会社の二段階認証、どのアカウントから設定すればいい？

どういうこと？

メールは、他のサービスのパスワード再設定にも使われるため、乗っ取られると被害が広がります。管理者アカウントは設定変更や利用者追加ができるため、一般のアカウントより影響が大きくなります。追加確認の方法には認証アプリ、セキュリティキーなどがあり、選べる方法はサービスによって違います。会社が管理できる方法を選び、少人数で試してから広げます。

やり方

1. 1会社のメール・管理者・決済・会計・顧客管理のアカウントを洗い出す
2. 2全体の管理者とメールから設定する
3. 3サービスが対応していれば、フィッシングに強いセキュリティキーやパスキーも検討する
4. 4復旧コードや予備の認証手段を安全な場所で管理し、本人不在時の手順を決める
5. 5設定後にログインと復旧方法を確認し、他の社員へ展開する

注意点

• 認証を担当者個人のスマホだけに依存させると、紛失や退職時に困ります。
• 復旧コードはパスワードと同じくらい重要です。誰でも見られる共有フォルダには置かないでください。
• 確認コードを偽サイトへ入力したり、身に覚えのない通知を承認したりすると、追加認証があっても被害に遭うことがあります。

あわせて知っておきたいことば

あわせて読みたい

• セキュリティ会社のアカウントに「知らない端末からログイン」と通知が来たら？→
• セキュリティ利用中のサービスから「情報流出」のお知らせ。会社は何をすればいい？→