Go Forward

ブラウザ拡張機能を利用したTOTP設定について

Microsoft Edge または Google Chrome の拡張機能「Authenticator」を用いて、スマートフォンを使わずに、パソコンのWebブラウザで多要素認証を行うことができます。
サインインのたびに、ブラウザの拡張機能に表示される6桁の数字(ワンタイムパスワード)を入力して認証します。

【準備するもの】
・パソコン(Windows / Mac)
・Webブラウザ「Microsoft Edge」または「Google Chrome」
・学生番号・教職員番号(Meiji ID)とパスワード

【作業を始める前に】
・自宅等の学外から設定を行う場合は、手順の途中で最大30分ほど待つ箇所があります。時間に余裕のある時に行ってください。
 学内から実施する場合はすぐに設定を行うことができます。
・「Meiji Mailアカウント」と「Meiji ID」の多要素認証の設定は共有しています。
 「Meiji Mailアカウント」で行った多要素認証の設定は、即時、「Meiji ID」にも反映されます。(逆も同様)
・「3.拡張機能(Edge・Chrome)の登録」の最後の手順まで完了していないアカウントは、毎日AM5:20(日本時間)に自動的に多要素認証「無効」の状態にリセットされます。この時間帯近辺は避けて作業をしてください。リセットされた後に再度設定を行う場合は、「2.多要素認証の有効化」から実施してください。

1.拡張機能のインストール

■ Microsoft Edge をお使いの場合

(1) 「Authenticator: 2FA Client」のページを開き、「インストール」をクリックします。

下のボタンをクリックすると、新しいタブで拡張機能「Authenticator: 2FA Client」のページが開きます。
Authenticator: 2FA Client のページを開く(別タブで開きます)
開いたページの「インストール」(または「入手」)ボタンをクリックしてください。

開発元が「mymindstorm」と表示されていることを確認してください。

(2) 確認のメッセージが出るので「拡張機能の追加」をクリックします。

拡張機能の追加の確認画面

(3) 「インストールされました」と表示されたら、右上の「×」で閉じます。

インストール完了のお知らせ

(4) ツールバー(画面右上)に拡張機能のアイコンが表示されていることを確認します。

赤枠の、QRコードのような形のアイコンが目印です。

ツールバーに表示された拡張機能のアイコン

アイコンが表示されていない場合は、拡張機能の管理用アイコン(ジグソーパズルの形のアイコン)をクリックし、「Authenticator: 2FA Client」の右側にあるピンの形のアイコンをクリックしてください。

拡張機能の一覧とピンのアイコン

Edge のインストールが終わったら、次の手順へ進みます。

2.多要素認証の有効化へ進む ↓

■ Google Chrome をお使いの場合

(1) 「Authenticator」のページを開き、「Chrome に追加」をクリックします。

下のボタンをクリックすると、新しいタブで Chrome ウェブストアの拡張機能「Authenticator」のページが開きます。
Authenticator のページを開く(別タブで開きます)
開いたページの「Chrome に追加」ボタンをクリックしてください。

開発元(提供元)が「authenticator.cc」と表示されていることを確認してください。

(2) 確認のメッセージが出るので「拡張機能を追加」をクリックします。

拡張機能を追加の確認画面

(3) ツールバー(画面右上)に拡張機能のアイコンが表示されていることを確認します。

赤枠の、QRコードのような形のアイコンが目印です。

ツールバーに表示された拡張機能のアイコン

アイコンが表示されていない場合は、拡張機能の管理用アイコン(ジグソーパズルの形のアイコン)をクリックし、「Authenticator」の右側にあるピンのアイコンをクリックしてください。

拡張機能メニューとピンのアイコン

Chrome のインストールが終わったら、次の手順へ進みます。

2.多要素認証の有効化へ進む ↓

2.多要素認証の有効化

(1) Microsoft Edge アドオンのページを開きます。

(1) 以下のリンクをクリックして、学生番号・教職員番号とパスワードを入力しログインしてください。

パスワード変更・メール送信者名変更ツール(別タブで開きます)

