アカウントの多要素認証の設定

多要素認証 (MFA) とは、Boxのような製品やサービスへのアクセスを許可する前に実施される、ユーザーに2種類以上の証拠や要素の提示を要求するセキュリティメカニズムです。最も一般的なのは2要素認証 (2FA) で、この場合、ユーザーは以下の要素のうち2つによる認証が求められます。

認証にシングルサインオン (SSO) を使用していない組織の場合、Boxでは、ユーザーが自身のアカウントに対して2要素認証を設定できます。第1要素はパスワードです。第2要素は、所持要素に該当するワンタイムパスワード (OTP) となり、第2要素にSMSと認証アプリのどちらを使用するかを選択できます。第2要素には、認証アプリ、SMS、またはメールを選択できます。

• SMSとは、ショートメッセージサービスのことで、携帯電話で使用するテキストメッセージです。SMSでは、安全なランダムジェネレータによって作成されたワンタイムパスワードを受信します。
• 認証アプリでは、アルゴリズムを使用してワンタイムパスワードが生成されます。ワンタイムパスワードとは、認証アプリが要求に応じて生成する一意のランダムなパスワードです。このようなワンタイムパスワードは、一定期間 (ほとんどの場合は数秒または数分) が経過すると期限切れになります。Boxの2FAでは、Internet Engineering Task Forceの仕様IETF-6238で定義されているTOTP (時間ベースのワンタイムパスワード) アルゴリズムに準拠している認証アプリがサポートされています。この仕様に準拠しているアプリケーションには、Google Authenticator、Microsoft Authenticator、Authy、Duo、LastPassがありますが、TOTPに準拠した特定の認証アプリを使用するよう管理者から求められる場合があります。
• メールは、OTP認証と似ており、ユーザーが選択したメールアドレス宛てにBoxアカウントにアクセスするためのコードを送信します。この方法では、ログインアクセスをユーザーのメールアドレスに関連付けることで、以前のユーザーによるアクセスを防止します。 

多要素認証の有効化

2要素認証には、認証アプリ、メール、SMSのいずれか1つのみを有効にできます。また、有効にできるのは、組織で認証にシングルサインオン (SSO) を使用していない場合のみです。SSOを使用している場合、[アカウント設定] に [2段階認証] セクションは表示されません。

個人のアカウントで認証アプリによる多要素認証を有効にするには:

1. [アカウント設定] > [アカウント] に移動します。
2. [2段階認証] セクションで [設定] をクリックします  (注: 認証にシングルサインオン (SSO) を使用する組織に属している場合、このセクションは表示されません)。
3. [認証アプリ] を選択し (推奨)、[次へ] をクリックします。
4. 携帯電話で認証アプリを開き、QRコードをスキャンします  (QRコードの下にあるシークレットキーを認証アプリに手動で入力してもかまいません)。
5. 認証アプリで受け取ったコードを入力し、[送信] をクリックします。
6. 認証に使用する電話番号を入力します。この電話番号は、認証アプリで認証できない場合にBoxサポートが本人確認を行うために使用します。[送信] をクリックします。
7. バックアップコードをコピーします。コピーしたら、自分だけがアクセスできるファイルにそのコードを貼り付け、ファイルを安全な場所に保存します。 
8. [完了] をクリックします。

個人のアカウントでメールによる多要素認証を有効にするには:

1. [アカウント設定] > [アカウント] に移動します。 
2. [2段階認証] セクションで [設定] をクリックします。
3. [設定] をクリックします。
4. [メール] を選択して、[次へ] をクリックします。
   
   • 次のウィンドウでは、メールによるMFAを使用してサインインすることを確認します。[送信] をクリックして続行します。
5. Boxのログインに使用するメールアドレスを選択します。
6. MFA用に選択したメールアドレスに送信されたコードを入力します。

メールアドレスを使用してMFAを設定すると、次回ログインする際にメールによるMFAが必要であることが通知されます。

個人のアカウントでSMSによる多要素認証を有効にするには:

1. [アカウント設定] > [アカウント] に移動します。
2. [2段階認証] セクションで [設定] をクリックします。
3. [SMSテキストメッセージ] を選択し、[次へ] をクリックします。
4. 電話番号を入力し、[続行] をクリックします。SMSによる2FAをサポートしている国の一覧については、サポート対象の国を参照してください。
5. テキストメッセージとして受け取ったコードを入力し、[送信] をクリックします。
6. バックアップコードをコピーします。コピーしたら、自分だけがアクセスできるファイルにそのコードを貼り付け、ファイルを安全な場所に保存します。
7. [完了] をクリックします。

多要素認証の削除

個人のアカウントから多要素認証方法を削除するには:

