モバイルで2段階認証を完了してサインイン

アカウントでメールまたは認証アプリによる2FAが有効な場合、dosyaはパスワードまたはIDプロバイダーによるサインインの後に2つ目の認証を求めます。最初の認証に成功すると5分間有効なチャレンジが作成されますが、この時点ではモバイルのサインインセッションはまだ作成されません。

モバイル画面ではアカウントに指定された方法で認証でき、リカバリーコードを使用も選べます。ワークスペースのロールやサブスクリプションプランによって、このアカウントのセキュリティ確認が変わることはありません。

始める前に

• おかえりなさいから開始し、目的のアカウントのパスワード、Google、GitHub、Appleのいずれかによる手順を完了します。
• メールによる2FAでは、dosyaアカウントに紐づく受信トレイを開き、件名が6桁のコードで始まる最新のメールを使います。
• 認証アプリによる2FAでは、dosya.devに表示される現在の6桁の値を使います。
• どちらの方法も使えない場合は、認証アプリによる2FAを有効化または再生成したときに保存した未使用のリカバリーコードを1つ用意してください。

手順

1. 二段階認証というタイトルの画面が表示されるまで待ちます。
2. サブタイトルを確認します。メールを使うアカウントにはメールで届いたコードを入力、認証アプリを使うアカウントには**認証アプリのコードを入力してください。**が表示されます。
3. コードに6桁の数字を入力し、確認をタップします。認証アプリの値は30秒ごとに変わります。dosyaは時計のずれを考慮し、該当する現在の時間枠とその前後各1枠の値を受け付けます。
4. アカウントの復旧にはリカバリーコードを使用をタップします。入力欄はリカバリーコードに変わり、もう一方の操作は認証アプリのコードを使用になります。
5. 保存したリカバリーコードを1つ入力します。生成されたコードはXXXX-XXXX形式の8文字ですが、確認時にはスペースとハイフンは無視されます。
6. 確認を1回タップします。有効な認証要素が消費されると、サインイン後のタブが開きます。
7. 設定を開き、アカウントカードをタップしてセッションを開きます。このデバイスと表示された新しい項目を確認してください。この項目は2つ目の認証が完了し、モバイルセッションが作成されたことを示します。

期待される結果

サーバーが認証情報を受け付けた後にのみ確認画面が閉じます。dosyaは有効期間1時間のモバイルアクセストークンと、最大60日間有効で更新可能なリフレッシュ認証情報を保存し、目的のアカウントを表示して、セッションに端末を表示します。

制限と元に戻せない影響

• 有効なチャレンジ中は、値を入力して送信するたびに、5回の試行回数のうち1回を消費します。エラーには残りの回数が表示されます。
• 上限に達すると、dosyaは**Too many attempts. Please log in again.**を返します。パスワードまたはプロバイダーで再度サインインする必要があります。
• チャレンジは最初の認証から5分後に期限切れになります。モバイルの2FA画面に再送ボタンはありません。サインインをやり直して新しいチャレンジとメールコードを作成してください。
• ある保護された操作で受け付けられた認証アプリの値は、同じ時間枠内では再利用できません。
• リカバリーコードは一度だけ使えます。同じ保存済みコードを使う2件の同時リクエストが両方成功することはありません。
• TOTPの登録時にリカバリーコードが10件作成されます。現在の数は設定 → セキュリティで確認できます。再生成すると以前のコードは無効になります。

トラブルシューティング

「Invalid code. 4 attempts remaining.」と表示される場合。 要求された方法を確認し、最新のメールを使うか、認証アプリの値が次に変わるまで待ってください。拒否されるたびに試行回数を消費するため、推測で入力し続けないでください。

dosyaに「This challenge has expired. Please log in again.」と表示される場合。 おかえりなさいに戻り、最初の認証をやり直して、新しいチャレンジを5分以内に完了してください。

「This challenge has already been used. Please log in again.」と表示される場合。 以前に成功したリクエストでトークンが使用されています。画面を再送信せず、新たにサインインを開始してください。

別のサインイン直後に認証アプリのコードが拒否される場合。 サーバーは受け付けたTOTPの時間枠を一度限りの使用に制限します。アプリに次の6桁の値が表示されるまで待ってください。

メールが届かない場合。 迷惑メールとアカウントのメールアドレスを確認してください。最初の手順で**Could not send verification email. Try again.**と表示された場合は、しばらくしてからサインイン全体をやり直してください。送信できなかった場合、使用可能なチャレンジは保存されません。

関連ガイド

• モバイルでdosyaにサインイン
• 2段階認証を設定
• セッションを確認して取り消す