生研メール 二要素認証設定手順
GOOGLE AUTHENTICATOR を用いた場合
2018 年 12 月 20 日

東京大学生産技術研究所 電子計算機室（随時内容更新をしています。電子計算機室 WEB ページより最新の版をご覧ください。）

2.1 版

2018/12/20

スマートフォン/タブレットでの認証アプリによる Web メール二要素認証設定
1.

手持ちのスマートフォンまたはタブレット 1に認証アプリ 2をインストール（すでにインストールされている場合は、この手順はスキップしてください。）

iOS 機（iPhone や iPad）の場合
App Store で「Google Authenticator」を検索し、インストールしてください。

Android 機の場合
Play ストアで「Google 認証システム」を検索し、インストールしてください。

注意：Authenticator をインストールするのは、1 台の端末のみです。1 つの Authenticator にて生成されるコードを使うことにより、複数の環境から Web メールにログインできます。
また、複数のメールアカウントをお持ちの場合でも、1 つの Authenticator に利用メールアカ
ウント数分の設定を追加することができます。

1以下、「スマートフォン」とします。

2

以下、「Authenticator」という呼称で統一します。

なお、他にもたくさんの認証アプリケーションがありますが、生研電子計算機室で動作確認が取れているものは、「Google Authenticator」（Android 端末の場合、「Google 認証システム」）です。
1 / 202.1 版2.

2018/12/20

PC 端末（Windows、Mac 等）にて Web メール（https://mail.iis.u-tokyo.ac.jp）に「クライアント: アドバンスト (Ajax)」を選択してログイン 3

3.

「2 段階認証を設定」ダイアログ表示①

3.1.

「設定を開始」ボタンをクリック

3

必ず「アドバンスト (Ajax)」モードでログインしてください。「標準 (HTML)」モード

では二要素認証の設定が途中までしかできません。なお、ほとんどの方は「デフォルト」で「アドバンスト」になりますが、一部「標準 (HTML)」になってしまう方もいらっしゃいますので、「クライアント: 」ドロップダウンリストから明示的に「アドバンスト(Ajax)」を選択するようにしてください。
2 / 202.1 版

2018/12/20

4.

「2 段階認証を設定」ダイアログ表示②

4.1.

「パスワードを確認」にて Web メールのパスワード（生研アカウントのパスワード）を入力

4.2.

「次へ」ボタンクリック

3 / 202.1 版

2018/12/20

5.

「2 段階認証を設定」ダイアログ表示③

5.1.

スマートフォンに Authenticator がインストールされていることを確認し、「スマートフォン用の認証アプリをインストール」画面で「次へ」ボタンをクリック

4 / 202.1 版

2018/12/20

6.

「2 段階認証を設定」ダイアログ表示④6.1.

「メールアカウントを接続」にキーが表示される

5 / 202.1 版

2018/12/20

7.

スマートフォンで Authenticator 4を起動

7.1.

画面下方の「設定を開始」（Android の場合「開始」）をタップ

8.

入力選択方法画面

8.1.

「手動で入力」（Android の場合「提供されたキーを入力」）をタップ

Authenticator 利用時に通信は発生しないため、ネットワークから切り離されていても問4題ありません。
6 / 202.1 版

2018/12/20

9.

情報入力画面

9.1.

「アカウント」に生研メールアドレス（@以降、iis.u-tokyo.ac.jp 最後まで全部）を入
力

9.2.

「キー」に PC 端末の『6.「2 段階認証を設定」ダイアログ表示④』（5 ページ）の画面に表示されている文字列（この例では「KJXHMSREG5OV2KIL」）を入力

9.3.
9.4.

「時間ベース」が ON（青色）になっている（Android の場合、プルダウンで「時間ベース」が選択されている）ことを確認
右上の「✓」マーク（Android の場合右下の「追加」ボタン）をタップ

注意：
Authenticator のコードを用いて Web メールにログインする方法については、「13. 再度、PC
端末にて Web メール（https://mail.iis.u-tokyo.ac.jp）にログイン」まで進むと記載がありますので、このまま手順通りに設定を進めてください。
また、二要素認証設定後に Thunderbird や Outlook 等のメールソフトウェアでメールを送受信する方法については、本手順書後半の「メールソフトウェアの設定」まで進むと記載がありますので、このまま手順通りに設定を進めてください。

7 / 202.1 版

2018/12/20

10. 「2 段階認証を設定」ダイアログ表示⑤
10.1. スマートフォンの Authenticator でのアカウントおよびキーの入力が終わったら、PC端末の『6.「2 段階認証を設定」ダイアログ表示④』（5 ページ）で「次へ」ボタンをクリック

