多要素認証システム
ワンタイムパスワード（TOTP)認証（PCとスマートフォン・タブレットで作業する方向け）

2024/4/24

1

はじめに
1. 本作業にはPCとスマートフォン/タブレットを使用します。
2. 学内で設定するときは、「sums-wireless」に接続したPCをご準備の上、操作してください。
初回設定は、学内からのみ設定可能です。
※学外からVPNを通して設定変更は可能です。
※機種変更等により設定を引き継いでいない場合は、初回設定扱いとなります。

3. 多要素認証システムは「学外から」 GmailやVPNにアクセスする際に必要です。

2

全体の流れ1. スマートフォン/タブレットに以下のどちらかの認証用アプリケーションを導入します。
ページ右上に解説中の1-1 Microsoft Authenticator Microsoft Authenticator
認証アプリケーションを示しています
Google Authenticator
1-2 Google Authenticator
2. TOTP認証の設定ページにPCまたはスマートフォン/タブレットからアクセスし認証用QRコードを表示させます。
3. スマートフォン/タブレットで認証用コードを入力し、生成されたパスワードを多要素認証システムに入力し設定が完了します。
3-1 Microsoft Authenticator（QRコード）：PC＋スマートフォン/タブレットで設定
3-2 Google Authenticator （QRコード） ：PC＋スマートフォン/タブレットで設定

4.

PC/スマートフォン/タブレットからGmail、VPNにアクセス時に、生成されたワンタイムパスワードを使用します。

注：スマートフォン : Android / iPhone等
タブレット : iPad 等

3

Microsoft Authenticator

1-1. Microsoft Authenticatorの導入方法
iPhone/iPadAndroid

1. ホーム画面から「App Store」を選択

1. ホーム画面から「Play ストア」を選択

2. 「Microsoft Authenticator」を検索し、インストールします。

2. 「Microsoft Authenticator」を検索し、インストールします。

インストールください

インストールください「認証ツール」「認証システム」と検索するとアプリケーションを探すことができます

注： インストール時にApple ID/パスワードの入力が求められる場合があります。

バックアップ設定は、（個人用）Microsoftアカウントが必要です→詳細は13ページへ※本学のメールアドレスではバックアップできません

4

Google Authenticator

1-2. Google認証システムの導入方法
iPhone/iPadAndroid

1. ホーム画面から「App Store」を選択

1. ホーム画面から「 Play ストア」を選択

2. 「Google Authenticator」を検索し、インストールします。

2. 「Google Authenticator」を検索し、インストールします。

インストールください

注： インストール時にApple ID/パスワードの入力が求められる場合があります。

インストールください「認証ツール」「認証システム」と検索するとアプリ
ケーションを探すことができます
バックアップ設定は、2段階認証設定したGmailのアカウントが必要です→詳細は15ページ※本学のアカウントでも可5Microsoft Authenticator

2. TOTP認証の設定ページにPCからアクセスします

Google Authenticator

TOTP認証の設定ページ (https://mfa-idp.shiga-med.ac.jp/wptotp/)

