This section outlines the steps for implementing multi-factor authentication in Email.

In addition to authentication by user ID and password, authentication by one-time password can be obtained after setting up Multi-Factor Authentication (MFA). Having two or more authentication factors enhances your cyber security with email.
In the email system offered by CIS, multi-factor authentication, which incorporates OTP in addition to ID and password verification, is available when accessed from a non-global IP address.
An OTP is a single-use password with a limited validity period. The email system can generate OTPs in two ways, so please choose the method that best suits your situation.

但しスマートフォンの機種変更や紛失、プライベートメールアドレスのパスワード紛失等の事故に備え、どちらも利用できるよう設定しておいてください。
本手順書では専用のアプリの設定を行った後、プライベートメールアドレスを設定します。

多要素認証の有効化

多要素認証の有効化はWebメール上で設定します。

1. Webメールにログインします。
2. オプションより個人環境の設定へ進みます。
   
3. 多要素認証タブにて使用設定を使用するにチェックし変更をクリックします。
   
4. Webメールからログアウトします。

OTPアプリ認証の設定

1. Webメールにログインします。
2. OTPアプリ認証を選択します。
   

3. 以下のQRコードを読み取り、アプリをインストールして下さい。
   ※Google PlayやApple Storeで「DEEPOTP」を検索してインストールすることもできます。

   
   【android】
   
   【iOS】
   
   

   
   Webメールの画面は次へをクリックします。
   

4. 【モバイル端末】インストールしたアプリを起動し追加をタップします。
   
5. 【モバイル端末】表示されるアプリコードを確認します。
   ※アプリコードは利用者、端末によって異なります。以下の画像は一例となりますので、ご自身のアプリに表示されるコードをご入力下さい。
   
6. 【Webメール】Webメールに戻りアプリコードを入力し次へをクリックします。
   
7. 【Webメール】ユーザコードを確認します。
   
8. 【モバイル端末】モバイル端末に戻りユーザコードを入力し登録をタップします。
   ※ユーザコードは利用者、端末によって異なります。以下の画像は一例となりますので、ご自身のWebメールに表示されるコードをご入力下さい
   
9. 【Webメール】次へをクリックします。
   
10. 【モバイル端末】アプリのVIEW CODEをタップし（押し続けます）表示される6桁の数字を確認し
    【Webメール】OTPの欄に6桁の数字を入力し次へをクリックします。
    
    
11. 【Webメール】HOMEへをクリックするとWebメールへのログインが完了します。
    

外部メール認証の設定

OTPアプリが登録できましたら、引き続きがプライベートメールアドレスを登録します。
OTPは以下の送信者、件名でプライベートメールアドレス宛に送付されます。
スパムメールや迷惑メールに振分けられないよう、設定を確認して下さい。

送信者：ご自身の本学のメールアドレス（～@kit.ac.jp、～@edu.kit.ac.jp）
件名：OTP notification (OTP発行のお知らせ)

1. オプションより個人環境の設定へ進みます。
   
2. 多要素認証タブにて認証用外部メールアドレスの登録をクリックします。
   
3. 外部メールアドレスの入力画面が表示されましたら、OTPを受け取るプライベートメールアドレス（@kit.ac.jp、@edu.kit.ac.jp以外のメールアドレス）を入力しOKをクリックします。
   
4. プライベートメールアドレス宛に以下メールが送付されます。
   記載されているOTPを確認し、WebメールのOTP欄に入力しOKをクリックします。
   　
5. 認証用外部メールアドレスにプライベートメールアドレスが表示されていれば設定は完了です。
   

設定後のWebメールへのログイン

1. Webメールにアクセスします。
   情報科学センターのページからは、以下メニューよりアクセスすることができます。
   
2. ログイン画面が表示されましたら、ユーザ名、パスワードを入力しログインします。
   
3. 多要素認証の画面が表示されますのでOTPアプリ認証、外部メール認証どちらかを選択します。
   
4. 【OTPアプリ認証を選択した場合】
   OTPの入力を求められますのでインストールしたDEEPOTPのアプリを起動し、表示されるOTPを入力しLOG INをクリックします。
   
   
   
   【外部メール認証を選択した場合】
   OTP発行をクリックします。
   
   登録したプライベートメールアドレス宛に以下OTP発行のお知らせメールが送付されます。
   通知されたOTPを入力しLOG INをクリックします。
   

メールソフトの利用について

メールソフトを利用している場合、メールソフトを起動する前にWebメールにログインし、多要素認証を済ませておく必要があります。
多要素認証の有効時間は14時間となりますので、使用時間が14時間を超過する場合には、14時間後に再度Webメールにログインして下さい。

多要素認証を済ませていない状態でメールソフトを起動し、パスワードを入力すると、以下のエラーメッセージが表示されます。
多要素認証を済ませていない等のメッセージは表示されませんのでご注意下さい。
メール起動状態で多要素認証の有効期限が到達した場合も以下のメッセージが表示されます。

多要素認証の有効期間

多要素認証の有効期限は個人環境の設定画面で確認することができます。

Related articles