1. 二要素認証の概要と事前準備
2. ユーザー自身による設定・解除手順
3. コード紛失時の救済措置（管理者による解除手順）
4. 救済措置（解除権限）一覧表
5. 緊急時のトラブルシューティング🔐本マニュアルは、セキュリティ強化のための「二要素認証（2FA）」の設定・解除方法、およびトラブル時の救済措置についてまとめたものです。
※Google等のSSO連携でログインされる場合、本設定に関わらず二要素認証の入力は不要です。
1. 二要素認証の概要と事前準備
本システムでは、ログイン時のセキュリティ向上のため、「ID・パスワード」による認証に加えて、認証アプリで生成されるワンタイムパスワード（6桁のコード）を使用する二要素認証を採用しています。
⚙️事前準備
スマートフォンに以下の二要素認証（2FA）アプリをインストールしてください。
iPhone： App Storeから「Google Authenticator」
Android： Google Playストアから「Google 認証システム」
💡上記以外の二要素認証アプリでも設定可能です。
2. ユーザー自身による設定・解除手順
各ユーザーは、自身の「マイページ（社員名簿）」から任意で二要素認証の設定および解除を行うことができます。
①二要素認証を【有効】にする
マイページ（社員名簿）からご自身の「社員名簿詳細」を開きます。なお、マイページ右上の「プロフィール」からも同様にアクセス可能です。
「二要素認証設定」ボタンをクリックします。
メールアドレスに【二段階認証設定のご案内】メールが届きます。
メール画面に表示されたQRコードを、二要素認証（2FA）アプリでスキャンします。
アプリ上に表示される6桁の「ワンタイムパスワード」を、システムの設定画面に入力します。
設定が完了すると、次回ログイン時より「ID・パスワード」の入力後に「ワンタイムパスワード」の入力が求められます。
②二要素認証を【解除（無効）】にする
マイページ（社員名簿）からご自身の「社員名簿詳細」を開きます。なお、マイページ右上の「プロフィール」からも同様にアクセス可能です。
「二要素認証解除」ボタンをクリックします。
本人確認のため、改めて二要素認証（2FA）アプリに表示されている「ワンタイムパスワード」を入力します。
解除が完了すると、次回以降は「ID・パスワード」のみでログイン可能になります。
3. コード紛失時の救済措置（管理者による解除手順）
ユーザーがスマートフォンを紛失・機種変更した等の理由でコードが分からなくなった場合、管理者が対象ユーザーの二要素認証を強制的に解除することができます。
①管理者による解除手順
管理者アカウントでログインし、「社員名簿」を開きます。
対象の社員（ユーザー）を選択します。
「二要素認証解除」ボタンをクリックします。
-
【セキュリティ認証（本人確認）】
管理者自身が「二要素認証の設定」を設定している場合：
表示されるポップアップに、ご自身の「ワンタイムパスワード」を入力して解除を実行します。管理者自身が「二要素認証の設定」を設定していない場合：
表示されるポップアップに、ログイン時に使用している「ワンタイムパスワード」を入力して解除を実行します。
解除が実行されると、対象ユーザー宛てに「二要素認証解除のお知らせ」メールが自動送信されます。
対象ユーザーは、以降「ID・パスワード」のみでログインが可能になります（必要に応じて、ユーザー自身で再度二要素認証を設定し直してください）。
4. 救済措置（解除権限）一覧表
ユーザーの権限と、そのユーザーの二要素認証を解除できる管理者の組み合わせは以下の通りです。
| 対象ユーザー | 🔐解除を実行できる人 |
| 一般ユーザー |
・組織管理者 ・グループ管理者 |
| グループ管理者 |
・組織管理者 ・所属グループの別のグループ管理者 |
| 組織管理者 |
・別の組織管理者 ・ソフツー側（管理画面） |
5. 緊急時のトラブルシューティング
🚨 組織管理者が全員ログインできなくなった場合
「管理者が全員スマートフォンを紛失した」「管理者が1人しかおらず、その本人がログインできなくなった」など、組織内で解除操作を行える管理者がいなくなってしまった場合は、緊急トラブルとして対応いたします。
恐れ入りますが、速やかにカスタマーサポートまでご連絡ください。
■お問い合わせはこちら
メール：miraiai-support@softsu.co.jp