多要素認証（MFA: Multi-Factor Authentication） 2024/04/30版

IMCアカウント編

かんたん設定マニュアル（１）各ステップのメニュー部分をクリックすると説明ページを参照できます

IMCアカウントの多要素認証とは？
✓ IMCアカウントは（学生の場合）学生番号の最初の英字を小文字にしたもの，（職員の場合）自分で作成した英数字3-8文字の文字列 で示される番号です✓ 広大メール，VPNアクセスやMicrosoft365, Teamsなどのログインで利用しています✓ 学外からアクセスしたときに2要素目（パソコンとは異なる機器）による認証が必要になります

設定方法説明ページ（IMCアカウント）

設定は2要素目として利用する機器によって異なります。スマートフォンや電話などの2要素目となる機器を手元にご準備ください。

2要素目の認証方法を決める

1

スタート

はい

スマホやタブレット1を持っている

音声通話またはSMSが利用できる

いいえ

はい

いいえ

A.モバイルアプリで承認ボタンを押す
設定手順

２ → 3A → 4

B.ショートメッセージでコードを確認して入力
設定手順

２ → 3B → 4C.モバイルアプリでコードを確認して入力
設定手順

はい

電話（ガラケー）1を持っている
1. 家族などで機器を共有している
場合は いいえ に進んでください2

２ → 3A → 4

D.音声操作で承認する
設定手順

いいえ

※SMSが利用できる場合はBも可

２ → 3C → 4

3ページ（スマホや携帯電話を持っていない場合）へパソコンで多要素認証の有効化申請をする※既に有効化されている場合は、３へ

パソコンのブラウザで メディアセンター利用登録システム にアクセスし「広大IDでログイン」して申請します。
https://reg.huc.hiroshima-u.ac.jp（職員番号/学生番号/利用登録番号）[初期化]の場合は、自分で有効化したか、猶予期限の30日が過ぎています。
まだ設定していない場合は、そのまま[初期化]をクリックし設定してください

URLにアクセス「メディアセンター利用登録システム」③ [有効化]（または「初期化」）① [広大IDでログイン]→広大IDとパスワードを入力し[ログイン]

3A② 右上[三本線]→[広大ID]→[多要素認証有効化(アカウント)]（既に「有効化」の場合、[多要素認証初期化(アカウント)]になります）※「有効化」は、クリックして、システムに反映されるまで最大30分かかります。
「初期化」は、すぐ反映されます。

④ 有効化完了画面の[こちら]から2要素目の設定３へ（初期化完了）

モバイルアプリで設定する※「C.モバイルアプリでコードを確認して入力」の場合は[別の認証アプリを使用します] を選択してください

アプリをダウンロードして設定画面に表示されるQRコードを読み取ります。
「セキュリティ情報」

https://mysignins.microsoft.com/security-info
ダウンロードMicrosoftAuthenticator① [Microsoft Authenticator]
をインストール※ すでにインストールしている場合はスキップして②へ有効化申請④から④ [次へ]IMCアカウント@hiroshima-u.ac.jp② パソコンでMicrosoft365の「セキュリティ情報」にIMCアカウントとパスワードでサインイン→ [＋サインイン方法を追加]③ 方法を選択[認証アプリ] → [追加]

⑤ アカウントのセットアップの画面が表示されたら[次へ]※ [詳細情報が必要] の画面が表示された場合は「次へ」→④へ⑨ 「通知が承認されました」と表示されたら[次へ]⑥ スマホアプリを起動→ ＋（アカウント追加）→ 職場または学校アカウント→ QRコードをスキャン⑦ スマホに項目が追加されたら[次へ]⑧ パソコンの画面に番号が表示されたらスマホアプリに番号を入力し[はい]スマホアプリが利用できない場合に備えてスマホの電話番号も登録しておきましょう！

3B または 4へ多要素認証（MFA: Multi-Factor Authentication）

かんたん設定マニュアル（２）ショートメッセージで設定する

3B

3C

IMCアカウント編

電話の音声操作で設定する

SMSでコードを受け取る電話番号を指定して確認します。

音声操作を受ける電話番号を指定して確認します。

「セキュリティ情報」「セキュリティ情報」

https://mysignins.microsoft.com/security-info

https://mysignins.microsoft.com/security-info↓ 有効化申請④から↓ 有効化申請④から① パソコンでMicrosoft365の[セキュリティ情報]にサインイン① パソコンでMicrosoft365の[セキュリティ情報]にサインイン→[＋サインイン方法を追加]→[＋サインイン方法を追加]※ [詳細情報が必要] の画面が表示された
場合は，「次へ」→ 左下の[別の方法を設定します]※ [詳細情報が必要] の画面が表示された
場合は，「次へ」→ 左下の[別の方法を設定します]② 方法を追加します[電話] → [追加]③ [国/地域]を選択[電話番号]を入力→ [コードをSMS送信する] → [次へ]② 方法を追加します[電話] → [追加]③ [国/地域]を選択[電話番号]を入力→ [電話する] → [次へ]

