keio.jp多要素認証（MFA）について

はじめに

keio.jpアカウントの認証において、2つめの要素で認証を行う多要素認証（MFA: Multi Factor Authentication）を、2022年 6月より導入しています。
現在は利用希望者（設定を行った方）のみ機能が有効となりますが、将来的には全体への導入を予定しております（時期未定）。
2024年 8月時点では、初期設定をしなければ多要素認証（MFA）は有効になりません（これまでどおり、IDとパスワードでの認証となります）。

• はじめに
  • 多要素認証（MFA）とは
  • keio.jpにおける多要素認証（MFA）について
  • どんなときに多要素認証（MFA）が求められるか？
• 初期設定作業について（初期設定は1から4までの全てを完了してください。）
  
  • [初期設定1] 多要素認証を利用する環境を確認し、利用プランを考える
  • [初期設定2] TOTP（Authenticator）アプリの導入（TOTP認証を利用する場合）
  • [初期設定3] 認証要素の登録
    • a. 「Okta Verify」の登録
    • b. 「セキュリティキーまたは生体Authenticator」の登録
    • c. 「Google Authenticator」の登録
    • d. 「電話」の登録
  • [初期設定4] 多要素認証の有効化
• 多要素認証でログインする
  • A. Google Authenticator でログイン
  • B. Okta Verify（コード入力）でログイン
  • C. Okta Verify（プッシュ通知）でログイン
  • D. 電話(SMS) でログイン
  • E. セキュリティキーまたは生体Authenticatorでログイン
• 認証要素を管理する
  • 認証要素の追加
  • 認証要素の削除
• 多要素認証（MFA）を停止/無効化する
  • 多要素認証（MFA）を一時停止する
  • 多要素認証（MFA）を無効化する（試験運用期間のみ可能）
• 困ったときは
  • よくある質問（FAQ）
  • 認証器として登録しているスマートフォン/タブレットの変更（買替）

多要素認証（MFA)とは

多要素認証（MFA: Multi Factor Authentication）とは、認証の3要素である「知識情報」、「所持情報」、「生体情報」のうち、2つ以上を組み合わせて認証することを指します。

アカウントを守る手段としては、強固なパスワードの設定がまず挙げられます。しかし、容易に推測可能なパスワードを設定しているユーザやアカウントは未だに多く、また、強固なパスワードを設定していたとしても、そのパスワードを複数のサービスで使いまわしている場合は、パスワードリスト攻撃により複数サービスのアカウントをまとめて窃取される可能性があります。管理するアカウントの数が増え続ける昨今、人間の記憶に頼るパスワード認証には限界が近づいています。

多要素認証（MFA）を導入する大きなメリットは、セキュリティ強度を高められる点です。とくに本人しか提示できないような顔認証や指紋認証といった生体情報の要素や、所持情報の要素は、コピーしたり、盗むことが難しいため、これらを組み合わせることで第三者からのアカウントの不正ログインが非常に困難になります。

詳細はこちらも併せてご確認ください。

＜ページトップに戻る＞

keio.jpにおける多要素認証（MFA）について

keio.jpの多要素認証（MFA）では、2つめの要素として、次のようなものが用意されています。
万が一の場合に備え、複数要素の設定をお勧めします（例：スマホでのTOTPとタブレットでのTOTP、スマホでの音声電話とTOTP、など）。

TOTP（タイムベース・ワンタイムパスワード/ Time based One Time Password）

• パソコンやスマートフォンに表示された30秒ごとに変化する6桁の数字を入力し認証します。この6桁の数字は、利用者ごとに異なります。
• Okta VerifyまたはGoogle Authenticator、Microsoft Authenticator等のTOTPアプリが利用できる環境が必要です。

FIDO （ファイド）

• FIDO2規格に準拠しています。
• 生体情報（指紋や顔など）や認証デバイス（USBキー等）を用いて認証します。
  • 生体認証：Windows Hello, Face ID, Touch ID等
    