パスワード変更画面が表示されますが、パスワード変更する必要はありません。

(2) 左部のメニューから「MeijiMail/Meiji ID多要素認証利用設定」をクリックしてください。

パスワード変更・メール送信者名変更ツールの画面

(3) 「多要素認証を利用する」の「有効」を選択し、「保存」ボタンをクリックしてください。

多要素認証利用設定の画面

(4) 確認のメッセージが出るので「OK」をクリックしてください。

保存の確認メッセージ

(5) 「メンテナンス処理が完了しました。」のメッセージが出たら「OK」をクリックしてください。

メンテナンス処理完了のメッセージ

(6) 画面右上の「ログアウト」で終了してください。

学外から設定した方は、30分ほど待ってから次の手順へ進んでください。

3.拡張機能の登録へ進む ↓

3.拡張機能(Edge・Chrome)の登録

【学外(自宅等)から設定をしている方へ】
・学外から多要素認証の設定を行っている場合は、本章「3.拡張機能(Edge・Chrome)の登録」以降の作業を行うまで、30分ほどお待ちください。
 これは、マイクロソフト社の仕様により、設定がクラウドサービス側に反映されるまで30分程度要するためです。
・なお、VPN接続したパソコンであればMINDに接続した状態と同等となるため、すぐに次の手順を開始できます。
 しかし初めてVPN接続をする場合はその設定にも時間を要するため、他にVPN接続を利用する予定がなければ30分程度待つことを推奨します。

【学内(MIND)から設定している方へ】
・学内から多要素認証の設定を行っている場合は、本章以降の作業をすぐに行うことができます。

【この章の作業について】
・「1.拡張機能のインストール」で拡張機能を入れた同じブラウザで作業してください。
・この章では「Microsoft の設定画面」と「拡張機能の小さなウィンドウ」を行き来します。Microsoft の設定画面のタブは、最後の手順まで閉じないでください。

(1) パソコンで https://aka.ms/mfasetup/ へアクセスします。

https://aka.ms/mfasetup/ を開く(別タブで開きます)
MeijiMailのメールアドレス(または「Meiji ID」)とパスワードを入力し、「サインイン」をクリックします。
すでにMeijiMailにサインイン中であれば、一度サインアウトしてからアクセスしなおして下さい。

【自身のメールアドレスがわからない場合】
 学生の方の自身のMeijiMailのメールアドレスは、Oh-o!Meijiログイン後のポータル画面で参照できます。

(2) 「アカウントをセキュリティ保護しましょう」の画面が表示されますので、「次へ」をクリックします。

「アカウントをセキュリティ保護しましょう」の画面が表示されない場合や「現時点ではこれにはアクセスできません」と表示された場合は、まだ多要素認証が有効になっていません。少し時間をおいて(最大30分程度)「3.拡張機能(Edge・Chrome)の登録」の(1)からもう一度お試しください。

アカウントをセキュリティ保護しましょうの画面

(3) 「Microsoft Authenticator のインストール」の画面が表示されますので、「別の認証アプリを設定する」をクリックします。

「次へ」ではありません。ストアのボタンの下にある、青い文字のリンクをクリックしてください。

Microsoft Authenticator のインストールの画面

(4) 「アプリでアカウントをセットアップする」の画面が表示されますので、「次へ」をクリックします。

アプリでアカウントをセットアップするの画面

(5) QRコードが表示された画面になりますので、「Can't scan the QR code?」をクリックします。

QRコードは読み取りません。QRコードの下にある青い文字「Can't scan the QR code?」をクリックしてください。

QRコードをスキャンしますの画面

(6) 画面が次のように変わりますので、「キーのコピー」をクリックします。

「秘密鍵」の右側にある「キーのコピー」をクリックして、秘密鍵をコピーしてください。この画面はまだ閉じないでください。

この画面に表示されている「秘密鍵」をメモしておいてください。
何らかの理由で拡張機能の情報が消えてしまい再設定が必要な時や、別のパソコン用に追加設定する際に、秘密鍵を入力するだけで設定が完了します。
 (上記手順を最初からやり直す必要はありません)

秘密鍵が表示された画面

【注意】秘密鍵はくれぐれも他人に知られないようにして下さい。
人に見せたり、メールやチャットで送ったりしないでください。

(7) ツールバーの拡張機能のアイコンをクリックし、右上の「編集(鉛筆のアイコン)」をクリックします。

ここからは一時的に、ブラウザの拡張機能での設定作業になります。

拡張機能のウィンドウと鉛筆のアイコン

(8) 「アカウントを追加(プラスのアイコン)」をクリックします。

プラスのアイコン

(9) 追加する方法の候補が表示されますので、「手動入力」を選択します。

追加方法の選択肢

(10) 「その他」をクリックして、すべての入力欄を表示します。

これ以降、拡張機能のウィンドウからマウスが外れる(ウィンドウの外をクリックする)と、ウィンドウが閉じてやり直しになる場合がありますのでご注意ください。
閉じてしまった場合は、(7)からやり直してください。

手動入力の画面

(11) 各項目に以下の設定値を入れて、「OK」をクリックします。

項目 設定値
発行者 入力任意(わかりやすいものを推奨します。例:Meiji)
シークレット 貼り付け(6)でコピーしたキー(秘密鍵)
欄をクリックしてから Ctrl + V(Macは ⌘ + V)で貼り付けます。
ユーザー名 入力あなたのMeijiMailのメールアドレス(または「Meiji ID」)
期間 入力30
桁数 選択6
アルゴリズム 選択SHA-1
タイプ(Type) 選択タイムベース

