目次
exclude Related articles

はじめに

多要素認証とは、システムの利用時に2つ以上の要素を組み合わせて認証する仕組みです。
情報科学センターが提供するメールシステムでは固定グローバルIPアドレス以外（※1）からアクセスした場合、IDとパスワードによる認証に加えOTP（ワンタイムパスワード／One Time Password）を組み合わせた多要素認証を利用することが可能です。
OTPは一定時間有効な使い捨てのパスワードです。
メールシステムでは以下2つの方法でOTPを生成することができますので、ご利用状況に合わせてお選びください。

多要素認証の有効化

多要素認証の有効化はWebメール上で設定します。

1. Webメールにアクセス
2. Webメールシステムへログインをクリック
3. ユーザ名に CIS アカウントのログイン名、パスワードに CIS アカウントのパスワードを入力してログインをクリック
4. オプション ＞ 個人環境の設定をクリック
5. Webメールにログインします。
6. オプションより個人環境の設定へ進みます。
   
7. 多要素認証タブにて ＞ 使用設定を使用するにチェックしを使用するにチェックし変更をクリックします。をクリック
   
8. Webメールからログアウトします。Webメールからログアウト

OTPアプリ認証の設定

1. Webメールにログインします。
2. OTPアプリ認証を選択します。
   

3. 以下のQRコードを読み取り、アプリをインストールして下さい。
   ※Google PlayやApple Storeで「DEEPOTP」を検索してインストールすることもできます。

   
   【android】
   
   【iOS】
   
   

   
   Webメールの画面は次へをクリックします。
   

4. 【モバイル端末】インストールしたアプリを起動し追加をタップします。
   
5. 【モバイル端末】表示されるアプリコードを確認します。
   ※アプリコードは利用者、端末によって異なります。以下の画像は一例となりますので、ご自身のアプリに表示されるコードをご入力下さい。
   
6. 【Webメール】Webメールに戻りアプリコードを入力し次へをクリックします。
   
7. 【Webメール】ユーザコードを確認します。
   
8. 【モバイル端末】モバイル端末に戻りユーザコードを入力し登録をタップします。
   ※ユーザコードは利用者、端末によって異なります。以下の画像は一例となりますので、ご自身のWebメールに表示されるコードをご入力下さい
   
9. 【Webメール】次へをクリックします。
   
10. 【モバイル端末】アプリのVIEW CODEをタップし（押し続けます）表示される6桁の数字を確認し
    【Webメール】OTPの欄に6桁の数字を入力し次へをクリックします。
    
    
11. 【Webメール】HOMEへをクリックするとWebメールへのログインが完了します。
    

外部メール認証の設定

OTPアプリが登録できましたら、引き続きがプライベートメールアドレスを登録します。
OTPは以下の送信者、件名でプライベートメールアドレス宛に送付されます。
スパムメールや迷惑メールに振分けられないよう、設定を確認して下さい。

送信者：ご自身の本学のメールアドレス（～@kit.ac.jp、～@edu.kit.ac.jp）
件名：OTP notification (OTP発行のお知らせ)

1. オプションより個人環境の設定へ進みます。
   
2. 多要素認証タブにて認証用外部メールアドレスの登録をクリックします。
   
3. 外部メールアドレスの入力画面が表示されましたら、OTPを受け取るプライベートメールアドレス（@kit.ac.jp、@edu.kit.ac.jp以外のメールアドレス）を入力しOKをクリックします。
   
4. プライベートメールアドレス宛に以下メールが送付されます。
   記載されているOTPを確認し、WebメールのOTP欄に入力しOKをクリックします。
   　
5. 認証用外部メールアドレスにプライベートメールアドレスが表示されていれば設定は完了です。
   

設定後のWebメールへのログイン

1. Webメールにアクセスします。
   情報科学センターのページからは、以下メニューよりアクセスすることができます。
   
2. ログイン画面が表示されましたら、ユーザ名、パスワードを入力しログインします。
   
3. 多要素認証の画面が表示されますのでOTPアプリ認証、外部メール認証どちらかを選択します。
   
4. 【OTPアプリ認証を選択した場合】
   OTPの入力を求められますのでインストールしたDEEPOTPのアプリを起動し、表示されるOTPを入力しLOG INをクリックします。
   
   
   
   【外部メール認証を選択した場合】
   OTP発行をクリックします。
   
   登録したプライベートメールアドレス宛に以下OTP発行のお知らせメールが送付されます。
   通知されたOTPを入力しLOG INをクリックします。
   

メールソフトの利用について

メールソフトを利用している場合、メールソフトを起動する前にWebメールにログインし、多要素認証を済ませておく必要があります。
多要素認証の有効時間は14時間となりますので、使用時間が14時間を超過する場合には、14時間後に再度Webメールにログインして下さい。

多要素認証を済ませていない状態でメールソフトを起動し、パスワードを入力すると、以下のエラーメッセージが表示されます。
多要素認証を済ませていない等のメッセージは表示されませんのでご注意下さい。
メール起動状態で多要素認証の有効期限が到達した場合も以下のメッセージが表示されます。

多要素認証の有効期間

多要素認証の有効期限は個人環境の設定画面で確認することができます。

Related articles