多要素認証、SSPR
Q1. 多要素認証(MFA)とはなんですか？
A1.
多要素認証（MFA:Multi-Factor Authentication）とは、複数の要素を用いて、
システム利用者の本人確認をする認証方式です。
学外から学内システムを使用する際、セキュリティ強化のため、多要素認証(MFA)を用いて本人確認を行います。
学外からのSSOサインイン時には、「本学メールアドレス」と「パスワード」に加えて、
SSPR情報（認証アプリ、パスキーもしくは電話番号の利用）が必要です。
ポータルサイトに多要素認証及びシングルサインオンの説明ページがあります。
それぞれの詳細はそちらをご確認ください。(要認証)
＊多要素認証(MFA)について
＊シングルサインオンについて
多要素認証の利用方法は、こちら
Q2. SSPRとはなんですか？
A2.
SSPR（Self Service Password Reset）とは、ユーザーが自分自身でパスワードリセットを行えるMicrosoftが提供しているサービスです。
多要素認証でもSSPR情報を利用するため、認証アプリまたは電話番号の登録は必要です。
登録、追加手順などはこちら
Q3. 学外からActive!mailやMoodleにアクセスするとメールアドレス、パスワード以外に
認証を求められます。都度対応するのは大変なのでどうにかなりませんか?
A3.
学内システムにサインインする際、パスワードのみの認証では、
パスワードが漏洩してしまうとSSO対象のシステム全てが継続的に不正利用されてしまいます。
文部科学省からも多要素認証の導入が推奨されています。ご理解とご協力のほどよろしくお願いいたします。
(参考)教育情報セキュリティポリシーに関するガイドライン(令和7年3月)
Q4. 電話番号の変更・スマートフォンの機種変更を行う場合の対応を教えてください。
A4.
電話番号・スマートフォンの機種変更を行う際は、SSPRから登録情報（電話番号・認証アプリ）を削除する必要があります。
以下の順番で対応してください。
１．SSPRから登録情報（電話番号・認証アプリ・パスキー）を削除する。
削除する登録情報（電話番号・認証アプリ・パスキー）は以下を確認してください。
●電話番号のみ変更する場合
→ SSPRから「電話番号」を削除してください。
●電話番号は変わらずスマートフォンの機種変更する場合
→ SSPRから「認証アプリ」を削除してください。
●スマートフォンの機種をiPhoneからAndroid、AndroidからiPhoneにする場合
→ SSPRから「パスキー」を削除してください。
→ スマートフォンのパスワードマネージャーからも削除する必要があります
●電話番号の変更・スマートフォンの機種変更の両方する場合
→ SSPRから「電話番号」、「認証アプリ」両方削除してください。
SSPRから登録情報（電話番号・認証アプリ・パスキー）を削除する方法は「こちら」を確認してください。
２．電話番号・スマートフォンの機種変更後
SSPRに新しい情報（電話番号・認証アプリ・パスキー）を登録する。
SSPRに登録する方法は「こちら」を確認してください。
※注意
SSPRから登録情報（電話番号・認証アプリ）を削除する前に電話番号・スマートフォンの機種変更をした場合、
新しい電話番号やスマートフォンに多要素認証の認証コードの通知が出来なくなるため、
「学外から」Active!mailなど学内システムにサインインできなくなります。
認証コードが届かなくなった場合は、「こちら」を確認して、
情報処理センターまでSSPRの登録情報のリセットを依頼してください。
Q5. SSPRに登録されている情報が利用できません。どうすればいいですか？
A5.
SSPR情報のリセットを情報処理センターにて行います。
こちらにて、操作方法などを確認して下さい。
Q6. パスワードがわかりません。
A6.
SSPR情報を利用して、パスワードのリセットが可能です。
リセット方法はこちら
Q7. 「アクセスが拒否されました」と表示されます。参考画像
A7.
利用しているマイクロソフトアカウントの情報が残っている可能性があります。
ブラウザのプライベートウインドウの利用やキャッシュのクリアを試してください。
(他の画像の場合もあります)
Q8 通話可能な携帯電話をもっていません。どうすればいいですか？
A8.
