パスワード変更システムの多要素認証(ワンタイムパスワード)

概要

統一認証アカウントのパスワード変更システムにおいては、セキュリティ確保のため ワンタイムパスワード(One Time Password / OTP)による多要素認証を導入しております。
利用者の皆様は必ず登録を行ってください

多要素認証の設定を行わず放置しているアカウントは、予告なく利用が凍結される場合があります。
Microsoft 365 多要素認証 とは独立しており、 両方ともそれぞれ設定する必要があります。

多要素認証(OTP)の登録

お手持ちの携帯電話等を使用する多要素認証(OTP)の登録を行ってください。

この資料の【多要素認証(OTP)の設定】セクションを参照いただき、ワンタイムパスワードの登録を行ってください。

多要素認証(OTP)の種類

ワンタイムパスワード(OTP)の設定は、以下の3種類から選ぶことができます。

OTP認証方法 概要 備考
ワンタイムパスワード
(アプリ)
スマホの認証アプリを使用する Microsoft Authenticatorアプリは、Microsoft 365の多要素認証(MFA)にも使用できる
ワンタイムパスワード
(メール)
個人所有のメールでOTPを受け取る 個人所有のメールアドレスは、パスワードリセットにも用いられる
FIDO認証
(パスキー認証)
スマートフォンやPCの生体認証を用いる ワンタイムパスワード(OTP)のかわりに、FIDO認証を設定してもよい

多要素認証(OTP)のリセット(初期化)

事前に設定したワンタイムパスワード手段を 喪失してしまった場合は、 情報メディア基盤センターへ申し出ていただくことが最後の救済手段になります。
手順を確認するには、 下の【統一認証 ワンタイムパスワード初期化 申し込み手順】を参照してください。

統一認証 ワンタイムパスワード初期化 申し込み手順(窓口)

情報メディア基盤センター窓口にて、タブレットを用いて統一認証 ワンタイムパスワードの初期化申請を受け付けます。以下の手順に従って申請してください。

なお、今回の手続きにより、パスワードはリセットされませんので、現在のパスワードを引き続きご利用ください。
ただし、万が一パスワード漏えいなどのリスクがあると認められた場合には、パスワードを一旦無効化する場合があります。

  1. 情報メディア基盤センター窓口へお越しください。【利用者本人】
    以下を必ず持参してください。
    ・本人確認書類
    (学生)…学生証
    (教職員)…教職員証など
    ・個人で所有するメールアドレス(メールを送受信できる携帯電話やノートPCなど)
    【注意】「個人で所有するメールアドレス」とは大学が付与したメールアドレス以外のものを指します。
  2. 窓口で職員に用件を告げてから、窓口設置のタブレットで申請内容を入力してください。
    (1) 学籍番号または統一認証アカウントIDを入力します。
    (2) 個人で所有するメールアドレスを登録します。
    【注意】登録できるのは「個人で所有するメールアドレス」です。大学が付与したメールアドレスは使用できません。
  3. 登録したメールアドレス宛てに届く確認コードを入力し、送信してください。
    確認コードのメールが届かない場合は、入力したメールアドレスに誤りがないかを確認のうえ、窓口職員にお申し出ください。
  4. 窓口職員が学生証・教職員証等により本人確認を行い、申請を受け付けます。
  5. センターにて統一認証 ワンタイムパスワードの初期化を行います。
    初期化までに要する時間は、窓口受付時刻により異なるため、当日ご案内します。
  6. 初期化完了後、利用者様は現在のパスワードを用いてサインインし、多要素認証(OTP)の設定を行ってください。

FAQ

Microsoft 365の多要素認証と同じアプリは使えますか

Microsoft 365 の多要素認証に推奨している Microsoft Authenticator モバイルアプリを使用することは可能です。
ただし Microsoft 365 とは認証コードは別になりますので、認証コードを入力する際は読み間違えないように注意してください。

ワンタイムパスワード(OTP)が、わからなくなりました

ワンタイムパスワード(OTP)の設定をしたはずなのに、表示されなくなった/受け取れなくなった、
ワンタイムパスワード(OTP)の設定をした記憶がないが、パスワード変更システム のログインにワンタイムパスワードが必要で、わからない、
という方は、下記のチェックリストを確認してみてください。

チェックリストを進めた結果、わからないものがあったら、OTPのリセット が必要と判定されます。

なお「統一認証アカウント」は「Microsoft 365 大学アカウント」とは異なります。
決して混同なさらないでください