2 要� 認証を設定する

モバイルアプリを使って、2 要� 認証を構成することができます。また、セキュリティキーを追� することも可能です。

2 要� 認証の構成には、時間ベースのワンタイ� パスワード (TOTP) アプリケーションを使うことを強くお勧めします。TOTP アプリは、クラウド内にある認証コードのセキュアバックアップをサポートしており、デバイスにアクセスできなくなった� �合に復元することができます。

警告:

2 要� 認証が必要な Organization のプライベートリポジトリに対してメンバーまたは外部コラボレーターである� �合、your GitHub Enterprise Server instance 上で 2 要� 認証を無効にする前に Organization から離脱する必要があります。
2 要� 認証を無効化すると、Organization や Organization のプライベートリポジトリのフォークへのアクセスも失います。 Organization およびフォークへのアクセスを再取得するには、2 要� 認証を再有効化し、Organization オーナーに連絡します。

TOTP モバイルアプリを使って 2要� 認証を設定する

時間ベースのワンタイ� パスワード (TOTP) アプリケーションは、認証コードを自動的に生成します。このコードは、一定の時間が過ぎた後は変化します。以下のような、クラウドベースの TOTP アプリの利用をおすすめします:

ヒント: 複数のデバイスで TOTP による認証を構成する� �合は、設定時に各デバイスを使って同時に QR コードをスキャンします。 2 要� 認証がすでに有効化されており、別のデバイスを追� したい� �合は、セキュリティ設定から 2 要� 認証を再設定する必要があります。

TOTP アプリをダウンロードします。
任意のページで、右上隅にあるプロファイルの画像をクリックし、次に[設定]をクリックします。
左側のサイドバーで、 [アカウントセキュリティ] をクリックします。 1. [2 要� 認証] で、 [2 要� 認証を有効にする] をクリックします。
[Two-factor authentication](2 要� 認証) の下にある [Set up using an app](アプリを使って設定する) を選び、 [Continue](続行) をクリックします。
[Authentication verification](認証の確認) で、次のいずれかを実行します。
- QR コードを、モバイルデバイスのアプリでスキャンする。スキャン後、アプリは GitHub Enterprise Server で入力する 6 桁の数字を表示します。
- QR コードをスキャンできない� �合は、 [enter this text code](このテキストコードを入力する) をクリックして、代わりに TOTP アプリに手動で入力できるコードを表示します。
TOTP モバイルアプリケーションによって your GitHub Enterprise Server instance にアカウントが保存され、数秒ごとに新しい認証コードが生成されます。 GitHub Enterprise Server 上で、[Enter the six-digit code from the application](アプリケーションから 6 桁のコードを入力する) の下にあるフィールドにこのコードを入力します。 8. [リカバリコードの保存] で、 [ダウンロード] をクリックしてリカバリコードをデバイスにダウンロードします。リカバリコードはアクセスを失ったときにアカウントに復帰するための役に立つので、それらは安全な� �所に保存しておいてく� さい。
2 要� リカバリコードを保存したら、 [リカバリコードを保存しました] をクリックして、アカウントの 2 要所認証を有効化してく� さい。 1. 必要に応じて、アカウントロックアウトのリスクを軽減するように、追� の 2FA メソッドを構成できます。追� の各方法を構成する方法について詳しくは、「GitHub Mobile を使った 2 要� 認証の構成」および「セキュリティキーを使った 2 要� 認証の構成」をご覧く� さい。 1. リカバリコードを保存して2FAを有効化した後は、サインアウトしてアカウントにサインインし直すことをおすすめします。パスワードを忘れたりメールアドレスを打ち間違えたりといった問題があった� �合には、リカバリコードを使ってアカウントにアクセスし、問題を修正できます。

セキュリティキーを使って 2 要� 認証を設定する

2FA を構成した後、時間ベースのワンタイ� パスワード (TOTP) モバイルアプリを使用して、指紋リーダーや Windows Hello などのセキュリティキーを追� できます。セキュリティキーを使用した認証を可能にする技術は、WebAuthnと呼ばれます。 WebAuthnはU2Fの後継であり、現代的なすべてのブラウザーで動作します。詳細については、「WebAuthn」と使用できるかに関するページを参照してく� さい。

ほとんどのデバイスとブラウザでは、USB または NFC を介して物理セキュリティキーを使用できます。一部のブラウザでは、デバイス上の指紋リーダー、顔認識、またはパスワード/ PIN をセキュリティキーとして使用できます。

セキュリティキーを使用した認証は、TOTP アプリケーションを使用した認証の セカンダリ です。セキュリティキーをなくした� �合でも、モバイルデバイスのコードを使ってサインインできます。

TOTP モバイルアプリを介して、あらかじめ 2 要� 認証を構成しておく必要があります。
コンピュータに WebAuthn 準� のセキュリティキーが挿入されていることを確認してく� さい。
任意のページで、右上隅にあるプロファイルの画像をクリックし、次に[設定]をクリックします。
左側のサイドバーで、 [アカウントセキュリティ] をクリックします。
[Security keys](セキュリティキー) の横にある [Add](追� ) をクリックします。
[Security keys](セキュリティキー) の下にある [Register new security key](新しいセキュリティキーの登録) をクリックします。
セキュリティキーのニックネー� を入力して、 [Add](追� ) をクリックします。
お手持ちのセキュリティキーのドキュメンテーションに従い、セキュリティキーをアクティベートします。
リカバリコードをダウンロードしていて、アクセスできることを確認してく� さい。ま� コードをダウンロードしていないか、コードのセットをもう 1 つ生成したい� �合は、コードをダウンロードして、安全な� �所に保存します。詳しくは、「2 要� 認証の回復コードのダウンロード」をご覧く� さい。
リカバリコードを保存して2FAを有効化した後は、サインアウトしてアカウントにサインインし直すことをおすすめします。パスワードを忘れたりメールアドレスを打ち間違えたりといった問題があった� �合には、リカバリコードを使ってアカウントにアクセスし、問題を修正できます。

2 要� 認証を設定する

この記事では、次の� �目が扱われます。

TOTP モバイルアプリを使って 2要� 認証を設定する

セキュリティキーを使って 2 要� 認証を設定する

参考資料