| 対象 | 学生・教員・職員 |
|---|
多要素認証とは、ID・パスワード（知識情報）に加えて、「所有情報（スマートフォンやIC カードなど）」「生体情報（指紋、静脈、虹彩、顔）」などを組合せて、認証する方式のことです。
ID・パスワードの窃取による不正アクセスが社会問題化する中で、多要素認証は有効なセキュリティ対策として、導入が進んでいます。
概要
情報セキュリティの脅威は高度化・巧妙化しており、ID・パスワード窃取による不正アクセスの情報セキュリティ事故が多発し、パスワードによる情報システムの安全確保は限界といわれるほど社会問題化しており、企業や他大学では多要素認証が普及し始めています。
本学の多要素認証について
本学ではID・パスワードに加えて、個人の所有情報（スマートフォン・携帯電話など）を使用して認証します。
利用の流れ
準備
STEP1. 多要素認証の認証方法を決める
多要素認証の方式判定Yes/Noチャートを使って、自身に適した認証方式を決めてください。
デバイスの紛失や機種変更、国外での利用において認証できなくなることがあるため、複数の認証方法を設定しておくことを推奨します。
多要素認証の認証方法を2つ以上設定する
STEP2. 多要素認証の初期設定をする
STEP.1で決めた認証方式のマニュアルを見て初期設定をしてください。
Fの場合は、ID発行後すぐに申請してください。
利用
STEP.3 Microsoft 365をはじめとする各種サービスを利用する
多要素認証が必要なサービスにサインインすると、ID・パスワードを入力した後に多要素認証を要求されます。
原則として、自宅や公共の無線LAN（Wi-Fi）、携帯電話回線などの学外ネットワークから多要素認証が必要なサービスにサインインした際に多要素認証が要求されますが、利用するサービスによっては、学内ネットワークでも要求される場合があります。
【多要素認証が要求されるタイミング】
| 対象サービス | 多要素認証が要求されるタイミング |
|---|---|
| Microsoft 365各種サービス、Zoom等 | 学外ネットワークからサインインする場合 |
|
教員アプリ、Faculty Portal、職員アプリ、DXナレッジベース、シラバスポータル (Salesforceを基盤とする教職員向け各種アプリケーション、学生は利用対象外) |
学内外を問わずサインインする場合 |
以下の通り多要素認証情報を記憶させることができます。
- Webブラウザ：サインイン時［今後90日間はこのメッセージを表示しない］にチェックすると90日間
- デスクトップアプリケーション：上記に関わらず一度の認証で長期間
（一部のデスクトップアプリケーションはWebブラウザと同じ動作をします）
利用時のポイント
多要素認証の認証方法を2つ以上設定する
多要素認証を設定できているか確認したい
日本国外での多要素認証の注意
紛失・盗難時の対応
機種変更・電話番号変更
パスワード入力や多要素認証の手間がかかる場合
仕様
| 仕様 | 内容 |
|---|---|
| 多要素認証が必要なシステム |
|
| 多要素認証が要求される場面 |
設定からシステム反映まで（最大24時間）は、学内ネットワークでも要求される場合があります |
| 利用可能なデバイス・ソフトウェア |
【デバイス】
【ソフトウェア】
|
| 認証方法 |
|
| 同時に設定できる認証方法 |
|
申請
マニュアル
| 認証方法 | マニュアル |
|---|---|
| A.スマートフォン（すべての認証方式に対応） |
多要素認証の初期設定（スマートフォンアプリ）をする 多要素認証の初期設定後に認証方法を追加する |
| B.スマートフォン・タブレット（アプリ通知／ワンタイムパスワード（OTP）） | 多要素認証の初期設定（スマートフォンアプリ）をする |
| C.携帯電話（電話音声（TEL）／ショートメッセージ（SMS）） | 多要素認証の初期設定（TEL/SMS）をする |
| D.Windowsパソコン（ワンタイムパスワード（OTP）） | 多要素認証の初期設定（WinAuth）をする |
| E.Mac（ワンタイムパスワード（OTP）） | 多要素認証の初期設定（Webブラウザアドオン）をする |
| F.セキュリティトークン（ワンタイムパスワード（OTP）） | 多要素認証の初期設定（セキュリティトークン）をする |
| 機種変更・電話番号変更 | 多要素認証に登録した機種・電話番号を変更する |