岐阜大学統合認証における多要素認証の利用マニュアル

令 和 2 年 10 月 版
情報連携推進本部作成

内容
1.

本学統合認証における多要素認証の概要 .............................................................................. 2

2.

利用準備１（認証用機器にアプリをインストール） ............................................................ 4※iPhone で説明 ................................................................................. 4(1)

iOS 機器の場合(2)

Android 機器の場合(3)

メール認証を利用する場合 ............................................................................................ 83.

※スマホで説明 ........................................................................... 7

利用準備２（共通） .............................................................................................................. 8(1)システムに認証に使う機器を登録する .......................................................................... 8(2)

スマホ１台で登録を行う.............................................................................................. 14

4.

ワンタイムパスワードの動作確認 ....................................................................................... 17

1.

SSO に学内と同様の手順でログインする ......................................................................... 172.

登録機器でワンタイムパスワードを確認する（メールによる手順）............................. 173.

登録機器でワンタイムパスワードを確認する（アプリによる手順）............................. 18

4.

ワンタイムパスワードを SSO で入力してログインする .................................................. 18

5.

注意事項............................................................................................................................... 19

11. 本 学 統 合 認 証 に お け る 多 要 素 認 証 の 概 要
本学では，１つのユーザ ID とパスワードにより様々な学内システムがご利用いただけるようにしており，これを統合認証と言います。またユーザ ID とパスワードの入力１度で済むよう．シングルサインオン（以下 SSO という）という仕組みを導入しています。
これは便利な反面，ユーザ ID とパスワードの組み合わせ（以下，アカウントと言う）が何らかの方法で盗み取られると，本学システムに外部からの侵入を許すことになり，学内外に重大な損害を及ぼす恐れが生じます。このような危険を未然に防ぐ方法として，近年多要素認証の導入事例が増えています。
多要素認証とは，認証（システムへのログインや操作の確認等）の際にワンタイムパスワード(注 1)や生体認証(注 2)を用いたり，専用の認証機器(注 3)を用いることにより，ユーザ ID とパスワードの入力だけの場合より，本人あるいは登録機器からの接続や操作であることを強固に担保する仕組みです。
本マニュアルでは，学外からの本学システム利用時の統合認証で多要素認証（ワンタイムパスワード）を利用するにあたり準備するべきこと，およびその利用方法についてご説明します。※学内での利用は現状通りで，多要素認証は要求されません。
※注 1 ワンタイムパスワード：一定時間あるいは回数のみ効力を有するパスワード
注 2 生体認証：指紋や顔など，身体の情報を使って認証する方法
注 3 専用認証機器：USB ドングルを PC 等に挿す方法や，リーダーで認証用カードを読み取る方法などがある


利用対象者
本学システム利用のため，本学より個人アカウントが発行されている者※事務メールを出張先等から利用するなどの場合には，事務アカウントに対しても多要素認証を設定する必要があります。

◆

ワンタイムパスワード受信用に利用登録できる端末（1 台およびメールアドレス 1 つ）
公費又は私費で購入したノートパソコン，タブレット，スマートフォン等※出張等の際に，常に身に着けて持ち歩く機器が望ましい。
※本マニュアルでは，主にスマートフォンを使用する想定で説明しています。
※学外者（他大学学生や非常勤講師等で本学アカウント発行対象者）で原則学内にいない方の多要素認証については，担当部局等を通じて情報館までご相談ください。
多要素認証は令和 2 年 10 月 19 日適用の予定で，それまで学外から初回設定が可能です。

相談窓口
情報館 1 階メール：imc-help@gifu-u.ac.jp
内線：20412

統合認証での多要素認証 フロー図
認証用機器（手持ちのスマホ）に認証用アプリをダウンロードする

メール認証を利用の場合はアプリ不要

iPhone用アプリ Android用アプリ※メール受信設定をする

認証用機器等の登録設定を行う ※初回または変更時のみ（初回は原則学内PCが必要）
PCで大学アカウントマネージャ（GUAM）にログインし、「SSO利用者ポータル」画面から、アカウントの設定（メール）あるいはワンタイムパスワードの設定（QRコード表示）を選択する
アプリでQRコードを読み込む※その他（Google,Facebook）を選択※読み込めない場合は、アカウント名とキーコードの入力で代用可

ワンタイムパスワード送信用メールアドレスを設定する※アプリ認証を主で利用する場
合でも予備として登録を推奨

アプリに表示されたワンタイムパス
ワードをPC側に入力する
テストサイトで設定した認証用機器等の動作確認を行う

学外から統合認証を利用して大学システムを利用する（大学メール含）※多要素開始後は必須 （学内利用の場合は不要）
通常と同じ手順で統合認証画面でIDとパスワードを入力すると、認証方式を選択する画面になる
ワンタイムパスワード

