MFA によるアカウントの保護

2 要素認証 (MFA) では、ログインに 2 番目のステップが追加されます。パスワードの後に​​、携帯電話の認証アプリによって生成される 30 秒ごとに変更されるショート コードも入力します。たとえ誰かがあなたのパスワードを知ったとしても、そのコードがなければ侵入することはできません。特に有料プランやアカウントに依存するチャンネルをお持ちの場合は、有効にすることを強くお勧めします。

携帯電話に認証アプリをインストールする必要があります。標準の TOTP アプリであればどれでも機能します。Google Authenticator、Microsoft Authenticator、Authy、または 1Password はすべて問題ありません。始める前に、携帯電話を近くに置いてください。

MFA は [設定] ページから有効にします。スタジオでは、QR コードをスキャンしてコードを確認する手順を説明し、その後、ワンタイム バックアップ コードのセットを提供します。

MFA が有効になっている場合、使い捨てのバックアップ コードのセットを受け取ります。これらは、携帯電話を紛失したり、認証アプリを開けなくなった場合に戻るための方法です。各コードは一度だけ機能します。 パスワード マネージャー、引き出し内の印刷物、暗号化されたメモなど、安全なオフラインの場所に保管してください。認証システムを実行しているのと同じ電話機のみにそれらを保管しないでください。その電話機を紛失した場合にロックアウトされる可能性があります。

バックアップ コードが不足している場合、またはバックアップ コードが公開されている可能性があると思われる場合は、新しいセットを生成できます。 [設定セキュリティ] セクションで、バックアップ コードを再生成することを選択し、現在の認証コードで確認します。古いセットは動作を停止し、新しいセットが表示されます。これらを同じ方法で保存します。

同じセキュリティ セクションから 2 要素認証を無効にすることができます。ユーザーを保護するために、これを無効にするには、それが本当にユーザーであることを確認するための現在の認証コードが必要です。一度無効にすると、今後のログインにはパスワードのみが必要となるため、削除する特別な理由がない限り、MFA をオンのままにすることを検討してください。

携帯電話を紛失したりリセットしたりしてコードを生成できない場合は、ログイン MFA プロンプトでバックアップ コードを使用してログインします。サインインしたら、[設定] に移動してバックアップ コードを再生成し、新しいデバイスで認証アプリを再度セットアップします。デバイスとバックアップ コードの両方を紛失した場合は、サポートに問い合わせてアクセスを回復してください。