2段階認証のリカバリーコードを使う

パレットLMSの2段階認証で、認証アプリが使えなくなったときに備えるリカバリーコードの説明です。発行のタイミング、保管、ログインでの使い方、使った後の再設定、管理者によるリセットをご案内します。

リカバリーコードは、2段階認証を設定したスマートフォンをなくしたり、機種変更で認証アプリが使えなくなったりしたときに、代わりにログインするための使い切りのコードです。 2段階認証を有効にしたときに 10個 発行され、その画面でしか表示されません。必ず保管してください。

発行されるタイミング

受講者はメニューの 「設定」、管理者・講師はヘッダー右上のアカウントメニュー(お名前のところ)から 「プロフィール・設定」 を開き、「セキュリティ」 タブを選びます。管理画面の左メニューの 「設定」 はテナント全体の設定(パスワードの条件・ログインの制限など)で、2段階認証の設定はありません。ご自身の2段階認証は上のアカウントメニューから開いてください。
「2段階認証(認証アプリ)」 の 「2段階認証を設定する」 を押します。
認証アプリでQRコードを読み取ります(読み取れない場合は、表示されるセットアップキーを手入力します)。
アプリに表示された 6桁コード を入力して 「有効化」 を押します。
続けて 「リカバリーコード一覧」 が表示されます。「すべてコピー」 で控え、安全な場所に保管したら 「保管しました(閉じる)」 を押します。

閉じると同じコードは二度と表示されません。控え忘れた場合は、次の「再発行」で新しいコードを作ってください。

保管のしかた

端末とは別の安全な場所に保管します(パスワード管理ツール、印刷して施錠できる場所など)。スマートフォンの中だけに置くと、端末をなくしたときに一緒に失います
各コードは 1回だけ 使えます
「2段階認証」のカードに 「リカバリーコード: 残り N / 10」 と表示されます。残りが少なくなったら 「リカバリーコードを再発行」 で新しい10個を作ります(以前のコードはすべて使えなくなります)
以前から2段階認証を使っていてコードをお持ちでない方は「未発行」と表示されます。「リカバリーコードを発行」 を押してください
発行・再発行は確認の画面で 「発行する」「再発行する」 を押すと行われます
通信の不調などで状態や残数を読めないときは、「2段階認証の状態を取得できませんでした」「残数を取得できませんでした」と表示されます(未設定・未発行とは表示しません)。時間をおいて再読み込みしてください

認証アプリが使えないときにログインする

いつもどおりメールアドレスとパスワードでログインします。
6桁コードの入力画面で 「認証アプリが使えない場合(リカバリーコード)」 を押します。
「リカバリーコードでログイン」 の画面で、保管しておいたコード(10桁。XXXXX-XXXXX の形)を 1つ入力し、「リカバリーコードで認証する」 を押します。大文字・小文字やハイフンの有無は問いません。

ログインすると、本人確認のため 「リカバリーコードでログインしました」 という通知メールが届きます。心当たりがない場合は、すぐにパスワードを変更してください。

使った後は必ず再設定する

リカバリーコードでログインすると、認証アプリの登録は解除されます(その端末はもう使えないという前提のためです)。ログイン直後は「設定 > セキュリティ」が開き、「リカバリーコードでログインしたため、認証アプリの登録は解除されています」という案内が表示されます。新しい端末の認証アプリで もう一度2段階認証を設定し、新しいリカバリーコードを保管してください。

再設定するまでは、パスワードだけでログインできる状態になります。

同時ログインを禁止している組織では、リカバリーコードを入力したあとに 「リカバリーコードで2段階認証を解除しましたが、ほかの端末のログアウトを完了できなかったため、ログインは完了していません。」 と表示されることがあります。このとき認証アプリの登録はすでに解除されています。時間をおいて、メールアドレスとパスワードでもう一度ログインしてください(6桁コードの入力はありません)。ログインしたら「設定 > セキュリティ」で認証アプリを登録し直し、新しいリカバリーコードを保管してください。入力したリカバリーコードは使用済みなので、もう使えません。

リカバリーコードもない場合(管理者によるリセット)

認証アプリもリカバリーコードも失った場合は、テナントの管理者に2段階認証のリセットを依頼してください。

管理者の操作:

管理画面の 「ユーザー」 で対象の方を開きます。
「2段階認証有効」と表示されている方には 「2段階認証をリセット」 が表示されます。押して確認します。
リセットすると本人に通知メールが届き、次回からパスワードだけでログインできます。ログイン後に本人が2段階認証を設定し直してください。

管理者ご自身が失った場合は、お問い合わせください。