ワンタイムパスワード（メール認証）

登録機器のアプリを開き、表示されているワンタイムパスワードを入力

登録メールに送信されたメールに記載のワンタイムパスワードを入力

大学システムの利用開始

大学システムの利用開始

32. 利 用 準 備 １ （ 認 証 用 機 器 に ア プ リ を イ ン ス ト ー ル ）(1) iOS 機 器 の 場 合①※ iPhone で 説 明

App ストアで，以下のアプリを検索してインストールします。
「Microsoft Authenticator」②

Microsoft 社提供の無料アプリ

インストール後，アプリを開くと初回起動時に以下の事柄を確認されます。
「通知の送信（スマホ上の通知表示）」では許可，「プライバシー（個人を特定しない情報の収集等）」では OK を，それぞれタッチします。

⇒③⇒「QR コードのスキャン」をタッチすると，QR コード用カメラが起動します。QR コード読
み取り用のカメラ画面が出てきたら，利用準備２に進んでください。
※初回スキャン時に「カメラへのアクセス」を求められた場合は OK とし，④に進んでください。
※いったんアプリを閉じても問題ありません。

⇒4

④

アプリを閉じ再度開いた場合は，アカウント設定時の画面順が異なります。以下に示す順に開いて QR コード用カメラ画面を出してください。
※アカウントを追加（設定済の場合右上「＋」から追加） → その他(Google,Facebook など) → カメラ画面⇒⇒

職場または学校アカウント
ではないことに注意

また iOS の設定によっては，起動時にアプリロックという機能が働く場合があります。指紋や顔認証あるいはパスコード入力による，より厳重なアプリの利用制限がかかります。
なお，推奨ではありませんが，アプリ内設定から OFF にすることも可能です。

本説明画面では指紋認証
認証すると④の通り進みます。

5

⑤

初回スキャン時に「このアプリをアクティブ化し，・・・」と出てきた場合は，以下のように対応してください。
1) 設定に移動 → Authenticator → 通知と進む⇒⇒

2) 「通知を許可」を OFF(グレー)→ON(緑)に変更する※いくつかの項目が表示されるが，変更の必要はない。

⇒6

(2) Android 機 器 の 場 合※スマホで説明① GooglePlay ストアで，以下のアプリを検索してインストールします。
「Microsoft Authenticator」

Microsoft 社提供の無料アプリ② インストール後，アプリを開くと初回起動時に以下の事柄を確認されます。
「通知の送信（スマホ上の通知表示）」では許可，「プライバシー（個人を特定しない情報の収集等）」では OK を，それぞれタッチします。

⇒③ 「QR コードのスキャン」をタッチすると，QR コード用カメラが起動します。QR コード読み取り用のカメラ画面が出てきたら，利用準備２に進んでください。
※初回スキャン時に「カメラへのアクセス」を求められた場合は OK にしてください。
※いったんアプリを閉じても問題ありませんが，(1)-④のように「アカウントを追加 →他のアカウント(Google,Facebook など) → カメラ画面」と動作する必要があります。

⇒7

④ アプリを閉じ再度開いた場合は，アカウント設定時の画面順が異なります。以下に示す順に開いて QR コード用カメラ画面を出してください。
※アカウントを追加（設定済の場合右上「＋」から追加） → 他のアカウント(Google,Facebook など) → カメラ画面⇒⇒
職場または学校アカウント
ではないことに注意(3) メ ー ル 認 証 を 利 用 す る 場 合①

メール認証を利用したいメールアドレスで，@gifu-u.ac.jp からのメールが受け取れるように設定しておいてください。

3. 利 用 準 備 ２ （ 共 通 ）(1) シ ス テ ム に 認 証 に 使 う 機 器 を 登 録 す る①

岐阜大学アカウントマネージャ（通称 GUAM）を開きます。
※この認証機器登録は重要な作業なので，必ず学内の信頼できる PC から行ってください。
※学外者（他大学学生や非常勤講師等で本学アカウント発行対象者）で原則学内にいない方の多要素認証については，担当部局等を通じて情報館までご相談ください。

情報館のページにある右バナーの「GUAM」をクリックし，次の画面では上側の「一般利用者機能・・」（パスワード変更等）をクリックしてください※大学発行の ID,パスワードで入ってください

8

② 「SSO 利用者ポータル」をクリックし，SSO 管理画面を表示します。

(注意) 「同意したサービス」をクリックすると SSO 利用状況が確認できますが，多要素認証とは関係ない機能なので，本マニュアルでは説明しません③ メール認証を利用する場合（予備的に設定しておくことを推奨）「アカウントの設定」でワンタイムパスワードを送信する学外メールアドレスを設定します。設定後は動作確認をしてください。
※本欄に学内メールを設定した場合，学外から認証に失敗する状況ではログインも変更も不能となる可能性があります。
※登録メールアドレスで，@gifu-u.ac.jp のメールが受信できるよう設定してください。
※日本語と英語が選択でき，登録機器以外で読めるメールアドレスでも問題ありません。

