認証アプリを使う

スマートフォンの認証アプリには、30 秒ごとに新しい 6 桁のコードが表示されます。パスワードの後にこのコードを入力して、ご本人によるログインであることを証明します。ほかの方法との関係はログインのセキュリティを参照してください。

始める前に

• スマートフォンに認証アプリをインストールします。Google Authenticator、Microsoft Authenticator、1Password のいずれも使用できます。
• 権限は不要です。自社で 2 段階認証を利用できる場合、マイプロフィール の サインインとセキュリティ ページに 2 段階認証のセクションが表示されます。自社で オフ に設定されている場合、オンにする ボタンは表示されません。
• 認証アプリとメールのコードは、どちらか一方だけを使用します。

手順

1. メニューを開き、マイプロフィール、続けて サインインとセキュリティ を選択し、2段階認証 を表示します。
2. 2段階認証 の横にある オンにする を選択します。2段階認証をオンにする ダイアログに、ご本人確認、スキャンしてコードを入力、リカバリーコードを保存 の 3 つのステップが表示されます。
3. 続行 を選択します。求められた場合は、ご本人確認でパスワードを入力し、確認 を選択します。
4. 認証アプリを開いてアカウントを追加し、QR コードをスキャンします。スキャンできない場合は、スキャンできない場合はこのキーを入力 の下にある コピー を選択し、キーをアプリに貼り付けます。
5. アプリに表示された 6 桁のコードを アプリのコード に入力します。6 桁目を入力するとすぐに easySales がコードを確認します。確認 を選択することもできます。
6. リカバリーコードを保存 で コピー または .txt をダウンロード を選択して 10 個のコードを安全な場所に保管し、これらのコードを保存しました をオンにして、完了 を選択します。リカバリーコードを使うを参照してください。

操作後の状態

ページの 認証アプリ の横に オン、オンにした日付、リカバリーコード：残り 10 / 10 個 が表示されます。2 段階認証がオンになったことを知らせるメールが easySales から届きます。次回から、信頼済みにしていないデバイスでログインすると、パスワードの後に 確認コード が求められます。

ログインするときは、アプリを開いて easySales の項目を探し、表示されたコードを入力します。各コードは 1 回だけ使用でき、30 秒ごとに変わります。コードが切り替わる直前であれば、次のコードを待ってください。

新しいスマートフォンへの移行

古いスマートフォンを初期化したり返却したりする前に、アプリを移行してください。

• 自社が 2 段階認証を必須にしていない場合： オフにする を選択してパスワードと古いスマートフォンのコードを入力し、もう一度 オンにする を選択して新しいスマートフォンでスキャンします。新しいリカバリーコードのセットが発行されます。オフにする を行うと、パスキーと信頼済みデバイスも削除されます。パスキーがある場合は、ダイアログにその旨が表示されます。
• 自社が 2 段階認証を必須にしている場合： オフにする ボタンはありません。認証アプリ自体の移行機能を使って easySales の項目を新しいスマートフォンに移すか、パスキーがある場合は、パスキー カードで 認証アプリを削除 を選択してから、2段階認証 の オンにする を選択し、新しいスマートフォンでスキャンします。パスキーはそのまま残り、新しいリカバリーコードのセットが発行されます。古いスマートフォンを初期化する前に、新しいスマートフォンのコードが使えることを確認してください。
• 古いスマートフォンがすでに手元にない場合： パスキーまたはリカバリーコードでログインします。パスキーがある場合は、前の項目と同じ手順で進めます。パスキーがない場合は、パスワードとリカバリーコードで 2 段階認証をオフにしてから、もう一度オンにします。自社が 2 段階認証を必須にしている場合は、自社の管理者に 2 段階認証のリセットを依頼してください。ログインできなくなったときを参照してください。

知っておきたいルール

• コードはスマートフォンの時計に依存します。 コードが正しくありません と表示されて受け付けられない場合は、スマートフォンの時刻を自動設定にしてください。
• コードの入力画面は 5 分間有効です。 それを過ぎたら、もう一度ログインしてください。
• 誤ったコードを 5 回入力すると、コードの入力が 1 分間ロックされます。その後は誤るたびに待ち時間が 2 倍になり、最長 15 分です。何分待つ必要があるかはメッセージに表示されます。このとき easySales からメールが届きます（1 日に 1 回まで）。
• オフにする には、毎回パスワードとコードが必要です。自社が 2 段階認証を必須にしている間は表示されません。ログイン状態はそのままです。