    • 認証時に生体情報そのものが外部に送出されるわけではありません。
    • まずは端末上で生体認証を行い秘密鍵を選択します。その秘密鍵を使ってサービス側に署名付きの検証結果を送信します。最後にサービス側が持っている公開鍵で署名の検証を行い、本人だと確認が取れればログインに成功する仕組みです。
    • 認証の端末に保管している情報をそのまま送らず、検証前の本人確認した結果が入っているだけなので、万が一情報が盗まれてしまったとしても本人の情報が盗まれることはありません。
  • 認証デバイス: YubiKey等
• 利用端末において、生体情報読み取り装置や認証デバイスが必要となります。

ワンタイムパスワード（SMS/音声電話）

• 一定時間内に1回だけ利用できる5桁または6桁の数字をSMS、音声電話で受け取り、それを入力し認証します。SMSや電話回線の契約形態によっては、受信時に料金が発生する場合があります。

＜ページトップに戻る＞

どんなときに多要素認証（MFA）が求められるか？

多要素認証（MFA）の対象となるアプリケーションは、無線LAN（Wi-Fi: keiomobile2、eduroam）接続時の認証を除くkeio.jpアプリ全般で、keio.jpの認証画面が表示されるものとなります。

keio.jpにおける多要素認証（MFA）の概要は以下のようになります。

＜ページトップに戻る＞

初期設定作業について

多要素認証（MFA）の利用を開始するために、必ず多要素認証（MFA）の初期設定の作業を行ってください。
2024年 8月時点では、初期設定をしなければ多要素認証（MFA）は有効になりません（これまでどおり、IDとパスワードでの認証となります）。
おおまかな手順の流れは以下のとおりです。

1. 多要素認証（MFA）を利用する環境を確認し、利用プランを考える
2. TOTP（Authenticator）アプリの導入（TOTP認証を利用する場合）
3. 追加する認証要素の設定
4. 多要素認証（MFA）の有効化

初期設定は1から4までの全てを完了してください。

[初期設定1] 多要素認証(MFA)を利用する環境を確認し、利用プランを考える

お使いの環境に応じて、利用プラン（認証要素）を検討します。
電話の類をお持ちの場合は、ワンタイムパスワード認証（SMS/音声通話）を必ず設定することをお勧めします（電話番号の変更を行わない限り端末を買い換えても認証要素として使用できるため）。

1. PCとスマートフォン/タブレット（Android/iOS/iPadOS）
   • お持ちのスマートフォンでワンタイムパスワード認証（SMS/音声通話）を設定することをお勧めします。
   • お持ちのスマートフォンでFIDO認証やTOTP（Authenticator）アプリの利用が可能です。
   • PCでは、PCブラウザを使ったTOTPや、USBタイプのセキュリティ・キーデバイスを用いたFIDO認証も利用可能です。FIDOセキュリティキーは別途購入して頂く必要があります。
2. スマートフォン/タブレットのみ（Android/iOS/iPadOS）
   • お持ちのスマートフォンでワンタイムパスワード認証（SMS/音声通話）を設定することをお勧めします。
   • お持ちのスマートフォンやタブレットでFIDO認証やTOTP（Authenticator）アプリの利用が可能です。
3. PCのみ（スマートフォンを持っていない、フィーチャーフォン/固定電話のみ）
   • フィーチャーフォン/固定電話でワンタイムパスワード認証（SMS/音声通話）を設定することをお勧めします。
   • USBタイプのセキュリティ・キーデバイスを用いたFIDO認証が利用可能です。FIDOセキュリティキーは別途購入して頂く必要があります。
   • または、PCブラウザのTOTP表示機能を利用します。
4. PCのみ（電話の類は一切ない）
   • PCブラウザのTOTP表示機能を利用します。

＜ページトップに戻る＞

[初期設定2] TOTP（Authenticator）アプリの導入（TOTP認証を利用する場合）

すでに TOTP（Authenticator）アプリがインストールされている場合は、本手順は必要ありません。
「Okta Verify」「Google Authenticator」「Microsoft Authenticator」が利用可能です。

