アクセス
寄付

Go Forward

多要素認証 設定マニュアル

目次

２０２７年２月１日以降、多要素認証にて「SMS」と「音声電話認証」は利用できなくなります。(2026/8/5追記)
詳しくは、「SMS廃止に伴う多要素認証の追加登録について」をご覧ください。

※多要素認証の設定は、「Meiji Mailアカウント」と「Meiji ID」で共有しています。
「Meiji Mailアカウント」で行った多要素認証の設定は、即時、「Meiji ID」にも反映されます。（逆も同様）
「Meiji Mailアカウント」で多要素認証が設定済ならば、「Meiji ID」で設定作業を行う必要はありません。

※スマートフォンの機種変更やデータ消去を伴う修理、あるいは電話番号を変更した場合は、多要素認証の再設定が必要になります。
　詳しくは「スマートフォン機種変更時の移行手順」をご覧ください。

１．多要素認証の設定

　多要素認証に使用できる第二の要素にはいくつかの種類があります。 以下は第二の要素として、スマートフォンや携帯電話を用いた認証方式の説明です。
　スマートフォンを利用する場合は、なるべく「モバイルアプリ」と「モバイルアプリ以外の手段」の両方を設定してください。これによりスマートフォンの機種変更時の作業が容易になり、さらに急な海外から利用にも対応できるようになります。(「SMS」「音声電話認証」は2027年2月1日以降は廃止されます)

■ モバイルアプリ（Microsoft Authenticator）

　スマートフォン（iPhone, Android）にモバイルアプリ（Microsoft Authenticator）をインストールし、そのアプリが表示する2桁コードを追加の認証情報として用います。[利用イメージ]
　この方式は、スマートフォンがWifiのみの接続でも、あるいは海外でSIMカードを差し替えた場合でも使用できます。
　さらにスマートフォンの時計のズレが数秒以内であれば、[確認コードを使用する]ことにより、スマートフォン自身がインターネットにつながっていなくても認証できます。

＞　モバイルアプリによる設定方法

■ PCを用いた認証（ワンタイムパスワード）

　PCにワンタイムパスワード(OTP)アプリ(WinAuth等）をインストールし、アプリが表示する６桁のコードを追加の認証情報として用いる方式です。
　いずれも、設定にスマートフォンは必要ありません。
　スマートフォンを所有していない/使用しない場合にお勧めの方式です。

＞　Windowsアプリ（WinAuth)を用いて認証する
　　Windows PCから"WinAuth"をいうソフトを利用して認証を行う方法です

＞　MacOSアプリ（パスワード）を用いて認証する
　　Macから"パスワード"というソフトを利用して認証を行う方法です

＞　ブラウザ拡張機能を用いたワンタイムパスワードの設定
　　Microsoft Edge または Google Chrome の拡張機能「Authenticator」を用いて、スマートフォンを使わずに、パソコンのWebブラウザで多要素認証を行う方法です

■ SMS

　スマートフォンや携帯電話のSMS（Short Message Service）を通じて Microsoftから送られてくる6桁のコードを追加の認証情報として用います。[利用イメージ]
　モバイルアプリのインストールは不要です。但し契約している電話番号宛に6桁のコードが送られてきますので電話の「圏外」では使用できません。 海外でのSMS使用については、契約している電話会社へご相談ください。
　※　２０２７年２月１日以降、多要素認証にて「SMS」と「音声電話認証」は利用できなくなります。

＞　SMSによる設定方法

■ 音声電話を用いた認証

　電話機を用いた多要素認証です。多要素認証が必要な際に、事前に登録した電話番号に、Microsoftより電話がかかってきます。 
　スマートフォンや携帯電話を利用することが困難な場合は、以下の方法もご検討ください。
　（音声電話を用いた多要素認証は2027年2月1日以降は利用できなくなります。）

＞　音声電話に応答して認証する
　　電話（固定電話・携帯電話）を利用し、日本語音声ガイドに従って認証を行う方法です

２．認証方法の追加・変更

　多要素認証の手段（モバイルアプリ/ワンタイムパスワード/その他）を追加、または変更したいは以下をご覧ください。

＞　認証方法を追加する

＞　認証方法を変更する

３．スマートフォン機種変更時の移行手順

　スマートフォンを機種変更する際には、多要素認証の設定も移行する必要があります。
　移行手順は、機種変更前にモバイルアプリとSMSを設定していた場合と、そうでない場合とで異なります。
　（SMSは2027年2月1日以降は利用できなくなります。SMS廃止後の移行手順書は現在準備中です）

