多要素認証について

多要素認証がなぜ必要なのか？

私たちは様々なシステムでID・パスワードによる認証を行っています。近年、世界中でID・パスワードを盗む行為が頻発しています。長大IDも例外ではありません。

長大IDとそのパスワードが盗まれると、利用者になりすまして、大学のいろいろなシステムを不正に操作したり、情報を外部に持ち出したりすることができます。このリスクは長崎大学の構成員であれば、全員に等しく存在します。

これを防ぐための技術が多要素認証（Multi Factor Authentication；MFA）です。

多要素認証とは？

多要素認証は、パスワードでの認証の他に、別の要素での認証を行うことで、より安全に本人であることを確認できる手法です。これを全員が適用することによって、大学外からメール機能の不正利用を防ぎ、より安全に利用できるようになります。

多要素認証には、Microsoft社の提供するメール環境（OutlookやOutlook on the web）の他、OAuth2対応のメールアプリが対応しています。多要素認証では、ID・パスワード以外の要素として、主に皆さんの携帯電話（スマートフォン）を認証します。

多要素認証に未対応のメールソフトでも，多要素認証の設定中に作成されるアプリパスワードを利用することにより，引き続き利用することができます。

多要素認証の設定を行ってからは、メールにアクセスする時「ときどき」スマートフォンなどを操作する必要があります。以下の場合には、下図の第2の要素による認証が省略されます。（上記の「ときどき」にあたらないケースです）

本学で用いる多要素認証では、2段階で認証を行います。まずメールソフト上で、第1の要素であるID・パスワードを入力します。ここで入力するIDとパスワードは以下のとおりです。

本学で用いる多要素認証では、2段階で認証を行います。まずメールソフト上で、第1の要素であるID・パスワードを入力します。ここで入力するIDとパスワードは以下のとおりです。

続いて、第2の要素を用いて認証が完了します。第2の要素については、下図の3パターンから選んで利用することができます。スマートフォンを紛失したり、認証アプリを移行せずに機種変更したりして、認証できなくなるリスクを回避するため、少なくとも以下の組み合わせで設定するのがおススメです。

対象者

長崎大学ドメインのメールアドレス（@以降がnagasaki-u.ac.jp及びms.nagasaki-u.ac.jp）を有する全ての利用者（学生，教職員）が対象です。名誉教授や出向者の方なども上記の条件に当てはまる場合には対象となります。

スケジュール

多要素認証は、大きく2段階で導入します。導入は学生、教職員同時に行われます。具体的な設定方法については、オンライン講習会にて説明してまいります。また、講習会の内容は都合が良い時間に視聴できるように、後日オンデマンドでも配信する予定です。