1. スマートフォン/タブレット（Android/iOS/iPadOS）
   1. 設定するスマートフォン/タブレットの時計が正しい時刻であるか確認
      TOTPの計算には時刻情報が利用されています。スマートフォンの時計がズレていると、TOTPの計算が正しくできないため、ログインができません。スマートフォン/タブレットの時計を手動で合わせるか、自動設定にしてください。
   2. スマートフォン/タブレットに TOTP アプリ「Authenticator」を追加
      iPhone 用アプリ：
      
      • 「Okta Verify」https://apps.apple.com/jp/app/okta-verify/id490179405
      • 「Google Authenticator」https://apps.apple.com/jp/app/googleauthenticator/id388497605
      • 「Microsoft Authenticator」https://apps.apple.com/jp/app/microsoft-authenticator/id983156458
      Android 用アプリ：
      
      • 「Okta Verify」https://play.google.com/store/apps/details?id=com.okta.android.auth
      • 「Google Authenticator」https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2
      • 「Microsoft Authenticator」https://play.google.com/store/apps/details?id=com.azure.authenticator
2. PCブラウザ（スマートフォン/タブレットをお持ちでない場合）
   Chrome, Firefox, Edge 等のブラウザ拡張機能として、TOTP表示機能が利用できるようです。
   詳細は以下のページをご覧ください。
   • keio.jp多要素認証（MFA）の導入について：PCでのTOTP（Authenticator）利用

＜ページトップに戻る＞

[初期設定3] 認証要素の登録

FIDOセキュリティデバイスを利用する場合は、このタイミングで接続しておいてください。
内蔵タイプのデバイスの場合は特に意識する必要はありません。

1. 多要素認証(MFA)設定ページにアクセスし、keio.jpアカウント（ID、パスワード）でログインします。
2. 追加したい認証要素の「セットアップ」をクリック/タップします。
   「セットアップ」をクリック/タップした際にパスワードを聞かれた場合は再度入力します
   （すでに1つ以上認証要素を登録している場合は多要素認証(MFA)の有効化を実施していなくても多要素認証(MFA)の画面が表示されますので、登録済の認証手段にてログインします）
   
   
   1. 「Okta Verify」を選択した場合
      
      1. 「Okta Verify」（TOTP Authenticatorアプリ）がスマートフォン/タブレットにインストールされていることを確認します。正しくインストールされていない場合は、インストールを完了してください。
      2. セットアップをクリック/タップします。
         
         
      3. 表示されたQRコードを「Okta Verify」（TOTP Authenticatorアプリ）で読み込みます。
         
         
      4. 読み込みに成功すると自動で画面が遷移し、端末が登録されます。
         
         
         
         
   2. 「セキュリティキーまたは生体Authenticator」を選択した場合
      
      1. セットアップをクリック/タップします。
         
         
      2. 設定をクリック/タップします。
         
         
      3. 表示される内容に従い、登録を進めます。（画像はFace IDの例）
         
         
      4. 登録に成功すると自動で画面が遷移し、端末が登録されます。
         
         
         
         
   3. 「Google Authenticator」を選択した場合
      「Microsoft Authenticator」を利用する場合もこちらを選択してください
      1. 「Google Authenticator」または「Microsoft Authenticator」（TOTP Authenticatorアプリ）がスマートフォン/タブレットにインストールされていることを確認します。正しくインストールされていない場合は、インストールを完了してください。
      2. セットアップをクリック/タップします。
         
         
      3. 表示されたQRコードを「Google Authenticator」または「Microsoft Authenticator」（TOTP Authenticatorアプリ）で読み込み、アプリ上にTOTPコードが正しく表示されていることを確認の上、「次へ」をクリック/タップします。
         
         
      4. 「Google Authenticator」または「Microsoft Authenticator」（TOTP Authenticatorアプリ）に表示されている6桁の数字（認証コード）を入力し、「確認」をクリック/タップします。
         