④ 二次元コード認証を利用する場合「ワンタイムパスワードの設定」から登録用 QR コードを表示します。

Google になっているので，アプリのアカウント設定時には，「学校アカウント」でなく「その他」を選択してください

9表示された QR コードは，端末側で準備した Microsoft Authenticator で読み込みます。
アプリを起動し，カメラで QR コードを読み込む準備をしてください。
（Android,iOS ともほぼ共通）⇒

1. 「QR コードをスキャン」 をタッチでQR コード用カメラ画面を表示する

その他(Google,Facebook など)

⇒⇒

を選択する
※職場または学校アカウントではないことに注意

1. 「QR コードをスキャン」 をタッチ
2. 「アカウントを追加」をタッチ⇒

3. 「その他(Google,Facebook など)」をタッチ
で QR コード用カメラ画面を表示する

10

⑤ 黄色枠内に QR コードが入るように機器をかざして，QR コードを読み込んでください。読
み込みに成功すれば，自動的にワンタイムパスワード表示画面に切り替わります。
ワンタイムパスワードが表示されたら，次は⑦を実行してください。
（iOS の場合）⇒（Android の場合）⇒

11

⑥ QR コードが読み込めない等の場合には，ユーザとコードを直接アプリに登録する必要があります。PC 側で「QR コードが読み込めない場合」ボタンをクリックし，シークレットコードを表示してください。アプリ側でカメラ画面の下「またはコードを手動で入力」をタッチし，アカウント名にユーザ名を，秘密鍵にシークレットを入力し，「完了」をタッチしてください。ワンタイムパスワードが表示されたら，次は⑦を実行してください※iOS と Android で若干表示名等が異なります。

⇒⇒⇒※ QR コードの読み込み，シークレットコードの入力のどちらも失敗する場合
ブラウザを閉じて開き直し，以下 URL にアクセスし設定を試してください。
https://gakunin.gifu-u.ac.jp/user/index.php?app=qrsecret&st=ga
アカウント情報を入力すると QR コードが表示されるので，すぐに読み込んでください。画面を変えると QR コードが変化し，やり直しになります。
その後，登録ボタンから機器登録(次ページ)を必ず行ってください。
12

⑦ アプリ側にアカウントが正常に作成されたら，PC 側は QR コード下の「登録」をクリックしてください。アプリに表示されたワンタイムパスワードを，PC 側の登録画面のパスワードに入力し，機器を登録します。

⇒正常に登録完了すると，「ワンタイムパスワード認証の設定が完了しました」と表示されます。

以後，端末側では設定作業不要で，「Authenticator」アプリ起動後すぐワンタイムパスワード画面が表示できます。
※アカウント名をタッチした先の画面でワンタイムパスワードが表示される場合があります。

13

(2) ス マ ホ １ 台 で 登 録 を 行 う①

岐阜大学アカウントマネージャ（通称 GUAM）を開きます。
※機種によっては画面表示等が若干異なる場合がありますが、手順は基本的に同じです。

⇒⇒

情報館のページにある右バナーの「GUAM」をクリックし，次の画面では上側の「一般利用者機能・・」（パスワード変更等）をクリックしてください※大学発行の ID,パスワードでログイン⇒⇒⇒

SSO 利用者ポータルをクリック

14

②

メール認証で設定する場合「アカウントの設定」の画面で，通知用メールアドレス欄にワンタイムパスワードを送信する学外メールアドレスを設定します。設定後は動作確認をしてください。
※本欄に学内メールを設定した場合，学外から認証に失敗する状況ではログインも変更も不能となる可能性があります。
※登録メールアドレスで，@gifu-u.ac.jp のメールが受信できるよう設定してください。
※日本語と英語が選択でき，登録機器以外で読めるメールアドレスでも問題ありません。

⇒⇒

学外メール（gifu-u.ac.jp 以外）のメールアドレスを設定してください※多要素認証のワンタイムパスワ
ードメールの送信先になります③

アプリ認証で設定する場合「ワンタイムパスワードの設定」の画面で，自動登録をタッチしてください。自動的にインストール済みの Microsoft Authenticator アプリに登録されます。
カウントダウンが十分残っている時点のコードを確認し，前画面に戻って次へをタッチした次の画面でコードを入力して確認してください。（13 ページと同じ流れ）

15

なお同様の認証アプリを複数インストールしている場合，自動登録をタッチしたときにどのアプリを利用するか確認されます。
(iPhone の動作) ※Microsoft Authenticator がインストールされていれば優先選択されます。

