ワンタイムパスワード認証アプリ

ワンタイムパスワード認証アプリ

ワンタイムパスワード認証アプリは、アカウントの多要素認証を行う際に、一時的にのみ使用可能なパスワード(ワンタイムパスワード)を使用して本人確認をするためのモバイルアプリです。生成されるワンタイムパスワードは、一般的に数十秒ごとに更新されます。ワンタイムパスワード認証アプリを使用してアカウントに多要素認証を設定すると、アカウントにサインインするたびに、認証アプリで生成されたワンタイムパスワードを入力する必要があります。

ワンタイムパスワードを生成する認証アプリには、Authy、Microsoft Authenticator、Google Authenticatorなどがあります。

Idea
メモ:Zohoにも、Zoho OneAuthという認証アプリがあります。認証アプリの基本的な機能に加え、パスワード不要(パスワードレス)のサインインを可能にする独自機能も備えています(モバイルへのプッシュ通知をタップする/QRコードをスキャンすることでサインイン認証を行う)。利用中のアカウントでOneAuthを用いた認証を設定する方法は、こちらをご参照ください。

多要素認証におけるワンタイムパスワード認証アプリの設定方法

モバイルデバイス(端末)に認証アプリをダウンロードしてインストール後、次の2つの方法で認証アプリをZohoに登録できます。
  1. QRコードをスキャンする
    アプリへの登録用シークレットコードの情報を含むQRコードを、登録する認証アプリを使用してスキャンします。
  1. シークレットコードを手動で入力する
    登録する認証アプリを使用して、手動でシークレットコードを入力します。

ワンタイムパスワード認証アプリの登録方法
  1. accounts.zoho.comに移動します。
  2. 画面左側のメニューで[多要素認証]をクリックします。
  3. [ワンタイムパスワード認証アプリ][設定する]をクリックします。QRコードとシークレットコードが表示されます。
  4. QRコードを使用して登録するには、認証アプリを使用して、画面に表示されているQRコードをスキャンします。手動で登録するには、画面に表示されているシークレットコードを認証アプリに入力します。完了すると、アプリでワンタイムパスワードが生成されます。
  5. [次へ]をクリックします。
  6. アプリで生成されたワンタイムパスワードを入力し、[認証する]をクリックします。
Infoメモ:アカウントに多要素認証を設定後、バックアップ認証コードを生成してください。バックアップ認証コードは、モバイルデバイス(端末)を紛失した場合やデバイスを一時的に利用できない場合などに、アカウントにアクセスするのに役立ちます。

ワンタイムパスワード認証アプリを多要素認証のメインの方法として設定するには

アカウントに複数の多要素認証の方法を設定している場合は、そのうちの1つをメインの方法として設定できます。サインイン時には、メインとして設定した方法が標準で適用されます。

ワンタイムパスワード認証アプリを、多要素認証におけるメインの認証方法として設定するには
  1. accounts.zoho.comにサインインします。
  2. 画面左側のメニューで[多要素認証]をクリックします。
  3. ワンタイムパスワード認証アプリの欄で[メインに設定する]をクリックします。
  4. [確定する]をクリックします。

ワンタイムパスワード認証アプリを使用してサインインする方法

ワンタイムパスワード認証アプリが多要素認証のメインの方法として設定されている場合、次の方法でサインインします:
  1. Zohoのサインインページに移動します。
  2. メールアドレスを入力して、[次へ]をクリックします。
  3. パスワードを入力して、[サインイン]をクリックします。
  4. ワンタイムパスワード認証アプリを開きます。
  5. ワンタイムパスワードを確認します。
  6. ワンタイムパスワード認証アプリで生成されたワンタイムパスワードを入力し、[認証する]をクリックします。
なお、上記の画像は一例です。実際に利用中の認証アプリの画面をご確認ください。
別の多要素認証方法をメインに設定している場合の手順については、こちらのページをご参照ください。
Notesメモ:Gmail、Outlook、Thunderbirdなどのメールサービスを使用している場合、多要素認証を有効にすると、サインイン時に問題が発生する可能性があります(ほとんどの場合、「パスワードが正しくありません」といった内容のエラーが表示されます)。これは、該当のメールサービスが多要素認証に対応していないためです。そのような場合、アプリ専用パスワードを生成し、それらを使用してメールサービスに設定することで、問題を回避できます。

ワンタイムパスワード認証アプリにアクセスできない場合のアカウントへのアクセス方法

ワンタイムパスワード認証アプリでアカウントにアクセスできない場合、多要素認証の設定時に生成したバックアップ認証コードを使用してアカウントにアクセスできます。
詳細については、バックアップ認証コードを使用してアカウントを復元する方法をご参照ください。アカウントにアクセスできたら、必ずワンタイムパスワード認証アプリを再設定するか、ワンタイムパスワード以外の認証方法を設定してください。

バックアップ認証コードを生成していなかった場合、または、コードを紛失してしまった場合
  1. Zohoのサポートチームに問い合わせます。
    サポートチーム(support@zohoaccounts.com)にお問い合わせください。サポートチームの担当者から、本人確認のために必要な情報の提供が依頼されます。そちらに従って、該当の情報を提供します。
  2. バックアップ認証コードを受け取り、サインインします。
    本人確認が完了すると、1回だけ使用できるバックアップ認証コードがZohoから送られてきます。このコードを使用して、アカウントへのアクセスを復元します。手順は、以下のとおりです。
    1. Zohoアカウントの管理ページ(accounts.zoho.com)に移動します。
    2. ユーザー名とパスワードを入力します(他の認証方法を使用している場合は、その方法を実行します)。
    3. 多要素認証による認証を求められたときに、[サインインできない場合]または[デバイス(端末)にアクセスできない場合]をクリックします。
    4. [バックアップ認証コードを使用する]を選択します。
    5. Zohoから送付されたバックアップ認証コードを入力してサインインします。
    6. サインイン後、新しいバックアップ認証コードを生成するページが表示されます。コードを生成し、それを安全に保管します。今後同じような問題が発生したときのために、このコードを使用してアカウントへのアクセスを復元できるようにしておきます。
  3. 多要素認証を再設定します。
    アカウントへのアクセスを復元できたら、多要素認証を再設定する必要があります。
    1. Zohoアカウントの管理ページで、左側のメニューから[多要素認証]をクリックします。
    2. 多要素認証の方法として、ワンタイムパスワード認証アプリを再設定します。または、OneAuth認証用デバイスなど、他の多要素認証の方法を設定します。

ワンタイムパスワード認証アプリの再設定方法

  1. Zohoアカウントの管理ページ(accounts.zoho.com)に移動します。
  2. 画面左側のメニューで[多要素認証]をクリックします。
  3. ワンタイムパスワード認証アプリの[設定を変更する]をクリックします。ポップアップ画面が表示されます。
  4. 画面に表示された手順に従って、ワンタイムパスワード認証アプリを再設定してから、認証アプリで生成されたワンタイムパスワードを入力して認証してください。

関連情報

  1. メールサービス(メールクライアント)におけるアプリ専用パスワードの使用方法
  2. 多要素認証の無効化
  3. 多要素認証に関するよくある質問(FAQ)
  4. 多要素認証のトラブルシューティング