         
      5. 登録に成功すると、端末が登録されます。
         （登録されると表記が「セットアップ」から「削除」に変わります）
         
         
         
         
   4. 「電話」を選択した場合
      
      1. セットアップをクリック/タップします。
         
         
      2. SMSで登録する場合はSMSを選択し、国：日本を選択し、自身の所有している電話番号を入力し、「SMSでコードを受信」をクリック/タップします。
         通話で登録する場合はボイスコールを選択し、国：日本を選択し、自身の所有している電話番号を入力し、「通話でコードを受信」をクリック/タップします。
         
         
      3. 登録した電話番号にSMSまたは音声ガイドで通知されてきた認証コードを入力し、「確認」をクリック/タップします。
         
         
      4. 登録に成功すると、端末が登録されます。
         
         
         
         

＜ページトップに戻る＞

[初期設定4] 多要素認証(MFA)の有効化

1. 多要素認証(MFA)設定ページ にアクセスし、keio.jpアカウント（ID、パスワード）でログインします。
2. プロファイルの編集ボタンが表示されていたらクリック/タップします。
   （多要素認証(MFA)の有効化を実施していなくても多要素認証(MFA)の画面が表示されますので、登録済の認証手段にてログインします）
   プロファイルの編集ボタンが表示されない場合は手順3に進んでください。
   
   
3. 個人情報欄の「編集」をクリック/タップします。
   
   
4. multi-factor authentication欄を「Enable」に変更し、「保存」をクリック/タップします。
   
   

以上で、当該アカウントにおいて、多要素認証（MFA）が有効化されます。

＜ページトップに戻る＞

多要素認証(MFA)でログインする

1. 新ログイン認証画面に、IDとパスワードでログインします。
2. 多要素認証（MFA）の画面が表示されますので、登録済の認証手段を選択します（一覧の画面が表示されず、直接登録されている認証手段のいずれかの画面が表示されることもございます）
   
   

• A. Google Authenticator でログイン
• B. Okta Verify（コード入力）でログイン
• C. Okta Verify（プッシュ通知）でログイン
• D. 電話（SMS）でログイン
• E. セキュリティキーまたは生体Authenticatorでログイン

A. Google Authenticator でログイン

「Google Authenticator」または「Microsoft Authenticator」（TOTP Authenticatorアプリ）を起動し、表示されているコード（6桁の数字）を入力し、「確認」をクリック/タップしてログインします。

＜ページトップに戻る＞

B. Okta Verify（コード入力）でログイン

「Okta Verify」（TOTP Authenticatorアプリ）を起動し、目のアイコンをタップして表示されたコード（6桁の数字）を入力し、「確認」をクリック/タップしてログインします。

＜ページトップに戻る＞

C. Okta Verify（プッシュ通知）でログイン

「Okta Verify」（TOTP Authenticatorアプリ）をインストールしているスマートフォン、タブレット端末にプッシュ通知が送信されますので、端末側で「はい、私です」をタップします。認証に成功すると自動でログインします。

＜ページトップに戻る＞

D. 電話（SMS）でログイン

登録されている電話番号宛にSMS/音声通話で認証コードを受け取ります。

• 「SMSでコードを受信」を選択した場合
  指定した電話番号にSMSでワンタイム認証用コードが通知されます。
  通知されたコードを入力し、「確認」をクリック/タップしてログインします。
  
  
• 「代わりに通話を受信する」を選択した場合
  指定した電話番号に音声電話がかかってきます。
  音声ガイドで通知されたコードを入力し、「確認」をクリック/タップしてログインします。
  
  

＜ページトップに戻る＞

E. セキュリティキーまたは生体Authenticatorでログイン

登録されているセキュリティキーまたは生体Authenticatorでログインします。

1. 「確認」をクリック/タップします。
   
   
2. 表示される内容に従い、ログインを行います。（画像はFace IDの例）
   
   