＞　モバイルアプリとSMSを設定していた場合
　　機種変更前にモバイルアプリとSMSを設定し、かつ、電話番号が変わらない場合はこの手順になります

＞　上記以外の場合（多要素認証の再設定）
　　機種変更前にモバイルアプリまたはSMSを設定していない場合、あるいは、電話番号が変更になる場合はこの手順となります

４．パスキーを用いた認証（パスワードレス認証）

　「パスキー」とは、パスワードに代わる新しい認証方式で、指紋認証や顔認証などを用いて安全かつ簡単にログインできる仕組みです。「パスワードレス」の認証方式でFIDO2アライアンスで規格化されました。
　ネットワーク上に流れるのはランダムな文字列とその署名データおよび公開鍵のみで、パスワードなどの秘匿な情報は一切流れません。また認証要求の署名に用いる秘密鍵はドメイン名とともに管理されるので、フィッシング攻撃に強いとされています。

　　

【大切なお知らせ】
・パスキーを設定した場合、パソコンからMeijiMail/Meiji IDのアカウントを入力する際の、画面遷移が変わります。
・大学のメディア教室のデスクトップPCから、MeijiMailやOh-o!Meijiを利用する際は、特に注意が必要です。
　詳しくは、「【注意】パスキー有効化後の認証手順について」をご覧ください。

「パスキー」は以下の２つの方式があります。
　　(1)　(デバイス)パスキー
　　(2)　(同期)パスキー 
　（デバイス）パスキー
　　一度登録したパスキー（秘密鍵）を、スマートフォンやセキュリティキーなど、特定の1つの物理デバイスの中にのみ保存する方式です。
　　複数のデバイスを所有している場合は、それぞれのデバイスでパスキーの登録が必要となります。
　　スマホ機種変更時は、基本的に再登録が必要です。 
　（同期）パスキー
　　一度登録したパスキー（秘密鍵）を、複数のデバイス（スマホ、PC）で共有する方式です。
　　端末のセキュア領域に保存される秘密鍵をクラウド（GoogleのパスワードマネージャーやAppleのiCloudキーチェーン）に保管し、複数のデバイスで共有します。
　　これにより、スマートフォンの機種変更時でも、移行作業は必要ありません（但し、Android⇔iPhoneの場合は少し準備と工夫が必要）
　　また、利用にあたり、アプリの追加（Authenticator等）は不要です。
　　

■ （同期）パスキー

【注意】
　・スマートフォン(iPhone、Android）が必要です。
　・事前に多要素認証の設定を完了している必要があります。
　・認証を行うときは、Bluetoothを一時的に有効にする必要があります。（スマートフォン、パソコンとも）

＞　（同期）パスキーを用いて認証する

■ （デバイス）パスキー

【注意】
　・事前に多要素認証の設定を完了している必要があります。

＞　セキュリティキーを用いて認証する
　　セキュリティキー（USBなどで接続する物理キー）を利用し、認証を行う方法です
　　FIDO2規格に対応したセキュリティキーの購入が必要です。

＞　Windows Helloを用いて認証する
　　Windows Helloに対応したPCから、指紋や顔認証をパスキーとして用いることが可能です。
　　設定にはスマートフォンは不要です。

お問い合わせ先

①設定がうまくいかないなど技術的問い合わせは、以下にお願いします。 電話は回線を多く用意できませんので、できる限り来室をお願いします。
来室される際は、Microsoft Authenticatorをダウンロードした（したい）スマホをご持参ください。
　・駿河台キャンパス：12号館7階サポートデスク　TEL　03-3296-4286
　・和泉キャンパス：メディア棟１階サポートデスク　TEL　03-5300-1190
　・生田キャンパス：中央校舎５階サポートデスク　TEL　044-934-7711
　・中野キャンパス：低層棟4階サポートデスク　TEL　03-5343-8072

②その他「多要素認証の仕組みをより詳しく知りたい」「他にこのような対応はできないのか」など設定以外のご要望・ご質問の連絡
　・全キャンパス共通：12号館３階システム企画事務室　TEL　03-3296-4415

情報基盤本部