二要素認証の設定

二要素認証（2FA）は、ログイン時に2つ目のステップを追加する仕組みです。メールアドレスとパスワード（またはSSO）に加えて、スマートフォンの認証アプリに表示される6桁のコードを入力します。これにより、パスワードが漏えいした場合でもアカウントを保護できます。

二要素認証の有効化

設定用の新しいページが開きます。

QRコードを生成ボタンが表示された二要素認証の設定画面

設定が完了するとログインとセキュリティに戻り、二要素認証のカードが有効と表示されます。

二要素認証を有効にすると、Klangは一度だけ使えるバックアップコードを生成します。スマートフォンを利用できなくなった場合は、認証アプリのコードの代わりにこれらを使用します。

コードはパスワードマネージャーなど安全な場所に保管してください。バックアップコードを使い切った状態でスマートフォンを紛失すると、アカウントにアクセスできなくなります。

ワークスペース管理者は、すべてのメンバーに二要素認証を必須にできます。管理者がこれを有効にしていて、まだ二要素認証を設定していない場合、次回のログイン時にログアウトされ、設定を求められます。アカウントで二要素認証が有効になるまで、Klangは利用できません。

ワークスペースで二要素認証が必須になっている場合、無効にするボタンは表示されません。まず管理者にお問い合わせください。

メンバーがスマートフォンを紛失し、バックアップコードも残っていない場合は、ワークスペース管理者がそのメンバーの二要素認証をオフにして、再びログインできるようにできます。

メンバー一覧のメンバーメニューにある2要素認証をオフにする項目

Klangはメンバーの認証アプリの登録を削除し、二要素認証がオフになったことをメールで本人に通知します。メンバーは二段階目なしでログインできるようになります。ワークスペースで二要素認証が必須の場合は、次回のログイン時に再設定を求められます。

メンバーのアカウントを守るため、次の制限があります。

ほかのワークスペースのメンバー：その人がほかのKlangワークスペースにも所属している場合は、ここでは2要素認証をオフにできませんと表示されます。オフにできるのは本人かKlangのサポートだけです
管理者：ほかの管理者の二要素認証はオフにできません。管理者は自分のプロフィールでオフにするか、Klangのサポートにお問い合わせください
自分のアカウント：自分の二要素認証は、上記のとおりログインとセキュリティでオフにします

この変更はワークスペースの監査ログに記録されます。