この仕組みの理由

コードは、スマートフォンをお持ちであることの証明です。 アプリと easySales は、QR コードとして一度だけ表示されたキーを共有しています。パスワードを知っていてもスマートフォンを持っていない人はコードを作れないため、顧客の記録にはアクセスできません。

コードの有効時間は 30 秒で、使えるのは 1 回だけです。 肩越しに見られたコードや偽のページで盗まれたコードは、すぐに使えなくなります。30 秒以内であっても、2 回目には使えません。

誤ったコードは締め出すのではなく、待ち時間を延ばします。 5 回目の誤りから、誤るたびに待ち時間が長くなり、最長 15 分になります。そのため、プログラムで 100 万通りの 6 桁コードをすべて試すことはできません。数回の入力ミスであれば待ち時間は最長でも 1 分です。待ち時間が始まると easySales からメールが届くため、第三者による試行に気付くことができます。

オフにするには、両方の秘密が必要です。 オフにする でパスワードとコードの両方を求めるのは、ログインしたままのパソコンを見つけた人が、ワンクリックで保護を外せないようにするためです。

効率よく使うコツ

• コードは自動で送信されます。 6 桁目を入力または貼り付けるとすぐにコードが確認されるため、確認 を選択する必要はありません。このデバイスでは30日間確認しない は、最後の桁を入力する前にオンにしてください。ログインを参照してください。
• ご自身のパソコンではコードを省略します。 信頼済みデバイスでは、30 日間はパスワードだけでログインできます。ログインのセキュリティを参照してください。
• 認証アプリに加えてパスキーを追加します。 パスキーなら指紋や顔でログインでき、スマートフォンを替えるときも オフにする が不要になります。パスキーを設定するを参照してください。

例

Ahmad さんのスマートフォンの移行を日ごとに追った例は、セキュリティの例の例 A です。

午前 9 時に受け付けられないコード。 Daniel Lim がアプリのコードを入力すると、コードが正しくありません。スマートフォンの時刻をご確認いただくか、リカバリーコードをご使用ください。 と表示されます。スマートフォンの時刻を手動で設定していたため、時計が 2 分遅れていました。easySales が受け付けるのは現在のコードの前後 30 秒以内のコードなので、2 分のずれは大きすぎます。スマートフォンの時刻を自動設定にし、次のコードを待って入力すると、ログインできました。

5 回続けて誤ったコード。 Priya さんはコードを 5 回続けて打ち間違えます。5 回目の誤りでコードの入力が 1 分間ロックされます。そのまま続けていれば、6 回目で 2 分、7 回目で 4 分、8 回目で 8 分、9 回目で 15 分ロックされ、これが最長です（1 × 2 × 2 × 2 = 8。次に 2 倍にすると 16 ですが、上限の 15 になります）。easySales からは、誤ったコードが何度も入力されたことを知らせるメールがその日に 1 回だけ届きます。

よくある質問

• easySales で使える認証アプリはどれですか？ QR コードをスキャンして 6 桁のコードを表示するアプリであれば使えます。Google Authenticator、Microsoft Authenticator、1Password などです。
• 認証アプリのコードが通らないのはなぜですか？ スマートフォンの時計がずれている、入力中にコードが切り替わった、またはそのコードをすでに使用した、のいずれかです。時刻を自動設定にして、次のコードを使用してください。
• 認証アプリを新しいスマートフォンに移すにはどうすればよいですか？ アプリ自体の移行機能を使うか、2 段階認証をいったんオフにしてから新しいスマートフォンでもう一度オンにします。上記の「新しいスマートフォンへの移行」を参照してください。
• 認証アプリにはモバイルデータ通信が必要ですか？ 必要ありません。コードはスマートフォン上で生成されるため、電波や Wi-Fi がなくても使えます。
• ログインのたびにコードを入力する必要がありますか？ 信頼済みデバイスでは不要です。このデバイスでは30日間確認しない をオンにしてください。ただし、自社が 毎回のログインで に設定している場合は毎回必要です。
• 2 段階認証をオフにするにはどうすればよいですか？ サインインとセキュリティ で オフにする を選択し、パスワードとコードを入力します。自社が 2 段階認証を必須にしている間は表示されません。

関連ページ

• ログインのセキュリティ
• リカバリーコードを使う
• パスキーを設定する
• ログインできなくなったとき