10.2. 「コードを入力して設定を確認」にて、コード欄にスマートフォンの Authenticatorに表示されているコード（6 桁数字） 5を入力
10.3. 「次へ」ボタンをクリック

5表示されるコード（6 桁数字）は、一定時間間隔で更新されますのでご注意ください。

最新表示のものを入力する必要があります。
8 / 202.1 版

2018/12/20

11. 「2 段階認証を設定」ダイアログ表示⑥

11.1. 「成功です！」表示にて「完了」ボタンをクリック

9 / 202.1 版

2018/12/20

12. ワンタイムコードの保管
何らかの事情でスマートフォンの Authenticator が使用不能となった場合に、Web メールにログインするために必要な「ワンタイムコード 6」を保管しておく

12.1. PC 端末の Web メールにて「プリファレンス」＞「アカウント」を選択
12.2. 「ワンタイムコード:」右横の「表示」をクリック

6

この「ワンタイムコード」は、Authenticator が利用できない場合のみ、例外的に使用するものです。通常は、Authenticator に表示されるコード（6 桁数字）を使用します。
10 / 20

2.1 版

2018/12/20

12.3. 表示されたワンタイムコードを「印刷」または何らかの方法で記録、保管しておく
12.4. スマートフォンの Authenticator を使用できなくなった場合、保管しておいたワンタ
イムコードのうちいずれかひとつ 7を、通常のログイン画面の次に表示されるコード入力画面で使用可能

7

一度使用したワンタイムコードは、以降使用不能となります。
11 / 20

2.1 版

2018/12/20

12.5. 一旦 Web メールからログアウトし、再度ログインすると、通常のログイン画面の次に、コード入力画面が表示される
12.6. 「コード」欄にいずれかのワンタイムコードを入力し、「検証」をクリック

12.7. 一度使用したワンタイムコードは使用不可となり、「未使用のコード」が減っていく
12 / 20

2.1 版

2018/12/20

12.8. 必要に応じ「新しいコードを生成」クリックで 10 個のワンタイムコードを生成可能
12.9. 「新しいコードを生成」後は、以前のワンタイムコードはすべて無効となる
12.10.

「キャンセル」をクリックして「ワンタイムコード」画面を閉じ、Web メールからログアウト

13 / 20

2.1 版

2018/12/20

13. 再度、PC 端末にて Web メール（https://mail.iis.u-tokyo.ac.jp）にログイン13.1. 通常のログイン画面の次に、コード入力画面が表示される

13.2. スマートフォンの Authenticator に表示されているコード（6 桁数字） 8を PC 端末のWeb メール画面の「コード」欄に入力
13.3. ログインの都度、コード入力する手間を省きたい場合、「このコンピュータを信頼する」 9チェックボックスを ON にする
13.4. 「検証」ボタンをクリック
13.5. Web メールログイン完了 108表示されるコード（6 桁数字）は、一定時間間隔で更新されますのでご注意ください。

最新表示のものを入力する必要があります。
9「プライベートブラウズモード」や Cookie が無効な環境では、このチェックは機能しません。必ず毎回スマートフォンの Authenticator で生成されるコードを入力する必要があります。
また、有効期間は 30 日間です。31 日以上経過すると、再度スマートフォンのAuthenticator で生成されるコードを入力する必要があります。
10

別の端末で Web メールを使いたい場合も、今回設定した Authenticator で表示されるコードをお使いください。
14 / 20

2.1 版

2018/12/20

メールソフトウェアの設定
Web メールにて二要素認証を設定した後は、メールソフトウェアでこれまでのパスワードによる認証ができなくなります。下記手順に従い、PC 端末の Web メールにてアプリケーションコードを作成し、メールソフトウェアに設定する必要があります。
アプリケーションコードは複数作成することができ、複数の PC 端末等でメールソフトウェアをご利用可能です。アプリケーションコードは端末環境およびアプリケーション毎に、必ず違うものを追加作成の上ご利用ください。 11
また、アプリケーションコードの情報は紙に書いて保管したり、パスワード管理ソフトに入力したりしないでください。アプリケーションコードの情報が必要になった場合、都度 Webメールで生成し、画面を見ながら該当ソフトウェアの設定に入力してください。
1.

Web メールでのアプリケーションコード作成

1.1.

「プリファレンス」＞「アカウント」を選択

1.2.

「アプリケーションコードを追加」ボタンをクリック

11

例えば、Windows 端末と macOS 端末で Thunderbird を使用する場合、それぞれに異なるアプリケーションコードを作成します。
15 / 20

2.1 版

2018/12/20

2.

