2段階認証のリカバリーコードを使う

リカバリーコードは、2段階認証を設定したスマートフォンをなくしたり、機種変更で認証アプリが使えなくなったりしたときに、代わりにログインするための使い切りのコードです。 2段階認証を有効にしたときに 10個 発行され、その画面でしか表示されません。必ず保管してください。

2段階認証は、主催者の管理画面にログインするメンバー(オーナー・管理者・作問者・採点者・閲覧者)が、それぞれ自分のアカウントに設定します。

発行されるタイミング

1. 管理画面の 「設定」 を開き、「セキュリティ」 タブを選びます。
2. 「2段階認証(認証アプリ)」 のカードで 「2段階認証を設定する」 を押し、認証アプリ(Google Authenticator等)でQRコードを読み取ります。
3. アプリに表示された 認証コード(6桁) を入力して 「有効にする」 を押します。
4. 続けて 「リカバリーコード一覧」 が表示されます。「すべてコピー」 で控え、安全な場所に保管したら 「保管しました(閉じる)」 を押します。

閉じると同じコードは二度と表示されません。 控え忘れた場合は、次の「再発行」で新しいコードを作ってください。

保管のしかた

• 端末とは別の安全な場所に保管します(パスワード管理ツール、印刷して施錠できる場所など)。スマートフォンの中だけに置くと、端末をなくしたときに一緒に失います
• 各コードは 1回だけ 使えます
• カードに 「リカバリーコード: 残り N / 10」 と表示されます。残りが少なくなったら 「リカバリーコードを再発行」 で新しい10個を作ります(以前のコードはすべて使えなくなります)
• 以前から2段階認証を使っていてコードをお持ちでない方は「未発行」と表示されます。「リカバリーコードを発行」 を押してください
• 発行・再発行は確認の画面で 「発行する」「再発行する」 を押すと行われます
• 通信の不調などで状態や残数を読めないときは、「2段階認証の状態を取得できませんでした」「残数を取得できませんでした」と表示されます(未設定・未発行とは表示しません)。時間をおいて再読み込みしてください

再発行は、そのログインで認証アプリの確認を済ませた本人だけができます。

認証アプリが使えないときにログインする

1. いつもどおりメールアドレスとパスワードでログインします。
2. 「2段階認証」 の画面で 「認証アプリが使えない場合(リカバリーコード)」 を押します。
3. 「リカバリーコードでログイン」 の画面で、保管しておいたコード(10桁。XXXXX-XXXXX の形)を 1つ 入力し、「リカバリーコードで認証する」 を押します。

ログインすると、本人確認のため 「リカバリーコードでログインしました」 という通知メールが届きます。 心当たりがない場合は、すぐにパスワードを変更してください。

入力を何度も間違えるとアカウントが一時的にロックされます。コードは大文字・小文字やハイフンの有無を問いません。

使った後は必ず再設定する

リカバリーコードでログインすると、認証アプリの登録は解除されます(その端末はもう使えないという前提のためです)。 通知メールにも「設定画面から認証アプリを再設定し、新しいリカバリーコードを保管してください」と案内があります。 新しい端末の認証アプリで もう一度2段階認証を設定し、新しいリカバリーコードを保管してください。

再設定するまでは、パスワードだけでログインできる状態になります。

リカバリーコードもない場合(オーナーによるリセット)

認証アプリもリカバリーコードも失った場合は、組織のオーナーに2段階認証のリセットを依頼してください。

オーナーの操作:

1. 「設定」 の 「メンバー」 タブで対象の方の行を見ます。
2. 「2段階認証 有効」と表示されている方には 「2段階認証をリセット」 が表示されます。押して確認します。
3. リセットすると本人に「2段階認証が解除されました」という通知メールが届き、次回からパスワードだけでログインできます。ログイン後に本人が2段階認証を設定し直してください。

自分自身のリセットはできません。オーナーご自身が失った場合は、お問い合わせください。

関連する記事

• パレットCBTにログインする