(Android の動作)※呼び出すアプリの選択を要求されるので MicrosoftAuthenticator を選択します。似た名称のアプリを選択しないようご注意ください。

16

4. ワ ン タ イ ム パ ス ワ ー ド の 動 作 確 認
1. SSO に 学 内 と 同 様 の 手 順 で ロ グ イ ン す る① 下記テストサイトにアクセスし，学内と同様の ID とパスワードで本学システムにログインする手順を実行してください。

テストサイト https://gust.gifu-u.ac.jp

ログインしようとすると，認証方式を尋ねられます。
認証方式は「ワンタイムパスワード（メール認証）」と「ワンタイムパスワード」が選択できます。認証方式を選択し，後述の各方式の手順でワンタイムパスワードを入力してください。

※テストサイトでは、「パスワードの保存」をしないようにしてください。

⇒大学 ID（メールアドレスの@の前の部分）とパスワード（ワンタイムパスワードではない）を入力する

2.

認証方式の選択画面

登録機器でワンタイムパスワードを確認する（メールによる手順）① パスワード入力画面が表示され，下に「パスワードを送信しました」と表示されます。

ワンタイムパスワード（メール認証）を選択

パスワード欄にワンタイムパスワードを入力※パスワードは保存しないこと② （登録したスマートフォン等で）メールを表示し，書かれているワンタイムパスワードを1.-①のパスワード入力画面に入力してください。メールはその後削除してください。

パスワード欄にワンタイムパスワードを入力※パスワードは保存しないこと

17

3. 登 録 機 器 で ワ ン タ イ ム パ ス ワ ー ド を 確 認 す る （ ア プ リ に よ る 手 順 ）① パスワード入力画面が表示されます。

パスワード欄にワンタイムパスワードを入力

ワンタイムパスワードを選択② （登録したスマートフォン等で）「Authenticator」アプリを起動し，表示されているワンタイムパスワードを入力画面に入力してください。その後アプリは閉じてください。

パスワード欄にワンタイムパスワードを入力

4. ワ ン タ イ ム パ ス ワ ー ド を SSO で 入 力 し て ロ グ イ ン す る① 「サービスに送信する情報」でユーザー情報の送信確認が表示された場合は，「同意」するとログインでき，学内と同様にシステムが利用できるようになります。

⇒
テストサイトの成功表示

テストサイトでは，成功すると「岐阜大学 SSO の多要素認証に成功しました」と表示されます。（テストサイトでは実際のシステム利用には進みません）※パスワードを保存するかどうか聞いてきた場合、保存しないようにしてください。

18

5. 注 意 事 項① 本マニュアルにより登録した機器やメールアドレスの管理については，本学パスワードガ
イドライン 3.4 および 3.5 に準じた厳重な管理が必要なものとなりますので，それを踏まえた管理および利用をお願いします。
② 本マニュアルで登録するワンタイムパスワード送信用メールアドレスは，学外で利用可能なもので，かつ@gifu-u.ac.jp からのメールが受け取れる設定にしておいてください。登録後に，学外での利用を想定した動作確認をしておくことを推奨します。
③ 本マニュアルにより登録できる機器は，最後に登録した機器，パスワードメールは最後に送信されたメールのものだけが有効となります。登録機器でワンタイムパスワード画面を出したまま，あるいは利用後のメールを削除せず放置する，などの行為は不必要に他人に本学システムへのアクセス情報を与えてしまいます。利用後の情報は適切に処理してください。
④ 登録機器の機種変更などを行なう場合には，変更前の機器からアプリやメールを削除し，適切に情報を消去してください。その後，変更後の機器を新たに登録しておくなど必要な作業を行ってください。
⑤ 事務アカウントに多要素認証設定をした場合（事務メールを出張先等から利用の場合），異動により不要となるメールアドレス登録やアプリの設定は確実に削除してください。
また引き継ぎを受けた事務アカウントは，前任者の設定が残っていないか確認してください。
⑥ 利用準備２に使用できるのは，原則学内の PC からとなります。学外から本学システムを利用する必要はあるが学内で登録作業ができないといった方は，担当部局等を通じ情報館にご相談ください。
※利用準備および利用方法の部分をメール内にリンクを記載する形式でご案内することはありません。各自，情報館 HP や PC 等に登録済みのお気に入りなどからアクセスしてください。
⑦ 登録機器を紛失したなどの場合には，速やかに本設定を別機器や別メールアドレスに変更するなどの措置を講じてください。それが困難な場合は情報館（内線 2041）までご相談ください。
⑧ その他，ご利用に関する疑問点等は情報館（内線 2041）までご相談ください。

ワンタイムパスワードのテストサイト

https://gust.gifu-u.ac.jp/※本説明の「4. ワンタイムパスワードの動作確認」で使用

19