このマニュアルは2024年3月31日に作成されました。
記載されている内容や手順はシステム変更により変わることがあります。
多要素認証の導入・仕様に関するよくある質問
STEP.1 OTPソフトウェア「WinAuth」をインストール する
- WebブラウザーでWinAuthのWebサイトから最新版をダウンロードしてください。
- ダウンロードしたzipファイルを展開してください。
- 展開したファイル「WinAuth.exe」を任意の場所に移動してください。
必要に応じて、デスクトップにショートカットを用意してください。
STEP.2 多要素認証の初期設定をする
設定完了後にWinAuthをアンインストールしないでください。
他の認証方法を設定されていない場合、認証できなくなります。
アンインストールした場合の対応
- パソコンのWebブラウザーで多要素認証設定ページ(https://aka.ms/mfasetup)に立命館大学のメールアドレスとパスワードでサインインしてください。
メールやOneDrive、manaba+Rに初めてサインインした際にも多要素認証設定画面が出ます。
- 「詳細情報が必要」と表示されたら[次へ]をクリックしてください。
以下の画面が表示されない場合、プライベートブラウジングでサインインしてください。
- 「アカウントのセキュリティ保護」画面が表示されたら、[別の認証アプリを設定します]をクリックします。
- [次へ]をクリックします。
- 「QRコードをスキャンします」画面が表示されたら[画像をスキャンできませんか?]をクリックします。
- STEP.2-5.で表示された画面に、「アカウント名」と「秘密鍵」が表示されます。
- STEP1で任意の場所に移動したWinAuth.exeを起動し、[Add]>[Microsoft]の順にクリックしてください。
- WinAuthの「Microsoft Authenticator」画面で以下のとおり、入力し[Verify Authenticator]をクリックしてください。
Name:Ritsumeikan
Enter the Secret Key in the field below:STEP.2-6.の秘密鍵をコピーして貼り付けます。 - WinAuthの「Microsoft Authenticator」画面の「9.Enter the following code to verify it is working」に6桁の数字が表示されたら、Webブラウザーの「QRコードをスキャンします」画面で[次へ]をクリックしてください。
- Webブラウザーに「認証アプリに表示される6桁のコードを入力します」が表示されたら、STEP.2-9.で表示された6桁の数字を「コードの入力」画面に入力し、[次へ]をクリックしてください。
- Webブラウザーで「成功」画面が表示されたら、[完了]をクリックしてください。
- 「セキュリティ情報」画面が表示され、「認証アプリ」が表示されていれば設定完了です。
- WinAuthの「Microsoft Authenticator」画面の[OK]をクリックしてください。
- WinAuthの「Protection」画面が表示されたら、[Encrypt to only be useable on this computer]および[And only by the current user on this computer]にチェックを入れ、[OK]をクリックしてください。
WinAuthの起動パスワードを設定する場合は[Protect with my own passwd]にチェックを入れ(初期状態でチェックが入っています。)、「Password」に任意のパスワードを入力してください。
確認のため「Verify」に「Password」に入力した任意のパスワードを入力してください。 - WinAuth画面を右クリックし、[Auto Refresh]をクリックしてください。
共用パソコンから設定した場合、設定完了後に必ずサインアウトしてWebブラウザーを閉じてください。
デバイスの紛失や機種変更、国外での利用において認証できなくなることがあるため、複数の認証方法を設定しておくことを推奨します。
多要素認証の認証方法を2つ以上設定する
デバイスの紛失や機種変更、国外での利用において認証できなくなることがあるため、複数の認証方法を設定しておくことを推奨します。
多要素認証の認証方法を2つ以上設定する
STEP.3 多要素認証有効化以降のサインイン方法
自宅や公共の無線LAN(Wi-Fi)や携帯電話回線など学外ネットワークからサインインする場合に多要素認証が要求されます。
- WinAuthを起動してください。
- Webブラウザーで、本学の認証画面でメールアドレス、パスワードを入力し、[サインイン]をクリックしてください。
- Webブラウザーに「コードの入力」と表示されるので、WinAuthに表示されている6桁の数字を入力し、[検証]をクリックしてください。
以下の通り多要素認証情報を記憶させることができます。
- Webブラウザ:サインイン時[今後90日間はこのメッセージを表示しない]にチェックすると90日間
- デスクトップアプリケーション:上記に関わらず一度の認証で長期間
(一部のデスクトップアプリケーションはWebブラウザと同じ動作をします)