二要素認証のリカバリーコードを使う

パレットCBTの管理画面の二要素認証で、認証アプリが使えなくなったときに備えるリカバリーコードの説明です。発行のタイミング、保管、ログインでの使い方、使った後の再設定、オーナーによるリセットをご案内します。

リカバリーコードは、二要素認証を設定したスマートフォンをなくしたり、機種変更で認証アプリが使えなくなったりしたときに、代わりにログインするための使い切りのコードです。二要素認証を有効にしたときに 10個 発行され、その画面でしか表示されません。必ず保管してください。

二要素認証は、主催者の管理画面にログインするメンバー(オーナー・管理者・作問者・採点者・閲覧者)が、それぞれ自分のアカウントに設定します。

発行されるタイミング

管理画面の 「設定」 を開き、「セキュリティ」 タブを選びます。
「二要素認証(TOTP)」 のカードで、認証アプリ(Google Authenticator等)を使ってQRコードを読み取ります。
アプリに表示された 認証コード(6桁) を入力して 「有効にする」 を押します。
続けて 「リカバリーコード一覧」 が表示されます。「すべてコピー」 で控え、安全な場所に保管したら 「保管しました(閉じる)」 を押します。

閉じると同じコードは二度と表示されません。控え忘れた場合は、次の「再発行」で新しいコードを作ってください。

保管のしかた

端末とは別の安全な場所に保管します(パスワード管理ツール、印刷して施錠できる場所など)。スマートフォンの中だけに置くと、端末をなくしたときに一緒に失います
各コードは 1回だけ 使えます
カードに 「リカバリーコード: 残り N / 10」 と表示されます。残りが少なくなったら 「リカバリーコードを再発行」 で新しい10個を作ります(以前のコードはすべて使えなくなります)
以前から二要素認証を使っていてコードをお持ちでない方は「未発行」と表示されます。「リカバリーコードを発行」 を押してください

再発行は、そのログインで認証アプリの確認を済ませた本人だけができます。

認証アプリが使えないときにログインする

いつもどおりメールアドレスとパスワードでログインします。
「二段階認証」 の画面で 「認証アプリが使えない場合(リカバリーコード)」 を押します。
「リカバリーコードでログイン」 の画面で、保管しておいたコード(10桁。XXXXX-XXXXX の形)を 1つ入力し、「リカバリーコードで認証する」 を押します。

ログインすると、本人確認のため 「リカバリーコードでログインしました」 という通知メールが届きます。心当たりがない場合は、すぐにパスワードを変更してください。

入力を何度も間違えるとアカウントが一時的にロックされます。コードは大文字・小文字やハイフンの有無を問いません。

使った後は必ず再設定する

リカバリーコードでログインすると、認証アプリの登録は解除されます(その端末はもう使えないという前提のためです)。通知メールにも「設定画面から認証アプリを再設定し、新しいリカバリーコードを保管してください」と案内があります。新しい端末の認証アプリで もう一度二要素認証を設定し、新しいリカバリーコードを保管してください。

再設定するまでは、パスワードだけでログインできる状態になります。

リカバリーコードもない場合(オーナーによるリセット)

認証アプリもリカバリーコードも失った場合は、組織のオーナーに二要素認証のリセットを依頼してください。

オーナーの操作:

「設定」 の 「メンバー」 タブで対象の方の行を見ます。
「二要素認証有効」と表示されている方には 「MFAリセット」 が表示されます。押して確認します。
リセットすると本人に「二要素認証が解除されました」という通知メールが届き、次回からパスワードだけでログインできます。ログイン後に本人が二要素認証を設定し直してください。

自分自身のリセットはできません。オーナーご自身が失った場合は、お問い合わせください。