アカウントの多要素認証の設定

多要素認証 (MFA) とは、Boxのような製品やサービスへのアクセスを許可する前に実施される、ユーザーに2種類以上の証拠や要素の提示を要求するセキュリティメカニズムです。 最も一般的なのは2要素認証 (2FA) で、この場合、ユーザーは以下の要素のうち2つによる認証が求められます。

認証にシングルサインオン (SSO) を必要としない組織の場合、Boxでは、ユーザーが自身のアカウントに対して2要素認証を設定できます。 第1要素はパスワードです。 第2要素は、所持要素に該当するワンタイムパスワード (OTP) です。 第2要素には、認証アプリ、SMS、セキュリティキー、またはメールを選択できます。

• SMSとは、ショートメッセージサービスのことで、携帯電話で使用するテキストメッセージです。SMSでは、安全なランダムジェネレータによって作成されたワンタイムパスワードを受信します。

• セキュリティキーとは、多要素認証で所持要素として使用される物理的デバイスのことです。 Boxと互換性のあるセキュリティキーは、FIDO2/WebAuth規格に対応している必要があります。 認証するには、USBポートにキーを差し込むかNFCを使用してキーをタップした後、キーのボタンを押します。 セキュリティキーは、オフラインで動作し、ログイン先のウェブサイトを検証することでフィッシングの防止に役立ちます。サポートされているセキュリティキーには以下が含まれます (ただし、この限りではありません):

  • Yubikey/Yubico
  • Google Titan
  • Feitian
  • Nitrokey

  • トラブルシューティングのヒントについては、セキュリティキーによるMFAのトラブルシューティングを参照してください。

    注: Box Mobileアプリでは、MFAフローにおけるFIDO2/WebAuthのパスキー認証がサポートされています。 ただし、シングルサインオン (SSO) フローにおけるパスキー認証は、現在Box Mobileアプリでサポートされていません。

• 認証アプリでは、アルゴリズムを使用してワンタイムパスワードが生成されます。ワンタイムパスワードとは、認証アプリが要求に応じて生成する一意のランダムなパスワードです。 このようなワンタイムパスワードは、一定期間 (ほとんどの場合は数秒または数分) が経過すると期限切れになります。 Boxの2FAでは、Internet Engineering Task Forceの仕様IETF-6238で定義されているTOTP (時間ベースのワンタイムパスワード) アルゴリズムに準拠している認証アプリがサポートされています。 この仕様に準拠しているアプリケーションには、Google Authenticator、Microsoft Authenticator、Authy、Duo、LastPassがありますが、TOTPに準拠した特定の認証アプリを使用するよう管理者から求められる場合があります。
• メールは、OTP認証と似ており、ユーザーが選択したメールアドレス宛てにBoxアカウントにアクセスするためのコードを送信します。 この方法では、ログインアクセスをユーザーのメールアドレスに関連付けることで、以前のユーザーによるアクセスを防止します。

多要素認証の有効化

2要素認証には、認証アプリ、セキュリティキー、メール、またはSMSのいずれか1つのみを有効にできます。また、有効にできるのは、組織で認証にシングルサインオン (SSO) を必要としない場合のみです。 SSOを使用している場合、[アカウント設定] に [2段階認証] セクションは表示されません。

個人のアカウントでセキュリティキーによる多要素認証を有効にするには:

1. [アカウント設定] > [アカウント] に移動します。
2. [2段階認証] セクションで [設定] をクリックします  (注: 認証にシングルサインオン (SSO) を必要とする組織に属している場合、このセクションは表示されません)。
3. [セキュリティキー] を選択して、[次へ] をクリックします。
4. 手順に従ってセキュリティキーを差し込み、NFCをタッチするか有効にした後、[送信] をクリックします。
5. バックアップコードをコピーします。 コピーしたら、自分だけがアクセスできるファイルにそのコードを貼り付け、ファイルを安全な場所に保存します。
6. [完了] をクリックします。

個人のアカウントで認証アプリによる多要素認証を有効にするには:

1. [アカウント設定] > [アカウント] に移動します。
2. [2段階認証] セクションで [設定] をクリックします  (注: 認証にシングルサインオン (SSO) を必要とする組織に属している場合、このセクションは表示されません)。
3. [認証アプリ] を選択し、[次へ] をクリックします。
4. 携帯電話で認証アプリを開き、QRコードをスキャンします  (QRコードの下にあるシークレットキーを認証アプリに手動で入力してもかまいません)。
5. 認証アプリで受け取ったコードを入力し、[送信] をクリックします。
6. 認証に使用する電話番号を入力します。この電話番号は、認証アプリで認証できない場合にBoxサポートが本人確認を行うために使用します。[送信] をクリックします。
7. バックアップコードをコピーします。 コピーしたら、自分だけがアクセスできるファイルにそのコードを貼り付け、ファイルを安全な場所に保存します。
8. [完了] をクリックします。

個人のアカウントでメールによる多要素認証を有効にするには:

1. [アカウント設定] > [アカウント] に移動します。
2. [2段階認証] セクションで [設定] をクリックします。
3. [設定] をクリックします。
4. [メール] を選択して、[次へ] をクリックします。
   • 次のウィンドウでは、メールによるMFAを使用してサインインすることを確認します。 [送信] をクリックして続行します。
5. Boxのログインに使用するメールアドレスを選択します。
6. MFA用に選択したメールアドレスに送信されたコードを入力します。

メールアドレスを使用してMFAを設定すると、次回ログインする際にメールによるMFAが必要であることが通知されます。

個人のアカウントでSMSによる多要素認証を有効にするには:

1. [アカウント設定] > [アカウント] に移動します。
2. [2段階認証] セクションで [設定] をクリックします。
3. [SMSテキストメッセージ] を選択し、[次へ] をクリックします。
4. 電話番号を入力し、[続行] をクリックします。 SMSによる2FAをサポートしていない国もあります。
5. テキストメッセージとして受け取ったコードを入力し、[送信] をクリックします。
6. バックアップコードをコピーします。 コピーしたら、自分だけがアクセスできるファイルにそのコードを貼り付け、ファイルを安全な場所に保存します。
7. [完了] をクリックします。

多要素認証の削除

個人のアカウントから多要素認証方法を削除するには:

1. ページの右上にあるアカウントのアイコンをクリックし、[アカウント設定] を選択します。
2. [アカウント] タブで、[認証] セクションまでスクロールします。
3. 削除する認証方法の横にある [削除] をクリックし、確認のダイアログボックスで [削除] をクリックします。

自分のアカウントからロックアウトされた場合

電話番号の変更、セキュリティキーの紛失によりアカウントからロックアウトされたり、あるいは、その他の理由でモバイルデバイスに送信された確認コードにアクセスできない場合は、アカウントの2要素認証を無効にできる権限を持つ管理者に連絡をしてください。 Business Plus管理者とEnterprise管理者は、管理コンソールのインスタントログイン機能を使用して、ユーザーの [アカウント設定] から2要素認証を無効にできます。

既存のセキュリティキーの登録で問題が発生している場合は、以下を確認してください。

• 最初に登録したのと同じセキュリティキーを使用していること
• セキュリティキーがFIDO2/WebAuth規格に準拠していること
• セキュリティキーが以下のブラウザおよびオペレーティングシステムの要件を満たしていること

該当なしとは、そのオペレーティングシステムでそのウェブブラウザがサポートされていないことを意味します。

Personal、Starter、Businessエディションのアカウントをお使いの場合は、Box Product Supportまでお問い合わせください。