2 段階認証プロセス

2 段階認証プロセスでビジネスを保護する

この記事は Google Workspace 管理者向けです。Google Workspace ユーザーの方は、2 段階認証プロセスを有効にするをご覧ください。

2 段階認証プロセス（2SV）を使用すると、ユーザー名とパスワードを不正に入手してビジネスデータにアクセスしようとするサイバー犯罪からの防御を強化できます。

重要: まもなく、2 段階認証プロセスは管理者アカウントに対して必須になります

組織の情報の保護を強化するには、すべての管理者アカウントで 2 段階認証プロセスを有効にすることがまもなく必須となります。現在、Enterprise エディションをご利用の一部の組織に対して適用が実装されています。2024 年には、Enterprise エディションをご利用のすべての組織に段階的に適用される予定です。Google が 2 段階認証プロセスを適用する前に、組織内の管理者アカウントで 2 段階認証プロセスを有効にしてください。次の点に注意してください。

今後 1 年をかけて適用されます。特権管理者には、適用の 60 日前に通知が届きます。
管理者には、適用開始の 30 日前にメールとスマートフォンで通知されます。この 30 日間は、Google が設定した 2 段階認証プロセスの適用ポリシーが、組織が設定した 2 段階認証プロセスのポリシーよりも優先されます。管理者がアカウントにログインすると、必須の日付までに 2 段階認証プロセスを有効にするよう促す通知が表示されます。
Google Workspace のエディションで 2 段階認証プロセスが適用されている管理者は、2 段階認証プロセスの適用を回避できません。管理者が 2 段階認証プロセスを有効にできない場合は、ユーザーの管理者権限を削除することが、ルールの適用を回避する唯一の方法です。
サービスアカウントで 2 段階認証プロセスを有効にすることは必須ではありませんが、サービスアカウントが権限を借用する管理者アカウントでは、2 段階認証プロセスへの登録が必要です。
管理者の適用状況は、Google 管理コンソールで確認できます。手順については、ユーザーの登録状況を確認するに進み、[2 段階認証プロセスの適用] 列を追加してください。
ユーザーを管理者に指定すると、すぐに適用されます。
2 段階認証プロセスの適用後に管理者がログインできない場合は、手順に沿って管理者アカウントを復元します。

2 段階認証プロセスとは

2 段階認証プロセスでは、ユーザーは知っている情報（パスワード）と所持しているもの（スマートフォンまたはセキュリティキー）の 2 つを使用してアカウントにログインします。仕組みの詳細については、こちらをご覧ください。

Secure your Google Workspace user accounts

小規模ビジネスでの 2 段階認証プロセスの必要性

サイバー犯罪者はあらゆる規模のビジネスをターゲットにしています。管理者アカウントに侵入されると、メール、ドキュメント、スプレッドシート、財務記録など、さまざまな情報が漏えいするおそれがあります。

パスワードは盗まれたり推測されたりする可能性がありますが、あなただけが持っているものを複製することはできません。

2 段階認証プロセスの方式

2 段階認証プロセスを設定する際は、ユーザーの 2 番目の確認手順を選択します。

すべて開く | すべて閉じる

セキュリティキー

セキュリティキーは 2 段階認証プロセスの最も安全な認証要素で、フィッシング対策に効果があります。セキュリティキーには次の 2 種類があります。

ハードウェアセキュリティキーまたは Titan セキュリティキー
スマートフォンの組み込みのセキュリティキー（Android 7 以降または iOS 10 以降を搭載するスマートフォンで利用可能）

ユーザーが Google アカウントにログインする際、アカウントにセキュリティキーが設定されていることがデバイスで検知されるので、2 番目の確認手順でセキュリティキーを使用してログインします。セキュリティキーとデバイスの接続には、キーの種類に応じて USB、Bluetooth、NFC（近距離無線通信）のいずれかを使用します。詳しくは、セキュリティキーについての説明をご覧ください。

