2段階認証

2 段階検証は、ユーザーアカウントのセキュリティを高めます。この機能を有効にすると、ユーザーはログイン時にアカウントの資格情報に加えて 6 桁のセキュリテイコードを入力するよう求められます。

2 段階検証を使用するには、お使いのモバイルデバイスに認証アプリケーションをインストールする必要があります。そのアプリケーションは、時刻ベースのワンタイムパスワード (TOTP) を用いた検証サービスを導入していなければなりません。QTS は Google Authenticator (Android、iOS、BlackBerry) と Authenticator (Windows Phone) をサポートします。

2 段階認証を有効にする

重要:

2 段階認証を有効にすると、アカウントでログインしているすべてのアプリケーション、ブラウザ、デバイスからログアウトされます。この設定を完了すると、再度ログインする必要があります。

お使いのモバイルデバイスに認証機能アプ池をインストールします。
QTS は次のアプリケーションをサポートします。
- Google Authenticator：Android、iOS、BlackBerry
- Authenticator：Windows Phone
NAS とモバイルデバイスのシステム時刻が同期していることを確認してください。

ヒント:
QNAP ではお使いの NAS が協定世界時 (UTC) 標準に従うよう、NTP サーバーに接続することをお勧めします。
QTS で、［オプション］ > ［2 段階認証］に進みます。
［使用開始］をクリックします。

［2 段階認証］ウィンドウが開きます。
お使いの携帯電話で認証機能アプリケーションを開きます。
QR コードをスキャンするかまたは［2 段階認証］ウィンドウに表示されるセキュリテイキーを指定してアプリケーションを設定します。
［2 段階認証］ウィンドウで、［次へ］をクリックします。

［2 段階認証設定の確認］画面が表示されます。
認証アプリケーションで生成されたセキュリテイコードを指定します。

モバイルデバイスが利用できない場合に使う、代替検証方法を選択します。

方法	手順
セキュリテイ質問に答えます。	オプションの中から 1 つを選ぶか、自分用のセキュリテイ質問を入力します。
セキュリティコードがメールされます。	［コントロールパネル］ > ［通知センター］ > ［サービスアカウントおよびデバイスのペアリング］ > ［電子メール］に進みます。 SMTP サーバーが正しく設定されていることを確認します。

［終了］をクリックします。

2 段階認証で QTS にログインする

ユーザー名とパスワードを指定します。
モバイルデバイスにインストールされた認証アプリケーションで生成されたセキュリテイコードを指定します。

ヒント:
モバイルデバイスにアクセスアクセスできない場合は、［別の方法で検証する］をクリックします。本人確認のため、セキュリティに関する質問に答えるか、セキュリティコードをメールで受け取るかを選択することができます。
［ログイン］をクリックします。

2 段階認証を無効にする

お客様のデータおよびデバイスのセキュリティを確保するために、2 段階認証を有効にすることをお勧めします。ただし、ご自身や他のユーザーがアカウントからロックアウトされた場合は、2 段階認証を無効にすることができます。

重要:

2 段階認証を無効にすると、アカウントでログインしているすべてのアプリケーション、ブラウザ、デバイスからログアウトされます。設定完了後、再度ログインが必要です。

状況に応じて、以下のいずれかの作業を行います。

状況	ユーザーのアクション	手順
ユーザーはアカウントからロックアウトされています。	管理者は2 段階認証をコントロールパネルから無効にできます。	［コントロールパネル］ > ［権限］ > ［ユーザー］に進みます。ロックアウトされたユーザーを確認し、をクリックします。［2 段階認証］を非選択にします。［OK］をクリックします。
管理者の一人がロックアウトされ、他の管理者はそのアカウントにアクセスできません。	管理者は工場出荷時設定に戻す必要があります。	NAS 背面にある［RESET］ボタンを 3 秒間押します。これで NAS はデフォルトの管理者パスワードとネットワーク設定に戻ります。注: デフォルトの管理者パスワードの情報は、バックアップ/復元を参照してください。警告: RESETボタンは長く押さないでください。RESETボタンを10秒間押すと、システムの初期設定に戻り、以前に作成したユーザー、ユーザーグループ、共有フォルダーがすべて削除されます。ただし、ディスクに保存されているユーザーデータは保持されます。

状況

ユーザーのアクション

手順

ユーザーはアカウントからロックアウトされています。

管理者は2 段階認証をコントロールパネルから無効にできます。

［コントロールパネル］ > ［権限］ > ［ユーザー］に進みます。
ロックアウトされたユーザーを確認し、をクリックします。
［2 段階認証］を非選択にします。
［OK］をクリックします。

管理者の一人がロックアウトされ、他の管理者はそのアカウントにアクセスできません。

管理者は工場出荷時設定に戻す必要があります。

NAS 背面にある［RESET］ボタンを 3 秒間押します。

これで NAS はデフォルトの管理者パスワードとネットワーク設定に戻ります。

注:

デフォルトの管理者パスワードの情報は、バックアップ/復元を参照してください。

警告:

RESETボタンは長く押さないでください。RESETボタンを10秒間押すと、システムの初期設定に戻り、以前に作成したユーザー、ユーザーグループ、共有フォルダーがすべて削除されます。ただし、ディスクに保存されているユーザーデータは保持されます。

2 段階認証を強制

アカウントとデータのセキュリティを確保するために、管理者は特定のユーザーまたはグループに対して2 段階認証を強制することができます。2 段階認証が導入されると、ユーザーは次回ログイン時に認証設定を完了させなければ、他の操作に進めなくなります。

管理者としてQTSにログインします。

［コントロールパネル］ > ［システム］ > ［セキュリティ］ > ［2 段階認証］に進みます。

QTSは、ユーザーリストとその2 段階認証の状況を表示します。

ステータス	説明
有効	このユーザーには2 段階認証が有効化されています。
無効	このユーザーには2 段階認証が無効化されます。
未完了	このユーザーには2 段階認証が実施されていますが、このユーザーは設定を完了していません。

2 段階認証を実施するユーザーまたはグループを選択します。
［適用］をクリックします。

選択したユーザーの検証状態が［無効］から［未完了］に変更されます。選択したユーザーが設定を完了すると、ステータスが［有効］に変わります。