多要素認証システム
ワンタイムパスワード（TOTP)認証（スマートフォン・タブレットのみで作業する方向け）

2024/4/24

1

はじめに
1. 本作業にはPC・スマートフォン/タブレットを使用します。
2. 学内で設定するときは、「sums-wireless」に接続して操作してください。
初回設定は、学内からのみ設定可能です。
※学外からVPNを通して設定変更は可能です。
※機種変更等により設定を引き継いでいない場合は、初回設定扱いとなります。

3. 多要素認証システムは「学外から」 GmailやVPNにアクセスする際に必要です。

2

全体の流れ1. スマートフォン/タブレットに以下のどちらかの認証用アプリケーションを導入します。
ページ右上に解説中の1-1 Microsoft Authenticator Microsoft Authenticator
認証アプリケーションを示しています
Google Authenticator
1-2 Google Authenticator
2. TOTP認証の設定ページに学内LAN(sums-wireless)に接続したスマートホン/タブレットからアクセスし認証用QRコードとキーを表示させます。
3. スマートフォン/タブレットで認証用コードを入力し、生成されたパスワードを多要素認証システムに入力し設定が完了します。
3-1 Microsoft Authenticator（認証キー） ：スマートフォン/タブレットのみで設定
3-2 Google Authenticator（認証キー） ：スマートフォン/タブレットのみで設定

4.

PC/スマートフォン/タブレットからGmail、VPNにアクセス時に、生成されたワンタイムパスワードを使用します。

注：スマートフォン : Android / iPhone
タブレット : iPad3

Microsoft Authenticator

1-1. Microsoft Authenticatorの導入方法
iPhone/iPadAndroid

1. ホーム画面から「App Store」を選択

1. ホーム画面から「Play ストア」を選択

2. 「Microsoft Authenticator」を検索し、インストールします。

2. 「Microsoft Authenticator」を検索し、インストールします。

インストールください
インストールください

注： インストール時にApple ID/パスワードの入力が求められる場合があります。

「認証ツール」「認証システム」と検索するとアプリケーションを探すことができます
バックアップ設定は、（個人用）Microsoftアカウントが必要です4

Google Authenticator

1-2. Google認証システムの導入方法
iPhone/iPadAndroid

1. ホーム画面から「App Store」を選択

1. ホーム画面から「 Play ストア」を選択

2. 「Google Authenticator」を検索し、インストールします。

2. 「Google Authenticator」を検索し、インストールします。

インストールください

注： インストール時にApple ID/パスワードの入力が求められる場合があります。

インストールください「認証ツール」「認証システム」と検索するとアプリケーションを探すことができます
バックアップ設定は、Gmailのアカウントが必要です5

3-3-1 TOTP認証の設定ページにスマートフォン/タブレットのブラウザアプリからアクセスします 要学内LAN(sums-wireless)接続

Microsoft Authenticator
Google Authenticator

TOTP認証の設定ページ (https://mfa-idp.shiga-med.ac.jp/wptotp/)

認証キー

設定ページ

学内メールのID、パスワード入力

要学内LAN(sums-wireless)接続

このページを開いたまま作業を進めてください6Microsoft Authenticator

3-3-2
Microsoft Authenticatorを開き、認証用キーを登録する

認証キー

１． Authenticatorを開きます

端末で認証を要求されたら適宜解除してください

2. 「＋」をタップします3. 「その他（Google、facebookなど」を選択します。

4. 「またはコードを手動で入力」 をタップします7Microsoft Authenticator

設定ページに表示されている認証用キーをアプリに設定し、生成されたコードを設定ページに入力して「登録」します
設定ページ

認証キー

設定ページ

本手順を行わないと、ワンタイムパスワードは機能しません

5.キーをコピーして秘密鍵に貼り付けます198 9799．「登録」を選択

6．アカウント名は任意の文字列を入力します（例：SUMS）

SUMS

10. 処理が完了します7．「完了」を選択

8.生成されたコードを設定ページに入力します8

3-4-1Google Authenticatorを開き、認証用キーを登録する。

Google Authenticator
認証キー
設定を追加する場合は、こちらの画面が表示されます

1. Google Authenticatorを開きます＋をクリックします3.「ログイン」または「アカウントなしでAuthenticatorを使用」をクリックします

4. 「＋」を選択します
2. 開始をクリックします

後からログインすることもできます（18ページ参照）
ログインするGmailは個人・本学どちらでも可です9Google Authenticator
Authenticatorに表示されたコードを設定ページに
7．アカウント名は任意の認証キー入力して「登録」する
文字列を入力します（例：SUMS）

SUMS

5. 「セットアップキーを入力」を選択します。
8．「追加」を選択
9.生成されたコードを設定ページに入力します

設定ページ

設定ページ

6.キーをコピーしてキーに貼り付けます11. 処理が完了します
本手順を行わないと、ワンタイムパスワードは機能しません
770336

10. 「登録」を選択

10

4-1. 学外からGmail/VPNへのログイン方法
Gmail/VPNにアクセス時に多要素認証の画面が表示されたときは以下の手順を実施下さい

認証がうまくいかない場合は、下記をご確認ください• 設定時に設定ページへのキー登録ができているか※できていれば、「再設定」の表示が出ます• 端末の時計がずれている※ずれている場合は、修正してください「ワンタイムパスワード（TOTP） 」を選択します。

11

4-2 トークンコードにMicrosoft Authenticator/GoogleAuthenticatorで表示されるパスワードを入力してログインします。
Microsoft Authenticator

Google Authenticator12Microsoft Authenticator

Microsoft Authenticatorのバックアップ方法
Microsoft Authenticatorをバックアップする際は、個人で作成しているMicrosoftアカウントが必要です。
本学のメールアドレスでは、バックアップできませんのでご注意ください。
iOS ユーザーは、iCloud アカウントを持っている必要があります。
参照：Microsoft Authenticator アプリの使い方

Androidは、「クラウドのバックアップ」をタップする※操作例はiPadで作成していますAndroidは、右上の ≡ をタップする

個人で作成しているMicrosoftアカウントでサインインする例）*****@gmail.com

サインイン後、Microsoftアカウントの認証確認を要求されます13Microsoft Authenticator

バックアップからの復旧方法

1.

モバイル デバイスで Microsoft Authenticator アプリを開き、[回復を開始する] を選択します。

2.

バックアップ処理中に使用した個人用Microsoft アカウントを使用して、回復アカウントにサインインします。 アカウントの資格情報が新しいデバイスに回復されます。

回復アカウントが表示されていれば設定完了

14

Google Authenticator のバックアップ方法 1

Google Authenticator

使用できる端末が複数台ある時に使用できます
AndroidiOS

エクスポートするアカウントを選択し、エクスポートをタップする

15

Google Authenticator
移行先の端末のGoogle AuthenticatorでQRコードを読み取る

移行先端末

16

Google Authenticator

どちらかを選択し、完了をタップする

17

Google Authenticator のバックアップ方法 2

Google Authenticator

Google Authenticatorをバックアップする際は、2 段階認証プロセスを設定をしたGoogleアカウント（Gmail）が必要です。（本学のGmailに限りません）
参照： Google 認証システムで確認コードを取得する※操作例はiPadで作成しています

Googleアカウントにサインインしていない場合は、ログインする
Googleアカウントにサインインしている場合は、バックアップ設定するアカウントを選択する

サインインした（または選択した）アカウントが表示され、アイコン横にのマークが出ていればバックアップ完了。
機種変更時には、バックアップ設定したアカウントでログインしてください。

バックアップからの復旧方法
1.

Google Authenticatorにバックアップ設定したアカウントでログインする

18