生研メール二要素認証 (他のメールアドレスを利用)†

• 生研メールサーバの二要素認証がより便利になりました。万一のときのため、二要素認証のコードをメールで送信できるようになりました。ご利用には生研メールとは別の送信先メールアドレスの事前登録が必要です。ぜひご登録ください(ECCSクラウドメール、職員メールなどの公用メールアドレスをお持ちの場合は、セキュリティの観点から公用メールアドレスの登録を推奨します)。
• 生研メールの二要素認証は、今まで通り スマートフォンなどの Authenticator アプリを使用したTOTP(Time-based One Time Password)を基本としています(生研メール二要素認証 (2FA for IIS mail) をご覧ください)。メールによる二要素認証はあくまで緊急用とお考えください。
• スマートフォンが手もとになく Authenticatorアプリが使えない場合でも、メールによる二要素認証に切り替えて、生研Webメールの二要素認証ログインができます。
• メールによる二要素認証の設定する副次的なメリットとして、Authenticator アプリを使用した二要素認証のリセットをご自分で行えるようになります。スマートフォンの機種変更や故障などの際の二要素認証設定のやり直しがしやすくなります。

設定†

PCブラウザの Classic UI で説明します。

生研メールの二要素認証コードを受け取る、送信先メールアドレスを決めておいてください (ECCSクラウドメール、職員メールなどの公用メールアドレスをお持ちの場合は、セキュリティの観点から公用メールアドレスの登録を推奨します)。

1. https://mail.iis.u-tokyo.ac.jp にログインし、プリファレンス > アカウント で、メールの「2要素認証を設定する」をクリックします。
   • 
2. 「設定を開始」をクリック
   • 
3. 認証コードの送信先メールアドレスを入力してください。
   • 
4. パスワードを再度入力
   • 
5. 指定した送信先メールアドレスに「2要素認証メール確認コード」が届きます。届いた確認コードを入力してください。
   • 
6. 「成功です！」と表示されたら設定完了です。
   • 
7. プリファレンスのアカウントページに戻ります。「メール(有効)」と表示されていることを確認してください。
   • 

利用方法†

1. https://mail.iis.u-tokyo.ac.jp にログイン
   • 
2. 2要素認証の画面で「他の方法を使用する」をクリック
   • 
3. 「認証コードをメールで送信する」を選択し、「次へ」
   • 
4. 「メールからのコード」に設定時に指定したメールアドレスに届いた認証コードを入力し、「検証」
   • 
5. 成功するとログインできます。(「認証コードをメールで送信する」を選択して「次へ」をクリックしてから、「メールからのコード」を入力して「検証」をクリックするまでの許容時間は120秒です。これ以上の時間がかかってしまうなどして検証に失敗した場合は、「コードを再送信」をクリックしてやり直してください)

Authenticator の再設定†

あらかじめメールでの二要素認証を設定しておくと、スマートフォンのAuthenticatorの再設定が必要になったときに利用できます。

PCブラウザの Classic UI での手順を説明します。

1. プリファレンス > アカウント で、「スマートフォンの認証アプリ」の「2要素認証を無効にする」をクリック
   • 
2. 「この2要素認証方法を無効にしてもよろしいですか？」に「はい」
   • 
3. 「スマートフォンの認証アプリ」が (無効) になり、「2要素認証を設定する」になるので、クリック
   • 
4. 「設定を開始」
   • 
5. 「パスワードを確認」でパスワードを入力
   • 
6. 「スマートフォンの認証アプリをインストール」で「次へ」
   • 
7. 表示されたキーをスマホの認証アプリに設定
   • 
   • 
8. スマホに表示された認証コードを入力
   • 
9. 「成功です！」と表示されたらOK
   • 
10. 第1方法が「メール」になっているので、「スマートフォンの認証アプリ」に変更し、「保存」
    •