1. ページの右上にあるアカウントのアイコンをクリックし、[アカウント設定] を選択します。
2. [アカウント] タブで、[認証] セクションまでスクロールします。
3. 削除する認証方法の横にある [削除] をクリックし、確認のダイアログボックスで [削除] をクリックします。

SMSのサポート対象の国

Boxは2つ目の認証要素としてSMS (テキストメッセージ) を提供しています。2019年9月時点では、この方法をサポートしている国は以下のとおりです。

アフリカおよび中東: アルジェリア、アンゴラ、バーレーン、ベナン、ボツワナ、ブルキナファソ、ブルンジ、カメルーン、カーボベルデ、中央アフリカ、チャド、コモロ、コンゴ、ジブチ、コンゴ民主共和国、赤道ギニア、エチオピア、エリトリア、ガボン、ガンビア、ガーナ、ギニア、ギニアビサウ、イラン、イラク、イスラエル、コートジボワール、レバノン、レソト、リベリア、リビア、マダガスカル、マラウイ、マリ、モーリタニア、モーリシャス、モロッコ、モザンビーク、ナミビア、ニジェール、ナイジェリア、レユニオン/マヨット、ルワンダ、サントメ・プリンシペ、セネガル、セーシェル、シエラレオネ、ソマリア、南アフリカ、南スーダン、スーダン、スワジランド、シリア、トーゴ、チュニジア、ウガンダ、イエメン、ザンビア、ジンバブエ

アジア: アフガニスタン、アゼルバイジャン、バングラデシュ、ブータン、ブルネイ、カンボジア、中国、東ティモール、ジョージア、香港、インド、日本、韓国、キルギスタン、ラオス、マカオ、マレーシア、モルディブ、モンゴル、ミャンマー、ネパール、パキスタン、シンガポール、スリランカ、台湾、タジキスタン、トルクメニスタン、ウズベキスタン、ベトナム

ヨーロッパ: アルバニア、アンドラ、オーストリア、ベルギー、ボスニア・ヘルツェゴビナ、ブルガリア、クロアチア、キプロス、チェコ共和国、デンマーク、エストニア、フェロー諸島、フィンランド、フランス、ドイツ、ジブラルタル、ギリシャ、グリーンランド、ガーンジー、ハンガリー、アイスランド、アイルランド、イタリア、ジャージー、ラトビア、リヒテンシュタイン、リトアニア、ルクセンブルク、マケドニア、マルタ、モルドバ、モナコ、モンテネグロ、オランダ、オランダ領アンティル諸島、ノルウェー、ポーランド、ポルトガル、ルーマニア、サンマリノ、セルビア、スロバキア、スロベニア、スペイン、スウェーデン、スイス、ウクライナ、イギリス

北米: アンギラ、アンティグア・バーブーダ、アルバ、バハマ、バルバドス、ベリーズ、バミューダ諸島、カナダ、ケイマン諸島、コスタリカ、キューバ、ドミニカ、ドミニカ共和国、エルサルバドル、グレナダ、グアドループ、グアテマラ、ハイチ、ホンジュラス、ジャマイカ、マルティニーク、メキシコ、モントセラト、ニカラグア、パナマ、プエルトリコ、セントクリストファー・ネイビス、セントルシア、サンピエール島・ミクロン島、セントビンセント・グレナディーン、トリニダード・トバゴ、タークス・カイコス諸島、米国、イギリス領ヴァージン諸島、アメリカ領バージン諸島

オセアニア: アメリカ領サモア、オーストラリア、クック諸島、フィジー、フランス領ポリネシア、グアム、マーシャル諸島、ミクロネシア、ニューカレドニア、ニュージーランド、ノーフォーク島、ニウエ、パラオ、パプアニューギニア、サモア、ソロモン諸島、トンガ、ツバル、バヌアツ

南米: アルゼンチン、ボリビア、ブラジル、チリ、コロンビア、エクアドル、フォークランド諸島、フランス領ギアナ、ガイアナ、パラグアイ、ペルー、スリナム、ウルグアイ、ベネズエラ

自分のアカウントからロックアウトされた場合

電話番号の変更によりアカウントからロックアウトされたり、あるいは、その他の理由でモバイルデバイスに送信された確認コードにアクセスできない場合は、アカウントの2要素認証を無効にできる権限を持つ管理者に連絡をしてください。Business Plus管理者とEnterprise管理者は、管理コンソールのインスタントログイン機能を使用して、ユーザーの [アカウント設定] から2要素認証を無効にできます。

Personal版、Starter版、Business版のアカウントをお使いの場合は、Box Product Supportにお問い合わせください。