【ITパスポートの実務】二要素認証、どう設定する？──手順つきの社内案内をつくる
情報管理部の担当として、社内案内の作成を頼まれた。
「業務で使うクラウドサービスに、二要素認証（多要素認証）を設定してもらうことになりました。まだ設定していない方に向けて、案内文の本文を作成してください。二要素認証とは何か、おおまかな手順、回復用コードの保管まで含めてください。」
ITパスポートの知識は、こうした認証設定を、はじめての人でも試せる形で案内できたときに力になる。この記事では、手順つき案内の書き方を整理する。
まず結論：「何か」を一言、次に「手順」を番号で
はじめての人でも試せる案内にするコツは、二要素認証とは何か・なぜ安全かをまず一言で説明し、そのうえで手順を番号で区切ること。最後に回復用コードの保管を添えると、スマホ紛失時にも困らない親切な案内になる。
二要素認証とは
二要素認証とは、パスワードに加えて「もう一つの確認」を組み合わせる仕組み。たとえ何かの拍子にパスワードが漏れても、もう一つの確認がなければログインできないため、不正ログインを防ぎやすくなる。「もう一つの確認」には、スマホの認証アプリの番号やSMSのコードなどがある。
設定の手順
- サービスの設定画面（セキュリティ設定）を開く。
- 二要素認証（多要素認証）を有効にする。
- スマホの認証アプリを登録する（以後、ログイン時に表示される番号を入力する）。
- 画面に表示される「回復用コード」を、安全な場所に控えておく。
回復用コードは、スマホを紛失・機種変更したときに必要になる。人目につかない場所に保管する。
プロならこう案内する
業務で使うクラウドサービスに、二要素認証（多要素認証）の設定をお願いします。二要素認証とは、パスワードに加えて「もう一つの確認」を組み合わせる仕組みです。たとえ何かの拍子にパスワードが漏れても、もう一つの確認がなければログインできないため、不正ログインを防ぎやすくなります。
設定の流れは次のとおりです。1. サービスの設定画面（セキュリティ設定）を開きます。2. 二要素認証を有効にします。3. スマホの認証アプリを登録します。以後、ログイン時に表示される番号を入力します。4. 画面に表示される「回復用コード」を、安全な場所に控えておきます。
回復用コードは、スマホを紛失・機種変更したときに必要になります。人目につかない場所に保管してください。ご不明な点は情報管理部までどうぞ。
案内で外したくないポイント
- まず「何か・なぜ安全か」：パスワードにもう一つの確認を加える仕組みと効果を一言で。
- 手順は番号で：設定画面→有効化→認証アプリ登録→回復用コード保管。
- 回復用コードの保管：スマホ紛失時に必要。安全な場所に控える。
この場面で効いているITパスポートの知識
- 多要素認証（二要素認証）：知識（パスワード）に加え、所持（スマホの認証アプリ・SMS）などを組み合わせる
- 効果：パスワードが漏れても、もう一つの確認がなければ不正ログインを防ぎやすい
- 運用：回復用コードを安全に保管しておく
「多要素認証の仕組みと設定手順」という知識が、そのまま試せる社内案内になっている。
自分でやってみる
学習アプリ「シカクエ」の実務クエストでは、この依頼に自分で手順つき案内を書いて採点を受けられる（架空の練習用）。仕組みと手順を、はじめての人に伝えられるか、試してみると定着が進む。