2 要素認証を設定する

2 要素認証の設定には、時間ベースのワンタイムパスワード (TOTP) アプリケーションを使うことを強くおすすめします。TOTP アプリは、クラウド内にある認証コードのセキュアなバックアップをサポートしており、デバイスにアクセスできなくなった場合に回復できます。

このガイドの内容

• TOTP モバイルアプリを使って 2 要素認証を設定する
• FIDO U2F を使って 2要素認証を設定する

TOTP モバイルアプリを使って 2要素認証を設定する

時間ベースのワンタイムパスワード (TOTP) アプリケーションは、認証コードを自動的に生成します。このコードは、一定の時間が過ぎた後は変化します。 以下のような、クラウドベースの TOTP アプリの利用をおすすめします:

• 1Password
• Authy
• LastPass Authenticator

1. TOTP アプリをダウンロードします。

2. 任意のページの右上で自分のプロフィール画像をクリックし、[Settings] をクリックします。

   

3. ユーザ設定のサイドバーで [Security] をクリックします。

   

4. [Two-factor authentication] の下にある [Set up two-factor authentication] をクリックします。

   

5. [Two-factor authentication] のページで、[Set up using an app] をクリックします。

6. リカバリコードは安全な場所に保管してください。リカバリコードは、アクセスを失った場合にアカウントを回復するために役立ちます。

• リカバリコードを自分のデバイスに保存するには [Download] をクリックしてください。
• リカバリコードのハードコピーを保存するには [Print] をクリックしてください。
• パスワードマネージャーに保存するためにリカバリコードをコピーするには [Copy] をクリックしてください。

7. 2 要素認証のリカバリコードを保存した後、[Next] をクリックしてください。

8. [Two-factor authentication] ページで、次のいずれかを実行します:

   • QR コードを、モバイルデバイスのアプリでスキャンする。スキャン後、アプリは GitHub Enterprise で入力する 6 桁の数字を表示します。
   • QR コードをスキャンできない場合は、[enter this text code] をクリックしてコードを表示し、それをコピーして GitHub Enterprise に手入力してください。
     

9. TOTP モバイルアプリは、あなたの GitHub Enterprise アカウントを保存し、数秒ごとに認証コードを新しく生成します。 GitHub Enterprise の 2 要素認証ページでコードを入力し、[Enable] をクリックします。

   

10. リカバリコードを保存して 2 要素認証を有効化した後は、サインアウトしてアカウントに戻ることをおすすめします。パスワードを忘れたりメールアドレスを打ち間違えたりといった問題があれば、リカバリコードを使ってアカウントにアクセスして問題を修正できます。

FIDO U2F を使って 2要素認証を設定する

TOTP モバイルアプリ 経由で 2 要素認証を設定した後、GitHub Enterprise で 2 要素認証を使うために、FIDO U2F 規格をサポートするセキュリティキーを追加できます。

セキュリティキーによる認証は、TOTP アプリケーションによる認証の二次的な方法です。 ハードウェアキーをなくした場合でも、電話のコードを使ってサインインできます。

1. TOTP モバイルアプリ 経由で、あらかじめ 2 要素認証を設定しておく必要があります。

2. Google Authenticator をダウンロードし、インストールします。

3. コンピュータに FIDO U2F 準拠のセキュリティキーが挿入されていることを確認してください。

4. 任意のページの右上で自分のプロフィール画像をクリックし、[Settings] をクリックします。

   

5. ユーザ設定のサイドバーで [Security] をクリックします。

   

6. [Security keys] の隣にある [Add] をクリックします。

   

7. [Security keys] で、[Register new device] をクリックします。

   

8. セキュリティキーのニックネームを入力して、[Add] をクリックします。

   

9. 指示が表示されたら、セキュリティキーに触れて、GitHub Enterpriseに対する認証を受けます。

   

10. Android スマートフォンで GitHub Enterpriseに対して認証する場合、FIDO U2F 準拠のセキュリティキーと Google Authenticator を使って近距離無線通信規格 (NFC) でアカウントにサインインできます。

11. リカバリコードをダウンロードしていて、アクセスできることを確認してください。 まだコードをダウンロードしていないか、コードのセットをもう 1 つ生成したい場合は、コードをダウンロードして、安全な場所に保存します。 アカウントにアクセスできなくなった場合、リカバリコードを使ってアカウントへのアクセスを回復できます。 詳細は「2FA クレデンシャルをなくした際のアカウントの回復」を参照してください。

    

12. リカバリコードを保存して 2 要素認証を有効化した後は、サインアウトしてアカウントに戻ることをおすすめします。パスワードを忘れたりメールアドレスを打ち間違えたりといった問題があれば、リカバリコードを使ってアカウントにアクセスして問題を修正できます。

参考リンク

• 2 要素認証について
• 2 要素認証のリカバリ方法の設定
• 2 要素認証を使用して GitHub にアクセスする
• 2FA クレデンシャルをなくした際のアカウントの回復
• "コマンドライン用の個人アクセストークンを作成する"