​

二要素認証

二要素認証(2FA)は、アカウントに追加のセキュリティ保護層を提供します。有効にすると、ログイン時にパスワードに加えて、認証アプリが生成するワンタイムパスコードを入力する必要があります。

​

サポートされている検証方法

​

TOTP(時間ベースワンタイムパスワード)

認証アプリを使用して6桁の検証コードを生成します。 サポートされている認証アプリ:

• Google Authenticator
• Microsoft Authenticator
• Authy
• 1Password
• その他TOTPをサポートするアプリケーション

​

2FAの有効化

​

前提条件

• Qaptlyアカウントにログイン済み
• 認証アプリ(Google Authenticatorなど)がインストール済み

​

設定手順

1. セキュリティ設定に移動
   • 右上のユーザーメニューをクリック
   • 「Settings」を選択、または /settings に移動
   • 「Security」タブを選択
2. TOTPを有効化
   • 「Two-Factor Authentication」ブロックを探す
   • 「Enable TOTP」ボタンをクリック
3. QRコードをスキャン
   • システムはQRコードと秘密鍵を表示
   • 認証アプリを開く
   • 「アカウントを追加」または「QRコードをスキャン」を選択
   • 画面上のQRコードをスキャン
4. 手動入力(代替方法)
   • QRコードをスキャンできない場合
   • 「Show Manual Entry」をクリック
   • 認証アプリで「秘密鍵を手動入力」を選択
   • 表示された秘密鍵を入力
5. 設定を検証
   • 認証アプリで生成された6桁の検証コードを確認
   • Qaptlyの検証フィールドにその検証コードを入力
   • 「Verify」をクリックして確認
6. リカバリーコードを保存
   • 設定成功後、リカバリーコード(Recovery Codes)が表示されます
   • 必ずリカバリーコードを安全な場所に保存してください
   • 「Download」をクリックしてリカバリーコードをダウンロード
   • 各リカバリーコードは一度のみ使用可能

​

2FAでログイン

2FAを有効にした後のログインフローは以下の通りです:

1. アカウントとパスワードを入力
2. 「Sign In」をクリック
3. システムが2FA検証ダイアログを表示
4. 認証アプリを開く
5. 表示された6桁の検証コードを入力
6. 「Verify」をクリックしてログイン完了

クイック入力のコツ:

• 検証コードフィールドは自動的にフィールド移動をサポート
• 完全な6桁の検証コードを直接貼り付け可能
• 入力完了後、自動的に送信

​

リカバリーコードの使用

認証アプリにアクセスできない場合(携帯電話の紛失など)、リカバリーコードでログインできます:

1. 2FA検証ダイアログで
2. 「Use Recovery Code」をクリック
3. 1つのリカバリーコードを入力
4. 「Verify」をクリック

重要: 各リカバリーコードは一度のみ使用可能です。使用後、そのコードは無効になります。

​

リカバリーコードの再生成

リカバリーコードを使い切った、または紛失した場合:

1. アカウントにログイン(認証アプリまたは残りのリカバリーコードを使用)
2. 「Settings」>「Security」に移動
3. 2FAブロックで「Regenerate Recovery Codes」をクリック
4. 現在の検証コードを入力して身元確認
5. 新しいリカバリーコードをダウンロードして保存
6. 古いリカバリーコードはすべて無効になります

​

2FAの無効化

2FAを無効にする必要がある場合:

1. 「Settings」>「Security」に移動
2. 2FAブロックで「Disable TOTP」をクリック
3. 検証コードを入力して確認
4. 2FAが無効になります

セキュリティのお知らせ: 2FAを無効にするとアカウントのセキュリティが低下します。有効のままにすることを推奨します。

​

よくある質問

​

Q: 検証コードが常にエラーになる?

A:

• 携帯電話の時間がネットワーク時間と同期されているか確認
• TOTPは時間に依存して検証コードを生成するため、時間のずれは検証失敗の原因になります
• 携帯電話の設定で「時間を自動設定」を有効にできます

​

Q: 携帯電話を変更した後、2FAを移行する方法は?

A:

1. 古い携帯電話で認証アプリアカウントをエクスポート(一部のアプリがサポート)
2. または: まず2FAを無効にし、機種変更後に再度有効化
3. または: リカバリーコードでログイン後、再設定

​

Q: リカバリーコードをすべて使い切った場合は?

A:

• まだ認証アプリでログインできる場合は、リカバリーコードを再生成可能
• 完全にログインできない場合は、システム管理者に連絡してサポートを受けてください

​

Q: 複数のデバイスで同じ2FAを設定できますか?

A:

• 可能です。設定時に複数のデバイスで同時にQRコードをスキャン
• または秘密鍵を他のデバイスの認証アプリに手動で追加

​

セキュリティの推奨事項

1. リカバリーコードを保護 - パスワードマネージャーなど安全な場所に保存
2. QRコードをスクリーンショットしない - 設定情報を安全でない場所に保存しない
3. 定期的にバックアップ - デバイス紛失時にログインできる方法を確保
4. 信頼できる認証アプリを使用 - 知名度が高く継続的にメンテナンスされているアプリを選択

​

関連機能

• ログイン
• ユーザー設定