この記事は Google Workspace 管理者向けです。Google Workspace ユーザーの方は、2 段階認証プロセスを有効にするをご覧ください。
2 段階認証プロセス（2SV）を使用すると、ユーザー名とパスワードを不正に入手してビジネスデータにアクセスしようとするサイバー犯罪からの防御を強化できます。
重要: 管理者アカウントに対する 2 段階認証プロセスの適用
組織の情報の保護を強化するには、すべての管理者アカウントで 2 段階認証プロセスを有効にすることがまもなく必須となります。現在、Enterprise エディションをご利用の一部の組織に対して適用が実装されています。2024 年には、Enterprise エディションをご利用のすべての組織に段階的に適用される予定です。Google が 2 段階認証プロセスを適用する前に、組織内の管理者アカウントで 2 段階認証プロセスを有効にしてください。次の点に注意してください。
- 今後 1 年をかけて適用されます。特権管理者には、適用の 60 日前に通知が届きます。
- 管理者には、適用開始の 30 日前にメールとスマートフォンで通知されます。この 30 日間は、Google が設定した 2 段階認証プロセスの適用ポリシーが、組織が設定した 2 段階認証プロセスのポリシーよりも優先されます。
- 通知期間中、管理者がアカウントにログインすると、必須の日付までに 2 段階認証プロセスを有効にするよう促す通知が表示されます。7 日以内に有効にしないと、有効にするまで管理コンソールにリマインダーが引き続き表示されます。
- Google Workspace のエディションで 2 段階認証プロセスが適用されている管理者は、2 段階認証プロセスの適用を回避できません。管理者が 2 段階認証プロセスを有効にできない場合は、ユーザーの管理者権限を削除することが、ルールの適用を回避する唯一の方法です。
- サービス アカウントで 2 段階認証プロセスを有効にすることは必須ではありませんが、サービス アカウントが権限を借用する管理者アカウントでは、2 段階認証プロセスへの登録が必要です。
- 管理者の適用状況は、Google 管理コンソールで確認できます。手順については、ユーザーの登録状況を確認するに進み、[2 段階認証プロセスの適用] 列を追加してください。
- 新しい管理者が 2 段階認証プロセスに登録する猶予期間は 30 日間です。この期間が過ぎると、2 段階認証プロセスが適用されます。
- 2 段階認証プロセスの適用後に管理者がログインできない場合は、手順に沿って管理者アカウントを復元します。
2 段階認証プロセスとは
2 段階認証プロセスでは、ユーザーは知っている情報（パスワード）と所持しているもの（スマートフォンまたはセキュリティ キー）の 2 つを使用してアカウントにログインします。仕組みの詳細については、こちらをご覧ください。
Secure your Google Workspace user accounts
小規模ビジネスで2 段階認証プロセスが必要かどうか
サイバー犯罪者はあらゆる規模のビジネスをターゲットにしています。管理者アカウントに侵入されると、メール、ドキュメント、スプレッドシート、財務記録など、さまざまな情報が漏えいするおそれがあります。
パスワードは盗まれたり推測されたりする可能性がありますが、あなただけが持っているものを複製することはできません。
2 段階認証プロセスの方法
2 段階認証プロセスを設定する際は、ユーザーの 2 番目の確認手順を選択します。
- ハードウェア セキュリティ キーまたは Titan セキュリティ キー
- スマートフォンの組み込みのセキュリティ キー（Android 7 以降または iOS 10 以降を搭載するスマートフォンで利用可能）
ユーザーが Google アカウントにログインする際、アカウントにセキュリティ キーが設定されていることがデバイスで検知されるので、2 番目の確認手順でセキュリティ キーを使用してログインします。セキュリティ キーとデバイスの接続には、キーの種類に応じて USB、Bluetooth、NFC（近距離無線通信）のいずれかを使用します。詳しくは、セキュリティ キーについての説明をご覧ください。
注: ナイジェリアとコートジボワールではアカウントの不正行使用が多いため、この 2 か国の一部のドメインでは、現地の電話番号を使用した 2 段階認証プロセスが現在サポートされていません。ご利用のドメインでのこの認証プロセスの利用可否については、サポートにお問い合わせください。
2 段階認証プロセスのベスト プラクティス
- 管理者アカウントは、ユーザーの削除、パスワードの再設定、すべてのデータへのアクセスが可能な、最も強力なアカウントです。
- 財務記録や従業員情報などの機密データを扱うユーザーも、2 段階認証プロセスを使用する必要があります。
- 2 段階認証プロセスは、アカウントの乗っ取りを最大 50% 削減できる最初の防衛ラインです。
- セキュリティ キー - 2 段階認証プロセスの認証要素の中で最も安全です。セキュリティ キーを利用すると、コードの入力が不要になります。信頼できる販売店から互換性のあるセキュリティ キーをご購入いただくか、Google ストアで Titan セキュリティ キーをご購入いただくことができます。また、スマートフォン組み込みのセキュリティ キーを使用する方法もあります（Android 7 以降または iOS 10 以降を搭載するスマートフォンで利用可能）。
- セキュリティ キーに代わる方法 - セキュリティ キーを使用しない場合は、Google からのメッセージまたは Google 認証システム アプリのご利用をおすすめします。Google からのメッセージが特におすすめで、確認コードを入力する代わりにメッセージに沿ってデバイスをタップするだけで済みます。
- テキスト メッセージはおすすめしません - 外部の携帯通信会社ネットワークを使用するため、傍受される危険性があります。
