二要素認証（MFA）

二要素認証（多要素認証 | MFA | Multi-Factor Authentication）を有効にすると、ログイン後さらに6桁のパスコード入力が必要となります。パスコードは、スマートフォンにインストールされた認証アプリから取得します。
ID/パスワードに加えてさらに6桁の数字入力が必要になることから、セキュリティレベルを大きく向上させることができます。
 

設定手順

1. お手持ちのスマートフォンに二要素認証アプリをインストールします。推奨するアプリケーションは以下の２つです。

   【Google認証システム】
   https://support.google.com/accounts/answer/1066447?co=GENIE.Platform%3DAndroid&oco=0

   【Twilio Authy】
   https://excesssecurity.com/authy/

2. 二要素認証を設定する担当者でflamにログインします。
3. メインメニューの画面上部右端にある人型アイコンをクリックします。
4. 表示されたメニュー内にある「セキュリティ」をクリックします。
   
5. セキュリティ画面の"2要素認証"にある「設定する」をクリックします。
   
6. 確認用ダイアログが表示されますので、確認し問題なければ「次へ」をクリックします。
7. QRコードが表示されるので二要素認証アプリで読み取ります。
8. 二要素認証アプリ側で表示されるセキュリティコードを入力します。
   
9. 「次へ」をクリックし、設定を完了します。
10. 設定完了後は、ログインID/パスワードによる認証に続き、６桁のセキュリティコードの入力が求められます。お手元の端末で２要素認証アプリを開き、アプリに表示された６桁のセキュリティコードを入力してください。
    

スマートフォンをお持ちでない場合

FLAMの二要素認証は、TOTP（時間ベースのワンタイムパスワード）という一般的な方式を採用しています。この方式に対応した認証アプリであれば、パソコンにインストールしたものでもご利用いただけます。
設定手順はスマートフォンの場合と同じです。

認証アプリの条件

以下の2つを満たすアプリをご利用ください。

• TOTP（時間ベースのワンタイムパスワード）に対応していること
• QRコードの読み取り（画面からの取り込みを含む）、またはシークレットコードの手入力に対応していること

パソコンでご利用いただけるものには、パスワード管理ソフトや、ワンタイムパスワードに対応したブラウザの拡張機能などがあります。貴社の情報システム部門のご方針に合わせてご選定ください。

カメラのないパソコンで登録する

デスクトップ型パソコンのようにカメラのない端末でも、設定手順7で以下のいずれかの方法により登録できます。

• 画面上のQRコードを取り込む
  ブラウザの拡張機能として動作する認証アプリの中には、カメラを使わずに、画面に表示されたQRコードをそのまま読み取れるものがあります。
• シークレットコードを入力する
  QRコードの上に表示される「シークレットコード」（英数字の文字列）を、認証アプリに手入力します。

認証アプリの端末を変更・紛失した場合

FLAMには、バックアップコードなど、認証アプリ以外で本人確認を行う手段はありません。
認証アプリを登録した端末が機種変更・紛失・故障などで使えなくなる場合は、二要素認証を解除したうえで、新しい端末で改めて設定してください。

ご自身で解除する（FLAMにログインできる場合）

1. メインメニューの画面上部右端にある人型アイコンをクリックします。
2. 表示されたメニュー内にある「セキュリティ」をクリックします。
3. セキュリティ画面の"2要素認証"にある「解除する」をクリックします。

管理者が解除する（FLAMにログインできない場合）

管理者権限をお持ちの担当者が、対象の担当者の二要素認証を解除します。

1. メインメニューより 環境設定 > 担当者 をクリックします。
2. 担当者一覧にて対象の担当者をクリックします。
3. 担当者登録 > ログイン情報 の"2要素認証"にある「解除する」をクリックします。
4. 確認用ダイアログが表示されますので、問題なければ「はい」をクリックします。