本学の教育研究用情報システムの統合認証基盤は多要素認証（multi-factor authentication:MFA）を導入しています。
従来のユーザ認証では、IDとパスワードによる本人確認が行われますが、IDとパスワードが漏洩すると悪意のある第三者によるアカウントの乗っ取りやなりすまし被害の懸念がありました。
多要素認証は従来のIDとパスワード（知識要素）に、スマートフォンなどの所持要素や指紋や顔などの生体要素を追加して本人確認を行うため、情報セキュリティが向上できます。
また、多要素認証の導入に伴い、旧教育研究用情報システムのIDで採用していたパスワードの有効期限（180日）は廃止となりました。
本学の教育研究用情報システムは、Microsoft社の多要素認証サービスを導入しています。
MicrosoftはiOS・iPadOS・Android用のアプリ「Microsoft Authenticator」の利用を推奨していることから、Microsoft Authenticator利用を中心にご案内します。
はじめて多要素認証（MFA）を設定する方や、スマートフォンの機種変更・故障・紛失に備えて予備の本人確認方法を追加したい方は、以下の設定ガイドを確認してください。
設定ガイドでは、お使いの端末に応じて、登録しておくとよい本人確認方法の組み合わせや、ケース別の再ログイン可否を確認できます。
画像付きの詳しい操作手順を確認したい場合は、以下の詳細手順書もあわせて確認してください。
※Microsoft Authenticator アプリには、支払に関する情報を登録できる機能がありますが、支払情報などを登録せずにご利用いただけます。(クレジットカード情報の入力などは必要ありません。)
スマートフォンを機種変更する場合や、Microsoft Authenticator アプリを削除してしまった場合は、現在利用できる本人確認方法が残っているかどうかによって対応が異なります。
スマートフォンを機種変更する場合は、新しい端末で Microsoft Authenticator を設定するだけでなく、古い端末側での移行設定も行ってください。移行方法については下記ページをご確認ください。
Microsoft Authenticator の移行方法（Microsoft サポートブログ）
移行が完了する前に古い端末を廃止すると、新しい端末で認証できなくなる場合があります。機種変更前に、電話番号などの予備の本人確認方法を登録しておくことをおすすめします。
icrosoft Authenticator を削除してしまった場合でも、SMSや音声通話など、他の本人確認方法を事前に登録している場合は、その方法を使ってログインが可能です。追加の本人確認画面で「アプリを現在使用できません」を選択した後、事前登録した追加本人確認方法のうち現在利用できる方法1つを選択し、追加の本人確認を実施してください。
他の本人確認方法を登録していない場合は、多要素認証の設定を初期化する必要がありますので、問い合わせ窓口へご相談ください。
SMSや音声通話を本人確認方法として登録している場合、電話番号を変更すると、これまで登録していた番号で本人確認を受け取れなくなります。
電話番号を変更する場合は、変更後の番号で本人確認を受け取れるよう、登録済みの電話番号を更新してください。
①Webメールにサインインした状態で、【アカウントマネージャー】をクリックし、【アカウントを表示】をクリックします。
②メニュー一覧より【セキュリティ情報】をクリックします。現在登録された電話番号の横の【変更】をクリックします。
③電話番号を変更し、【コードをSMS送信する】【電話する】を選択します。【次へ】をクリックすると、すぐにSMS送信でコード送信あるいは電話が発信されます。
多要素認証（MFA）を安全に利用するため、以下の点にご注意ください。
Microsoft Authenticatorに似せた、「Authenticator」と自称する偽アプリが確認されています。
偽アプリを利用すると、高額な費用請求をされる場合があるだけでなく、IDやパスワード情報を詐取される恐れがあります。
偽アプリを導入しないよう、必ず本学が推奨する手順に沿ってMicrosoft Authenticatorアプリを導入するようお願いします。