QRコード

学内メールのID、パスワード入力
複数台設定予定の方は、このページを印刷する等して保存してください。
※ まずは1台設定を完了させてから、他の機器に設定をします

2. QRコードが表示されます。

6

Microsoft Authenticator

3-1-1 Microsoft Authenticatorを開き、QRコードスキャンする。
１． Authenticatorを開きます

端末で認証を要求されたら適宜解除してください

2. 「＋」をタップします

QRコード

カメラやQRコードリーダーではなく、Authenticatorで読み取ってください

3. 「その他（Google、facebookなど）」を選択します。

4. 6ページで表示した「QRコード」 を撮影する。

7

3-1-2 Authenticatorに表示されたコードを設定ページに入力して「登録」する

Microsoft Authenticator

QRコード

設定ページ

5.生成されたコードを設定ページに入力します6．「登録」を選択

198 979

本手順を行わないと、ワンタイムパスワードは機能しません

7. 処理が完了します8

3-2-1 Google Authenticatorを開き、QRコードスキャンに進みます。

Google Authenticator

QRコード
設定を追加する場合は、こちらの画面が表示されます

1. Google Authenticatorを開きます＋をクリックします3.「ログイン」または「アカウントなしでAuthenticatorを使用」をクリックします

2. 開始をクリックします

後からログインすることもできます（18ページ参照）
ログインするGmailは個人・本学どちらでも可です4. 「＋」を選択します3-2-2 Authenticatorに表示されたコードを設定ページに入力して「登録」する
5. 「QRコードをスキャン」を選択します。

Google Authenticator
QRコード

7.生成されたコードを設定ページに入力します

設定ページ

本手順を行わないと、ワンタイムパスワードは機能しません

6. 6ページで表示した「QRコード」 を撮影する。

8. 「登録」を選択

770336

アクセス許可を求められたら、「OK」をタップする

10

4-1. 学外からGmail/VPNへのログイン方法
Gmail/VPNにアクセス時に多要素認証の画面が表示されたときは以下の手順を実施下さい

認証がうまくいかない場合は、下記をご確認ください• 設定時に設定ページへの6桁のコードの登録ができているか※登録できていれば、設定ページに「再設定」の表示が出ます• 端末の時計がずれている※ずれている場合は、修正してください「ワンタイムパスワード（TOTP） 」を選択します。

11

4-2 トークンコードにMicrosoft Authenticator/Google Authenticatorで表示されるパスワードを入力してログインします。
Microsoft Authenticator

Google Authenticator12Microsoft Authenticator

5-1 Microsoft Authenticatorのバックアップ方法
Microsoft Authenticatorをバックアップする際は、個人で作成しているMicrosoftアカウントが必要です。
本学のメールアドレスでは、バックアップできませんのでご注意ください。
iOS ユーザーは、iCloud アカウントを持っている必要があります。
参照：Microsoft Authenticator アプリの使い方Androidは、「クラウドのバックアップ」をタップする※操作例はiPadで作成していますAndroidは、右上の ≡ をタップする

個人で作成しているMicrosoftアカウントでサインインする例）*****@gmail.com

サインイン後、Microsoftアカウントの認証確認を要求されます13Microsoft Authenticator

バックアップからの復旧方法

1.

モバイル デバイスで Microsoft Authenticator アプリを開き、[回復を開始する] を選択します。

2.

バックアップ処理中に使用した個人用Microsoft アカウントを使用して、回復アカウントにサインインします。 アカウントの資格情報（多要素認証の設定）が新しいデバイスに回復されます。

回復アカウントが表示されていれば設定完了

14

Google Authenticator

5-2-1 Google Authenticator のバックアップ方法（QRコード使用）
使用できる端末が複数台ある時に使用できます

AndroidiOS

エクスポートするアカウントを選択し、エクスポートをタップする

15

Google Authenticator
移行先の端末のGoogle AuthenticatorでQRコードを読み取る

移行先端末

作業後、移行前の端末と同じ数字が表示されていることを確認してください16

Google Authenticator

どちらかを選択し、完了をタップする

17

5-2-2Google Authenticator のバックアップ方法 Google Authenticator（クラウド利用）
Google Authenticatorをバックアップする際は、2 段階認証プロセスを設定をしたGoogleアカウント（Gmail）が必要です。（本学のGmailに限りません）
参照： Google 認証システムで確認コードを取得する※操作例はiPadで作成しています

Googleアカウントにサインインしていない場合は、ログインする
Googleアカウントにサインインしている場合は、バックアップ設定するアカウントを選択する

サインインした（または選択した）アカウントが表示され、アイコン横にのマークが出ていればバックアップ完了。
機種変更時には、バックアップ設定したアカウントでログインしてください。

バックアップからの復旧方法
1.

Google Authenticatorにバックアップ設定したアカウントでログインする

18