別のアカウントで設定する場合は「別のアカウントを使用」を選択）。
「アカウントセキュリティ」ページが開きます。画面上部に、ご自身のメールアドレスが表示されていることを確認し、認証アプリの「設定する」ボタンを押してください。
QRコードが表示されます。スマートフォンの認証アプリで QRコードをスキャンします。スキャンできない場合は、画面に表示される設定キーを認証アプリに手入力してください。
認証アプリに表示された6桁のコードを入力し、確認ボタンをクリックします。
リカバリーコードが10個表示されます。10個すべてをコピーし、認証アプリを入れたスマートフォン以外の場所に保管します。「リカバリーコードを安全な場所に保存しました」にチェックを入れ、「完了」を押します。
ページに「設定済み」と、リカバリーコードの残り「10個」が表示されていることを確認します。
※リカバリーコードは必ず保管してください。スマートフォンを紛失・機種変更した際にログインする唯一の手段です。スマートフォンとリカバリーコードの両方を失うと、Digimaにログインできなくなります。
二要素認証でログインする
設定後、パスワードの入力を求められたあと、続けて6桁のコードの入力が求められます。
ログイン画面で、これまでどおりパスワードまで入力します。
スマートフォンの認証アプリを開き、Digima の6桁のコードを入力します。コードは一定時間ごとに新しくなります。
- ログインが完了します。
スマートフォンが手元にないとき
コード入力画面で、リカバリーコードを使用するリンクを選択します。
保管しておいたリカバリーコードを1つ入力します。
- ログインが完了します。
各リカバリーコードは1回だけ使えます。使ったコードは無効になり、「アカウントセキュリティ」ページの残り個数が1つ減ります。
設定を管理する
変更・再生成・削除は、いずれも「アカウントセキュリティ」ページ（メニュー >「ログインとセキュリティ」）から行います。
スマートフォンを機種変更したとき（認証アプリの変更）
- Digima の画面右上のメニューから「ログインとセキュリティ」を選択し、「アカウントセキュリティ」ページを開きます。
- 認証アプリの欄にある「変更する」を押します。
- 新しい QRコードが表示されるので、新しいスマートフォンの認証アプリでスキャンします。
- 表示された6桁のコードを入力して完了です。
変更後は、以前のスマートフォンの認証アプリのコードは使えなくなります。
リカバリーコードを再生成する
リカバリーコードの残りが少なくなったら、再生成して新しいコードを保管してください。残りが0個になると、スマートフォンがないときにログインできなくなります。
二要素認証を削除する
Digima の「アカウントセキュリティ」ページから、二要素認証の設定を削除できます。削除すると、以降はパスワードのみでログインできます。
よくあるご質問
Q. 二要素認証の設定は必須ですか？
任意です。ユーザーごとにご自身で設定していただきます。
Q. 管理者が、他のユーザーの設定状況を確認できますか？
確認できません。「アカウントセキュリティ」ページでは、ご自身の設定状況のみ表示されます。
Q. パスワードを再設定したら、二要素認証の設定は消えますか？
消えません。パスワード再設定後も二要素認証の設定は残り、ログイン時には引き続き6桁のコードが必要です。
Q. ログアウトして再ログインしたのに、コードを求められません。
Digima では、次の2つのログインが別々に管理されています。
- Digima へのログイン
- 「アカウントセキュリティ」ページ（ユーザーメニューの「ログインとセキュリティ」から開くページ）へのログイン
二要素認証のコードの確認は、「アカウントセキュリティ」ページ側で行っています。Digima からログアウトしても「アカウントセキュリティ」ページのログインは続いているため、再ログイン時は「おかえりなさい！」画面から続行でき、パスワードとコードの入力が省略されます。
次のような場合は「アカウントセキュリティ」ページのログインも終了しているため、パスワードとコードの入力が求められます。
- 「アカウントセキュリティ」ページでもログアウトした（下記参照）
- 7日間ご利用がなかった
- 別のブラウザやシークレットモードでログインした
「アカウントセキュリティ」ページからもログアウトしたい場合は、ユーザーメニューの「ログインとセキュリティ」から「アカウントセキュリティ」ページを開いてログアウトしたうえで、Digima からもログアウトしてください。
Q. スマートフォンとリカバリーコードの両方をなくしてしまいました。
この場合、ログインできる状態に戻すことはできません。スマートフォンを紛失・機種変更する前に、リカバリーコードが手元にあるか必ずご確認ください。
Q. どの認証アプリが使えますか？
Google Authenticator、Authy、1Password など、一般的な認証アプリをお使いいただけます。