＜ページトップに戻る＞

認証要素を管理する

各認証要素の追加・削除について説明します。

• システムの仕様上、Ovta Verify/FIDO/電話の最大登録数はすべて合わせて 10 です。
• システムの仕様上、「Google Authenticator」または「Microsoft Authenticator」の最大登録数は 1 です。
  端末を変更したい場合は一度登録した端末を削除の上、改めて登録してください。

認証要素の追加

1. 多要素認証(MFA)設定ページにアクセスし、keio.jpアカウント（ID、パスワード）でログインします。 多要素認証(MFA)を有効にしている場合は登録している認証要素にてログインします。
   
2. プロファイルの編集ボタンが表示されていたらクリック/タップします。
   （多要素認証(MFA)を有効にしていなくても多要素認証(MFA)の画面が表示されますので、登録済の認証手段にてログインします）
   プロファイルの編集ボタンが表示されない場合は手順3に進んでください。
   
   
3. 追加したい認証要素の「他のセットアップ」をクリック/タップします。
   (「他のセットアップ」をクリック/タップした際にパスワードまたは多要素認証(MFA)を聞かれた場合は再度入力します)
   追加方法は1台目の登録方法と同じです。
   
   
   • a. 「Okta Verify」の登録
   • b. 「セキュリティキーまたは生体Authenticator」の登録
   • d. 「電話」の登録

＜ページトップに戻る＞

認証要素の削除

• 多要素認証(MFA)を有効にしたまま、認証要素を全て削除した場合、次回ログイン時に強制的に多要素認証(MFA)の登録画面が表示されます。
  多要素認証(MFA)を無効化したい場合は多要素認証（MFA）を無効化するの手順を実施してください。
  多要素認証(MFA)に使える認証要素がなく、ログインできなくなった場合は、最寄りのKIC窓口までご相談ください。

1. 多要素認証(MFA)設定ページにアクセスし、keio.jpアカウント（ID、パスワード）でログインします。 多要素認証(MFA)を有効にしている場合は登録している認証要素にてログインします。
   
2. 削除したい認証要素の「削除」をクリック/タップします。
   
   
3. 削除するか確認されますので、「はい」をクリック/タップします。
   (「はい」をクリック/タップした際にパスワードまたは多要素認証(MFA)を聞かれた場合は再度入力します)
   
   

＜ページトップに戻る＞

多要素認証（MFA）を停止/無効化する

多要素認証（MFA）を一時停止する

認証要素の盗難・紛失・故障をはじめ、ログインができなくなった等、有効化した多要素認証（MFA）の一時停止を希望する場合は、以下の「本人確認書類」を持参の上、最寄りのKIC窓口までご相談ください。

【本人確認書類の例】

• 教員・職員
  • 教職員証（他大学の教職員証は不可）
  • 運転免許証（日本のもの）
  • 運転経歴証明書（平成24年4月1日以降交付のもの）
  • パスポート
  • 健康保険証
  • 在留カード
• 学生
  • 学生証（他大学の学生証は不可）

多要素認証（MFA）を一時停止しても、認証要素の登録情報（電話番号・FIDO認証器情報・TOTP登録情報等）は残ります。
12時間後に自動的に登録されている情報に基づき、多要素認証（MFA）が再度有効化されます。
多要素認証（MFA）の一時停止中は慶應メールによる多要素認証（MFA）が利用できるようになりますので、 認証要素の盗難・紛失・故障などにより、認証要素の削除や多要素認証（MFA）の無効化を行いたい場合はそちらを利用して行なってください。

慶應メールによる多要素認証(MFA)

1. 「メールを送信する」をクリック/タップします。
   「@okta.com」のドメインからのメールを受信できるようにしておいてください。
   
   
2. 慶應メール宛にメールが送信されますので以下のいずれかの方法でログインします。
   
   • メールの検証リンクを使用してログインする場合 →受信したメールの 「サインイン」をクリック/タップしてログインします。
     
     
     
     
   • 検証コードを使用してログインする場合
     1. 「代わりに検証コードを入力してください」をクリック/タップします。
        
        
     2. 受信したメールに記載されているコード（6桁の数字）を入力し、「確認」をクリック/タップしてログインします。
        
        

