.. _account_uec-account_2fa:

2 要素認証とパスキー設定
------------------------------------------------

.. contents:: 目次
  :local:
  :depth: 2

本学では，学外から学内のシステムを利用する場合に，2要素認証を義務付けています．
2 要素認証は，ID とパスワードによる認証に加え，別の方法による2回目の認証を行います．

- 2要素認証の設定方法 |r_arrow| :ref:`account_uec-account_2fa_setup`

また，UEC アカウントではパスキーによるログインも可能です．
パスキーを用いることで，パスワードに代わり，普段使用している PC・ブラウザ・スマホなどの
指紋認証，顔認証，PIN コード認証などを使ってログインできます．
パスキー使用時は，2要素認証は発生しません．

- パスキーの設定方法 |r_arrow| :ref:`account_uec-account_2fa_passkey`

.. _account_uec-account_2fa_setup:

2要素認証の設定方法
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

.. hint::
  UEC アカウントの **初期パスワードを個人のプライベートメールアドレスへの通知** で受け取った方
    |r_arrow| 同じメールアドレスが 2 要素認証用認証コード通知先メールアドレス
    として初期設定されています．別の方法で 2 要素認証をしたい場合は本解説に沿って
    設定を変更してください．
  UECアカウントの **初期パスワードを紙面で受け取った方**
    |r_arrow| **キャンパス内で UEC Wireless 等の学内ネットワークに接続した上で** 本解説の
    手順に沿って 2 要素認証設定を行ってください．

2 つ目の認証方法を次の 3 つから選択できます．

- `トークンアプリを利用する`_
- `認証コードをメールで受け取る`_
- `バックアップコードを利用する`_

.. note::
  ご自身で 2 要素認証の設定が出来ない場合は，情報基盤センター support@cc.uec.ac.jp まで以下の情報をご連絡ください．

    1. お名前
    2. UEC アカウント
    3. 2 要素認証用の認証コードを受け取る個人用のプライベートメールアドレス

  ご連絡の際は，次のメールアドレスのいずれかからご連絡ください．
    - UEC メール (@edu.cc.uec.ac.jp, @uec.ac.jp, @gl.cc.uec.ac.jp, @ms.cc.uec.ac.jp) のメールアドレス
    - UEC アカウント発行時に初期パスワードの通知を受け取った個人用プライベートメールアドレス
  これら以外のメールアドレスからのご依頼は情報保護のためお受けできません．

.. _account_uec-account_2fa_setup_app:

トークンアプリを利用する
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

この方法では， **携帯端末にインストールされたトークンアプリが必要** です．
*トークンアプリ* には， *Google 認証システム* や *Microsoft Authenticator* などの一般的なものが利用できます．

*トークンアプリ* に UEC アカウントを事前登録し，認証時には
*トークンアプリ* に表示される一時パスワード（認証コード）を利用して，
2 要素認証を行います．設定手順は以下のとおりです．

1. `パスワード変更ページ`_ の :guilabel:`2段階認証設定` ボタンを押し，
   :guilabel:`トークンアプリを利用する` の :guilabel:`○` にチェックをする

2. 各携帯端末のマニュアルを参考に *トークンアプリ* を携帯端末にインストールする

3. *トークンアプリ* に UEC アカウントを登録する

  *トークンアプリ* の登録画面で，URL を入力するか，QR コードを読み取ってください．

4. `パスワード変更ページ`_ の :guilabel:`次へ` をクリックし，
   *トークンアプリ* に表示されているコードを入力します．
   入力したコードが正しいことが確認されれば設定が完了します．

  .. include:: 2fa_warning.rst

  .. note::
    コードは一定時間ごとに更新されます．メモ等で保管する必要はありません．

.. _account_uec-account_2fa_setup_mail:

認証コードをメールで受け取る
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

この方法では，事前に登録したメールアドレスで一時パスワード（認証コード）を受け取り，
その一時パスワードで認証を行います．

1. `パスワード変更ページ`_ の :guilabel:`2段階認証設定` ボタンを押す．

  .. figure:: ./imgs/UECaccount_2FA_1P.jpg
    :alt: image
    :width: 650pt
    :align: center

2. :guilabel:`認証コードをメールで通知する` の :guilabel:`○` にチェックをする．

  2 段階認証設定に利用したいメールアドレスを入力する．

  .. figure:: ./imgs/UECaccount_2FA_2P.jpg
    :alt: image
    :width: 650pt
    :align: center

  .. caution::
    2 段階認証のメールアドレスに UEC メール (@edu.cc.uec.ac.jp)，電通大 Gmail (@gl.cc.uec.ac.jp) を設定しないでください．
    **UEC アカウントと UEC クラウド アカウントの有効／無効は連動** しているため，
    **復旧できなくなる** 可能性があります．

3. :guilabel:`次へ` をクリックし，メールで通知されたコードを打ち込み設定を完了する．

  .. figure:: ./imgs/UECaccount_2FA_3P.jpg
    :alt: image
    :width: 650pt
    :align: center

  .. include:: 2fa_warning.rst

.. _account_uec-account_2fa_setup_print:

バックアップコードを利用する
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

この方法では，複数個の一時パスワード (*バックアップコード*) を事前に発行し，
メモや印刷するなどして保管しておきます．
認証時には *バックアップコード* として保管した複数の一時パスワードのうち，1 つを利用します．
一度利用した一時パスワードは消費され，次回以降の認証では利用できません．

設定手順は次のとおりです．

1. `パスワード変更ページ`_ の :guilabel:`2段階認証設定` ボタンを押し，
   :guilabel:`バックアップコードを表示する` の :guilabel:`○` にチェックをする

2. :guilabel:`次へ` をクリックし 10 個の一時パスワード (バックアップコード)
   を印刷やメモするなどして保管する

  .. include:: 2fa_warning.rst

.. _uec_account_2fa_auth:

**認証の手順**


2 要素認証は以下の手順で行います．

1. ユーザー名，パスワードを用いた通常の認証を行う

2. 認証コード入力画面で自身が設定した認証方式を選択し，一時パスワード (認証コード) を入力する．

.. caution::
  *トークンアプリ* やメール通知による一時パスワードは一定時間で利用できなくなります．
  *バックアップコード* は **1 行につき 1 つの一時パスワードが記載されています** ．

.. _account_uec-account_2fa_passkey:

パスキーの設定
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

1. `パスワード変更ページ`_ にログインします．

 - **パスワード変更ページ** |r_arrow| https://www.cc.uec.ac.jp/password/

2. :guilabel:`パスキー` 欄右側の歯車アイコンをクリックし，:guilabel:`パスキー一覧` 画面に遷移してください．

3. 左下の :guilabel:`追加` をクリックし， :guilabel:`パスキーの追加` 画面に遷移してください．

4. 左下の :guilabel:`保存` をクリックし，任意の方法でパスキーを作成し保存してください．

5. :guilabel:`☑ パスキーを保存しました` と出たら完了です．
   :guilabel:`OK` をクリックし，パスキー一覧に追加されていることを確認してください．