Google からのメッセージ

ユーザーは、Google アカウントへのログインがあったときに、Android または Apple のモバイルデバイスでメッセージが表示されるように設定できます。パソコンで Google アカウントにログインすると、「ログインしようとしていますか？」というメッセージがモバイルデバイスに表示されます。モバイルデバイスをタップすることでログイン確認を行えます。このログイン方法を使用すると、2 段階認証プロセスでセキュリティが強化されるだけでなく、確認コードを入力する場合よりもすばやくログインすることができます。詳しくは、スマートフォンプロンプトについての記事をご確認ください。

Google 認証システムなどの確認コード生成ツール

ユーザーは、ハードウェアトークン（小型のハードウェアデバイス）またはモバイルデバイスのアプリ（Google 認証システムなど）で 1 回のみ使用できる確認コードを生成し、パソコンなどのデバイス（そのモバイルデバイス自体を含む）でそのコードを入力してログインします。Google 認証システムなどのアプリでは、インターネット接続がなくてもコードが生成されます。

2 段階認証プロセスでは、TOTP（Time-based One Time Password）標準を使用するトークン（ソフトウェアとハードウェア）がサポートされています。

バックアップコード

モバイルデバイスが手元にない場合、またはモバイルデバイスを持ち込めない場所で作業している場合は、2 段階認証プロセスにバックアップコードを使用できます。バックアップ確認コードは事前に生成し印刷しておくことができます。

テキストメッセージまたは電話

テキストメッセージまたは音声通話を使って、モバイルデバイスで 2 段階認証プロセス用コードを受け取ることができます。

注: ナイジェリアとコートジボワールではアカウントの不正行使用が多いため、この 2 か国の一部のドメインでは、現地の電話番号を使用した 2 段階認証プロセスが現在サポートされていません。ご利用のドメインでのこの認証プロセスの利用可否については、サポートにお問い合わせください。

パスキー

管理者がユーザーのアカウントでパスワードのスキップを有効にしている場合、ユーザーはパスワードによるログイン時の本人確認をスキップし、代わりに第 1 要素と第 2 要素認証が組み込まれたパスキーを使用できます。パスキーを使用すると、ユーザーはスマートフォン、セキュリティキー、パソコンの画面ロックを使用して、管理対象の Google アカウントにログインできます。詳しくは、パスワードの代わりにパスキーでログインするをご覧ください。

2 段階認証プロセスに関するおすすめの方法

管理者と重要なユーザーに対して 2 段階認証プロセスを適用する

2 段階認証プロセスは、任意にすることも必須にすることもできます。管理者アカウントと重要なビジネス情報を扱うユーザーアカウントには、2 段階認証プロセスを必須にすることをおすすめします。

管理者アカウントは、ユーザーの削除、パスワードの再設定、すべてのデータへのアクセスが可能な、最も強力なアカウントです。
財務記録や従業員情報などの機密データを扱うユーザーも、2 段階認証プロセスを使用することもおすすめします。

社内でのセキュリティキーの使用を検討する

セキュリティキーは 2 段階認証プロセスの認証要素として最も安全度が高いため、ぜひ社内での利用をご検討ください。

セキュリティキー - 2 段階認証プロセスの認証要素の中で最も安全です。ユーザーがコードを入力する必要はありません。信頼できる販売店から互換性のあるセキュリティキーをご購入いただくか、Google ストアで Titan セキュリティキーをご購入いただくことができます。また、スマートフォン組み込みのセキュリティキーを使用する方法もあります（Android 7 以降または iOS 10 以降を搭載するスマートフォンで利用可能）。
セキュリティキーに代わる方法 - セキュリティキーを使用しない場合は、Google からのメッセージまたは Google 認証システムアプリのご利用をおすすめします。Google からのメッセージが特におすすめで、確認コードを入力する代わりにメッセージに沿ってデバイスをタップするだけで済みます。
テキストメッセージはおすすめしません - 外部の携帯通信会社ネットワークを使用するため、傍受される危険性があります。

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。