Slack：2要素認証を有効にする方法

一般に、インターネット上でアカウントを安全に保つためのアドバイスは、一意で長く強力なパスワードを使用することです。これは良いアドバイスです。ただし、2要素認証または2FAはアカウントの保護の追加レイヤーであるため、侵害される可能性はさらに低くなります。

二要素認証について少し

パスワード認証は、あなたが知っている何か、この場合はパスワードの概念を中心に展開します。このアプローチの問題は、この知識が他の人によって得られる可能性があることです。多くの場合、これはデータ侵害を介して、または人々が弱いパスワードを選択する傾向があるために発生します。

2FA認証では、知っているものと持っているものの両方、通常はパスワードと携帯電話を使用します。パスワードを要求することで、その知識を保護し、携帯電話を盗んだり見つけたりした人がすべてのアカウントにアクセスするのを防ぐことができます。電話またはオーセンティケータートークンを使用して、デバイスを持っているという事実によってIDも確認されます。

あなたが知っていることとあなたが持っていることの両方のアプローチは、それ自体のどちらの概念よりもはるかに安全です。これは、アカウントにアクセスしようとする不正な攻撃者に重大な問題を追加するためです。たとえば、誰かがあなたのパスワードを推測または発見した場合でも、その人はあなたのデバイスにアクセスする必要があります。あるいは、誰かがあなたの電話を盗んだ場合でも、サインインできるようにするためにあなたのパスワードが必要です。通常、一方を行う立場にある、またはそうする可能性のある人は、もう一方を簡単に行うことはできません。

通常、2FAには、SMS、オーセンティケーターアプリ、オーセンティケータートークンの3つの方法があります。SMSを使用すると、確認済みの携帯電話番号に1回限りの期限付​​きコードがテキストメッセージで送信され、ログインするには入力する必要があります。認証アプリでは、入力する必要のある同様のコードを取得するか、プッシュ通知を承認します。アプリ。認証トークンには、時間ベースの番号ジェネレータがあります。アカウントにアクセスするには、現在の番号を送信する必要があります。

Slackで2要素認証をオンにする方法

Slackは、SMSとオーセンティケーターアプリ認証の両方の使用をサポートしています。どちらかを有効にするには、アカウント設定に移動する必要があります。右上隅にあるプロフィール写真をクリックしてから、[プロフィールを表示]をクリックします。

アカウント設定にアクセスするには、右上隅にあるプロフィール写真をクリックしてから、[プロフィールを表示]をクリックします。

プロファイルで、「その他」というラベルの付いた三重ドットアイコンをクリックします。次に、ドロップダウンメニューの[アカウント設定]をクリックします。

「その他」というラベルの付いたトリプルドットアイコンをクリックしてから、「アカウント設定」をクリックします。

アカウント設定で、「2要素認証」フィールドの「拡張」をクリックします。「2要素認証の設定」をクリックします。

「2要素認証」フィールドの「拡張」をクリックしてから、「2要素認証の設定」をクリックします。

アカウントの所有権を確認するためにパスワードを入力してください。次に、SMSを使用するか認証アプリを使用するかを選択します。

ヒント：オーセンティケーターアプリを使用する場合は、この時点またはそれ以前にスマートフォンにインストールする必要があります。Slackは、次のオーセンティケーターアプリを提案していますが、他のアプリも機能する可能性があります。

• iPhone ：  Google Authenticator、  Duo Mobile、  1Password、  Authy、  Microsoft Authenticator
• Android ：  Google Authenticator、  Duo Mobile、  1Password、  Authy、  Microsoft Authenticator
• Windows Phone：Duo Mobile

アプリを使用している場合は、プロセスに従って新しいアカウントをアプリに追加します。準備ができたら、携帯電話のカメラで画面のQRコードをスキャンして接続し、6桁の確認コードを入力して、[コードの確認]をクリックします。

SMSを使用する場合は、リストから国を選択してください。該当する国または地域の国コードを含む電話番号を入力します。テキストで受け取った6桁の確認コードを入力し、[コードを確認]をクリックします

結論。"

ヒント：複数のワークスペースのメンバーである場合、2FAは個別のアカウントとして扱われるため、ワークスペースごとに個別に構成する必要があります。

注：デバイスにアクセスできなくなった場合に備えて、受け取った「バックアップコード」は1回ずつ使用できるため、安全にバックアップする必要があります。デバイスとバックアップコードを紛失した場合は、ワークスペースの管理者または所有者にアカウントから2FAを削除するよう依頼する必要があります。

2FAは、アカウントのセキュリティレベルを大幅に向上させるように設計された強力なセキュリティツールです。このガイドの手順に従うことで、Slackアカウントに適用するように2FAを構成できます。