アプリケーションコードを追加ダイアログ表示①

2.1.

「アプリケーション名」にわかりやすい任意の名称（例えば「Windows デスクトップ機の Thunderbird」等）を入力

2.2.

「次へ」ボタンをクリック

16 / 20

2.1 版

2018/12/20

3.

アプリケーションコードを追加ダイアログ表示②

3.1.

Web メールにて表示されたアプリケーションコードを、メールソフトウェアからのログイン時のパスワードに設定する

パスワード設定方法はメールソフトウェアにより異なるため、ご利用中のソフトウェアのマニュアル等でご確認ください。
電子計算機室では、特定のソフトウェアの設定方法に関するお問い合わせにはお答えできませんので、ご了承ください。
＜ご参考＞「参考：各種メールトソフト 既存アカウント サーバ設定確認、変更例」
電子計算機室 Web サイト（https://www-cc.iis.u-tokyo.ac.jp/）（メニュー）ドキュメント＞「メールソフトウェアの設定について」ページ「各種メールソフトの設定例」欄の『参考：各種メールトソフト 既存アカウント サーバ設定確認、変更例』
リンク先に、よくあるメールソフトの設定変更例が記載されています。

17 / 20

2.1 版

3.2.

2018/12/20

設定したアプリケーションコードを使って、メールソフトウェアから生研メールサーバにアクセス（メールの送受信等）すると、最後にアクセスした日付が Web メール
プリファレンス画面の「最後の使用」欄に表示される

補足：同様の手順で、他の PC 等の端末上のメールソフトウェアでもメール送受信が可能となります。
例えば、A.

生研所内では、Windows マシンで Outlook を使用

B.

自宅では、Windows マシンで Thunderbird を使用

C.

出張時等の持ち歩き用に、MacBook で標準の「メール」を使用という方の場合、下記の手順で 3 通りの「アプリケーションコード」を作成します。
A.

生研所内 Windows マシン Outlook の設定

A.1. いずれかの端末から Web メールにログインする。
「コード」入力画面が表示された場
合は、スマートフォンの Authenticator を開き、表示される「コード」を入力する。
A.2. 「プリファレンス」＞「アカウント」画面を開き、「アプリケーションコードを追加」
をクリック。
A.3. 「アプリケーション名」に「生研 Windows の Outlook 用」と入力し、「次へ」をクリック。
18 / 20

2.1 版

2018/12/20

A.4. 普段利用している Windows の Outlook を起動し、手順 A.3.で表示されたアプリケーションコードを「パスワード」として設定。[完了]B.

自宅 Windows マシン Thunderbird の設定

B.1. 自宅にあるいずれかの端末から Web メールにログインする。
「コード」入力画面が表示された場合は、スマートフォンの Authenticator を開き、表示される「コード」を入力する。
B.2. 「プリファレンス」＞「アカウント」画面を開き、「アプリケーションコードを追加」をクリック。
B.3. 「アプリケーション名」に「自宅 Windows の Thunderbird 用」と入力し、「次へ」をクリック。
B.4. 普段利用している Windows の Thunderbird を起動し、手順 B.3.で表示されたアプリケーションコードを「パスワード」として設定。[完了]C.

持ち歩き用 MacBook メールの設定

C.1. 設定対象の MacBook または MacBook の近くにあるいずれかの端末から Web メールにログインする。「コード」入力画面が表示された場合は、スマートフォンのAuthenticator を開き、表示される「コード」を入力する。
C.2. 「プリファレンス」＞「アカウント」画面を開き、「アプリケーションコードを追加」をクリック。
C.3. 「アプリケーション名」に「MacBook のメール用」と入力し、「次へ」をクリック。
C.4. 普段利用している MacBook のメールを起動し 12、手順 C.3.で表示されたアプリケーションコードを「パスワード」として設定。[完了]12

メールアプリケーションからの設定が反映されない場合は、「システム環境設定」＞「インターネットアカウント」からのパスワード設定変更をお試しください。
19 / 20

2.1 版

2018/12/20

複数のメールアカウントをご利用の場合複数のメールアカウントをご利用の場合、すべてのメールアカウントについて設定が必要です。

2 つ目以降のメールアカウント設定時には、Authenticator の「＋」マーク（Android の認証システムアプリでは右下に表示されます）をタップ後、「手動で入力」（Android では「提供されたキーを入力」）をタップし、対象のメールアカウント用の設定を追加してください。
以上

20 / 20