ファイル共有（Nextcloud）に2段階認証を設定する

As-Link のファイル共有（Nextcloud）に、2段階認証を設定する手順です。

これまではパスワードだけでログインしていましたが、これに加えてスマートフォンの認証アプリが表示する6桁の数字を入力するようになります。パスワードが第三者に知られてしまっても、その人のスマートフォンが手元になければログインできません。

所要時間は5分ほどです

設定は1回だけです。2回目以降のログインで6桁コードを求められるのは、新しい端末やブラウザから入るときが中心で、毎回ではありません。

大事なことを先に

バックアップコードを必ず保管してください。 スマートフォンを失くしたり機種変更したりしたとき、これがご自身で復旧できる唯一の手段になります。手順の Step 3 です。ここだけは飛ばさないでください。

パソコンやスマホの同期アプリは、そのまま使えます。 6桁コードを求められるのはブラウザからのログインだけです。ただし例外があるので 同期アプリについて をご確認ください。

ご用意いただくもの

スマートフォンの認証アプリを1つ。すでにお使いのものがあればそれで構いません。無い場合は、次のいずれかを App Store / Google Play から入れてください。

• Google Authenticator
• Microsoft Authenticator
• 1Password / Bitwarden などのパスワード管理アプリ（6桁コードの機能があるもの）

Step 1. 設定画面を開く

1. ブラウザで https://nextcloud.as-link.com/ を開き、いつもどおりログインします
2. 画面右上のアイコンをクリック →「個人設定」
3. 左のメニューから「セキュリティ」を選びます

Step 2. 認証アプリを登録する

1. 「二要素認証」の欄にある「TOTP」（ワンタイムパスワード）を有効にします
2. QRコードと、その近くに英数字の文字列が表示されます
3. スマートフォンの認証アプリを開き、「+」や「アカウントを追加**」から QRコードを読み取ります
4. 認証アプリに As-Link の項目が追加され、6桁の数字が表示されます
5. その6桁を Nextcloud の入力欄に入れて、有効化します

順番を守ってください

「認証アプリに登録 → 6桁コードを入力」の順です。逆にすると、コードを出せる場所が手元に無いまま2段階認証だけが有効になり、ご自身でログインできなくなります。

QRコードが読み取れないとき

画面に表示されている英数字の文字列を、認証アプリの「手動で入力」欄に打ち込んでも同じように登録できます。

Step 3. バックアップコードを保管する

この手順は必須です。

1. 同じ「セキュリティ」画面で「バックアップコード」を生成します
2. 使い捨てのコードが一覧で表示されます
3. これを安全な場所に保管してください
   • パスワード管理アプリのメモ欄に貼り付ける
   • 印刷して鍵のかかる場所に保管する

コードは二度と表示されません

生成画面を閉じると再表示できません。画面を閉じる前に保管してください。 失くした場合、ご自身での復旧はできず、管理者による解除が必要になります。

Step 4. 確認する

設定が正しくできたか確かめます。いま開いている画面は閉じずに行ってください。

1. ブラウザのシークレットウィンドウ（プライベートウィンドウ）を新しく開きます
2. https://nextcloud.as-link.com/ を開いてログインします
3. パスワードのあとに6桁コードの入力を求められれば成功です
4. コードを入れてログインできることを確認したら、シークレットウィンドウを閉じます

なぜシークレットウィンドウなのか

元のウィンドウを開いたままにしておけば、万一うまくいかなくても設定をやり直せます。いきなりログアウトすると、失敗したときに入れなくなります。

同期アプリについて

パソコンの Nextcloud 同期アプリや、スマートフォンの Nextcloud アプリは、そのまま使い続けられます。6桁コードを求められることはありません。機器ごとに専用の合言葉を持っているためです。

ただし、古いやり方で設定したものは接続できなくなります。ログインパスワードを直接入力して設定した場合が該当します。

同期が止まってしまったら、次の手順で復旧できます。

1. ブラウザで「個人設定」→「セキュリティ」を開きます
2. 一番下の「デバイスとセッション」で、新しいアプリパスワードを作成します
3. 表示された文字列を、同期アプリのパスワード欄に入れ直します

注意

アプリパスワードも作成したときにしか表示されません。その場で同期アプリに入力してください。

困ったときは

6桁コードを入れても通らない

スマートフォンの時刻がずれていることがほとんどです。端末の設定で時刻を「自動設定」にしてから、もう一度お試しください。

スマートフォンを失くした・機種変更した

ログイン画面で「バックアップコードを使う」を選び、Step 3 で保管したコードを1つ入力してください。

ログインできたら、すぐに認証アプリを登録し直し、バックアップコードも生成し直してください。使ったコードは無効になります。

バックアップコードも分からない

ご自身での復旧はできません。管理者にご連絡ください。 解除には管理者側での作業が必要です。

そのほか

ご不明な点は support@as-link.com までお問い合わせください。