貼り付けがうまくいかない場合は、Microsoft の設定画面のタブに戻ってもう一度「キーのコピー」をクリックし、(7)からやり直してください。

入力例(赤枠のシークレット欄に秘密鍵を貼り付けます)

入力例

下までスクロールして「OK」をクリックします。

アルゴリズム・タイプの選択とOKボタン

(12) 拡張機能のアイコンをクリックすると、ワンタイムパスワード(6桁の数字)が表示されます。

数字は30秒ごとに新しくなります。

拡張機能に表示された6桁の数字

(13) 手順(6)の多要素認証の設定画面に切り替え、「次へ」をクリックします。

ブラウザ上部のタブを切り替えて、(6)の「秘密鍵」が表示されていた画面に戻ります。

秘密鍵の画面の次へボタン

(14) 拡張機能で表示されている6桁のコード(数字)を入力します。

以下の画面で、拡張機能で表示されている6桁のコード(数字)を入力します。
入力後、「次へ」が有効になるはずですので、これをクリックします。

数字は30秒ごとに変わります。入力中に変わってしまった場合は、新しい数字を入力しなおしてください。

コードの入力の画面

(15) 「Authenticator アプリが追加されました」の画面が表示されますので、「完了」をクリックします。

Authenticator アプリが追加されましたの画面

以上で、拡張機能(Edge・Chrome)による認証設定は完了です。
次回からMeijiMail等にサインインする際は、ブラウザの拡張機能のアイコンをクリックし、表示された6桁の数字を入力してください。
> 多要素認証の利用方法(Webブラウザからの利用)

うまくいかないときは

Q. 「現時点ではこれにはアクセスできません」と表示されます

「2.多要素認証の有効化」の設定がまだ反映されていません。学外から設定した場合は、反映まで最大30分程度かかります。時間をおいてから「3.拡張機能(Edge・Chrome)の登録」の(1)からやり直してください。

Q. 拡張機能のアイコンがツールバーに見当たりません

ツールバー右上のジグソーパズルの形のアイコンをクリックし、Authenticator の右側にあるピンのアイコンをクリックすると、ツールバーに表示されるようになります。(1.拡張機能のインストール)

Q. 入力の途中で拡張機能のウィンドウが閉じてしまいました

拡張機能のウィンドウの外をクリックすると、ウィンドウが閉じてしまいます。「3.拡張機能(Edge・Chrome)の登録」の(7)からやり直してください。Microsoft の設定画面のタブが開いたままであれば、もう一度「キーのコピー」をクリックして秘密鍵をコピーできます。

Q. 6桁の数字を入力してもエラーになります

数字は30秒ごとに変わるため、入力している間に古くなっている場合があります。拡張機能のアイコンをもう一度クリックし、表示されている最新の数字を入力してください。
何度やってもエラーになる場合は、(11)の設定値(期間:30、桁数:6、アルゴリズム:SHA-1、タイプ:タイムベース)と、パソコンの時計が正しい時刻になっているかを確認してください。

Q. 途中までやって、翌日に続きをしようとしたら最初からになっていました

最後の手順まで完了していないアカウントは、毎日AM5:20(日本時間)に多要素認証「無効」の状態にリセットされます。「2.多要素認証の有効化」から設定しなおしてください。

Q. パソコンを買い替えた/拡張機能を削除してしまいました

(6)でメモした「秘密鍵」があれば、新しいブラウザに拡張機能をインストール(1.拡張機能のインストール)し、「3.拡張機能(Edge・Chrome)の登録」の(7)~(11)で秘密鍵を入力するだけで、同じように利用できます。
秘密鍵がわからない場合は、「認証方法を変更する」をご覧ください。

お問い合わせ先

①設定がうまくいかないなど技術的問い合わせは、以下にお願いします。 電話は回線を多く用意できませんので、できる限り来室をお願いします。
来室される際は、設定に使用するパソコンをご持参ください。
・駿河台キャンパス:12号館7階サポートデスク TEL 03-3296-4286
・和泉キャンパス:メディア棟1階サポートデスク TEL 03-5300-1190
・生田キャンパス:中央校舎5階サポートデスク TEL 044-934-7711
・中野キャンパス:低層棟4階サポートデスク TEL 03-5343-8072

②その他「多要素認証の仕組みをより詳しく知りたい」「他にこのような対応はできないのか」など設定以外のご要望・ご質問の連絡
・全キャンパス共通:12号館3階システム企画事務室 TEL 03-3296-4415