④ 登録した電話番号（携帯やスマホ）に確認コード(SMS:ショートメッセージ)が届くので[コードを入力]→[次へ]⑤「SMSが検証されました。お使いの電話が正常に登録されました。」と表示されたら、[完了]④ 登録した電話番号 (携帯や固定電話,スマホ)にMicrosoftから音声電話がかかってくるので，音声にしたがって[#]⑤「電話に応答しました。お使いの電話が正常に登録されました。」と表示されたら [完了]4へ設定後の動作確認をする

4

一旦サインアウトして、ブラウザを終了してから，実際に多要素認証の動作を確認します。
◆◆

多要素認証は、学内からのアクセスではスキップされますので，動作確認は，学外ネットワークからしますが「セキュリティ情報」にアクセスすると学内ネットワークからでも確認ができます
多要素認証は，[有効化]申請してから最大30分後に，学外ネットワークからシステムアクセスした時に動作します

セキュリティ情報が表示されれば設定は完了

既定のサインイン方法が設定されてなく，設定する場合は「既定のサインイン方法を設定します」をクリックし設定URLにアクセス①「セキュリティ情報」のページの右上のプロフィール画像
から [サインアウト] をクリックし、サインアウト後にブラウザも終了する[セキュリティ情報]

https://mysignins.microsoft.com/security-info

IMCアカウント@hiroshima-u.ac.jp② パソコンでMicrosoft365の[セキュリティ情報]のページにアクセスしIMCアカウントとパスワードで[サインイン]③ 設定した2要素目での認証を実施④ セキュリティ情報のページが表示されれば，設定及びサインインも完了

多要素認証（MFA: Multi-Factor Authentication）

かんたん設定マニュアル（３）IMCアカウント編

多要素認証設定後の2要素目の追加や変更方法①

多要素認証設定後に設定を変更する場合は，Microsoft365のポータルの「セキュリティ情報」から行います。
① Microsoft365にログイン→ 右上のプロフィールアイコンをクリック→ アカウントを表示→ セキュリティ情報 > [更新情報]②
2要素目を変更する場合2要素目を追加する場合※学内ネットワークから「セキュリティ情報」にアクセスすると多要素認証を聞いてくる場合があります。その場合は認証してからアクセスしてください。

② ・2要素目を追加する場合[サインイン方法の追加] を選択
・利用する2要素目を変更する場合[規定のサインイン方法] を変更◆ 2要素目で認証できない場合は「 アプリの再設定方法（IMCアカウントの多要素認証）」をご参照ください。
クリックすると、ページにアクセスできます

メールソフトをご利用の方は必ずご確認ください
広大メール（Microsoft365 Exchange Online）は，先進認証（別名：OAuth2.0）に対応しています。
多要素認証設定後にメールソフトを利用する場合は，先進認証設定の設定が必要になります。設定変更を行わない限り，メールの送受信はできません。
先進認証は，従来のID・パスワードを利用した認証（基本認証）におけるセキュリティ上の問題を解決するため，アクセストークンとよばれる仕組みを利用してより高いセキュリティを確保した認証方式です。
先進認証に対応したメールソフトを利用することで，多要素認証に対応したメールアクセスが可能になります。
先進認証に対応したメールクライアントまたは，最新のマイクロソフト・Apple製メールクライアントの利用と設定にご協力をお願いします。

Oauth2.0に対応したThunderbirdの設定方法をメディアセンターのホームページで紹介しています。
メディアセンターホームページ→ すべてのサービス→ 広大メール→メールソフト→ Thunderbirdの設定例

先進認証に対応したメールクライアント（2021年10月時点）
iOS/Android版Outlookアプリ, macOS/iOS標準メールクライアント,Thunderbird(78.3.1 以降), Becky! Internet Mail（v2.75.02 以降）など

こんなときは？
⚫

⚫

⚫

⚫

現在の設定状況を確認する方法はありますか？
✓
学外ネットワーク（自宅やスマホのテザリング，eduroamなど）からMicrosoft365にログインする際，2要素目を聞かれる場合には多要素認証が有効になっています。
多要素認証を設定したら広大メールの送受信ができなくなりました。どうしたらよいですか？
✓先進認証に対応していないメールソフトではメールの送受信ができません。
上に記載した「メールソフトをご利用の方は必ずご確認ください」も確認してください。
スマホを機種変更した，誤ってアプリを削除してしまった場合はどうすれば良いですか？
✓
再設定が必要です。「多要素認証設定後の2要素目の追加や変更方法」または「◆2要素目で認証メディアセンターFAQサイトできない場合」を参考に再設定してください。に詳細を掲載しています
不具合が出たため，多要素認証を一旦無効化したい場合はどうすればよいですか？
✓
無効化はできませんが、初期化することが可能です。「2. パソコンで多要素認証の申請を行う」の手順で [多要素認証初期化(アカウント)] を選択し，再設定してください。

スマホや携帯電話を持っていない場合の対応について使用するパソコンのWebブラウザの拡張機能を利用して多要素認証を行うことができます。
パソコンにログインパスワードを設定して、第三者が利用できないようにしっかり管理されている場合のみご利用ください。
設定方法に関するFAQページ
https://help.media.hiroshima-u.ac.jp/index.php?solution_id=1170
多要素認証設定の詳細版マニュアルやお知らせも掲載しています。
https://www.media.hiroshima-u.ac.jp/services/mfa/

設定方法に関する問い合わせ先
情報メディア教育研究センター
https://www.media.hiroshima-u.ac.jp