パソコンの認証アプリによる認証方法を利用してください。
Wi-Fiが利用できるスマートフォンは、認証アプリまたはパスキーによる認証方法を利用してください。
通話可能な携帯電話をお持ちでない方は、必ず登録してください。
登録方法はこちら
Q9. 携帯電話以外(自宅の電話)を登録しておいても問題ないですか？
A9.
学外から学内システム(Active!mailやMoodle)へのサインイン時に通話と電話の操作が必要になります。
電話の応対が出来ない場所ではシステムを利用することが出来ません。
こちらを確認し、パスキーまたは認証アプリを登録してください。
Q10. 携帯電話番号を登録しましたが認証コードが届きません。
A10.
携帯電話の設定でSMSを受け取らないように設定されている可能性があります。
各キャリアで確認方法が異なりますので利用キャリアにお問い合わせください。
Q11. 留学など海外へ行く場合、事前に準備する事を教えてください。
A11.
電話番号認証（SMS、通話）は海外では利用出来ない事があります。
認証アプリはWi-Fiなどデータ通信が出来れば利用可能です。海外へ行く前に必ずSSPRに認証アプリ・パスキーを
登録して確認してください。
登録方法はこちらを確認してください。
Q12. 認証アプリを登録していますが、パスキーを登録する必要ありますか？
A12.
多要素認証としては、認証アプリで問題ありませんが、
パスキーは顔認証や指紋、スマホのロック解除を使ってサインインできる、より安全な認証方法です。
登録方法はこちらを確認してください。
Q13. パソコンでパスキーが表示されたときにパスワードでサインインする方法
A13.
パソコンにサインインする際、パスキーによる認証画面が表示される場合があります。
パスキーではなく、パスワードでサインインしたい場合は以下の手順に従ってください。
1. サインイン画面でパスキーの認証画面（「このデバイスを使用してサインイン」など）が表示されます。
2. 画面下部または別の箇所にある「その他の方法でサインインする」
「別のサインイン方法を使用する」「キャンセル」などのリンクやボタンをクリックします。
3. サインイン方法の一覧が表示されますので、「パスワード」を選択します。
4. 通常通り、メールアドレスとパスワードを入力してサインインします。
5. その後、認証アプリ などの多要素認証の確認が求められた場合は認証を完了してください。
Q14. パスキーを登録しましたが、パスキーで認証できません。(パスキー登録確認方法)
A14.
1. パスキーが保存されているかを確認します。
Microsoft 365の「セキュリティ情報」を開き、「パスキー」が登録されていることを確認してください。
2. スマートフォンでパスキーを登録した場合
登録時に使用したスマートフォンにパスキーが保存されていることを確認してください。
・iCloud キーチェーンが有効になっている必要があります
設定 ＞ ［自分の名前］ ＞ iCloud ＞ パスワードとキーチェーン
iOS 16 以降を推奨します。
・Google パスワード マネージャーまたは Google アカウントにパスキーが保存されます。
Android 9 以降、Chrome 108 以降を推奨します。
3. パソコンに表示されたQRコードをスマートフォンで読み取る場合
パソコンとスマートフォンの両方で、以下を確認してください。
・Bluetoothがオンになっている
・インターネットに接続されている
・パソコンとスマートフォンが近くにある
Microsoftでは、別のデバイスに保存されたパスキーを利用する場合、
両方の端末でBluetoothとインターネット接続が必要です。
QRコードを読み取っても認証画面が表示されない場合は、Bluetoothを一度オフ／オンした後、
ブラウザーを閉じてサインインを最初からやり直してください。
Q15. iPhoneのSafariでパスキーを登録しましたが、Chromeで利用できません。
A15.
パスキーは、登録時に選択したパスワードマネージャーに保存されます。
iPhoneでSafariを使用して登録した場合、iCloudキーチェーンに保存されている場合があります。
ChromeでGoogle パスワード マネージャーを利用する場合は、
「ChromeにFace IDの使用を許可しますか？」→「許可」する必要があります。
Google パスワード マネージャーに別途パスキーを登録する方法もありますが、
複数のパスキーを登録した場合は、不要なパスキーを誤って削除しないようご注意ください。