＜ページトップに戻る＞

多要素認証（MFA）を無効化する（試験運用期間のみ可能）

• 有効化した多要素認証（MFA）の無効化は、試験運用期間（2022年6月～）である現時点のみ、可能です。
  試験運用期間が終了し、本運用に移行した場合は、無効化はできなくなります（一時停止は可能）。
• 多要素認証（MFA）の無効化は、多要素認証(MFA)設定ページ にログインして行います。
  認証要素の盗難・紛失・故障等で、多要素認証（MFA）の無効化ができない場合は、 上記「多要素認証（MFA）を一時停止する」により、 まずは「 慶應メールによる多要素認証（MFA）　」が利用できる状態にしてください。
• 多要素認証（MFA）を無効化しても、認証要素の登録情報（電話番号・FIDO認証器情報・TOTP登録情報等）は、明示的に削除しない限り、残ります。
  再度有効化した場合には、前に登録されている情報に基づき、多要素認証（MFA）が有効となります。

1. 多要素認証(MFA)設定ページにアクセスし、keio.jpアカウント（ID、パスワード）および登録している認証要素または「 慶應メールによる多要素認証（MFA）　」にてログインします。
   
2. 個人情報欄の「編集」をクリック/タップします。
   
   
3. multi-factor authentication欄を「Enable」から「Disable」に変更し、「保存」をクリック/タップします。
   
   

以上で、当該アカウントにおいて、多要素認証（MFA）が無効化されます。

＜ページトップに戻る＞

困ったときは

よくある質問（FAQ）

1. 多要素認証（MFA）は必ず設定しなければならないのですか？
2. なぜ、こんな面倒なことをするのですか？
3. keio.jp が連携する Google Workspace や Zoom, K-LMS, Box 等も多要素認証（MFA）になりますか？
4. 登録している認証要素（スマホやFIDOキーなど）を全て忘れてきてしまいました。いまから授業です。なんとかなりませんか？
5. 登録している認証要素（スマホやFIDOキーなど）が紛失/故障のため、一切手元にありません。多要素認証を無効化できますか？
6. 登録しているスマートフォン/タブレットの変更（買替）をしたいです。どうすればいいですか？
7. 登録したスマートフォンを紛失してしまいました/盗難されてしまいました。
8. Chrome/Edge等のブラウザに TOTP authenticator 拡張機能を追加しようとすると「アクセス権がありません」と表示され、追加できません。
9. 無線LAN（keiomobile2/eduroam）に接続する際も、多要素認証（MFA）が必要となるのですか？
10. ワンタイムパスワード認証（SMS/音声電話）をすると、毎回異なる見慣れない電話番号から着信があるのですが。
11. TOTP（タイムベース・ワンタイムパスワード/Time based One Time Password）でのみ、ログインができません。
12. 複数台のスマートフォン/タブレットがあるのですが、TOTPおよびFIDO機器の追加（複数台の登録）はできますか？
13. 多要素認証と多段階認証は何が違うのですか？
14. 多要素認証（MFA）を無効化したい。
15. スマートフォン/タブレットを使用せずに、PCだけでTOTP認証をしたい。
16. TOTP認証要素を削除できますか？
17. 多要素認証（MFA）を有効化していないが、認証要素の追加・削除・多要素認証（MFA）の有効化の際に多要素認証（MFA）画面が表示される。
18. 多要素認証（MFA）を有効化しているが、PC教室のPCではkeio.jpへのログインの際に多要素認証（MFA）画面が表示されない。

＜ページトップに戻る＞

Q1. 多要素認証（MFA）は必ず設定しなければならないのですか？

2024年8月時点では利用希望者（設定を行った方）のみが対象となります。
初期設定をしなければ多要素認証（MFA）は有効になりません（これまでどおり、IDとパスワードでの認証となります）。
最終的には全体への導入（必須化）を予定しております（時期未定）ので、早めの設定をお勧め致します。

Q2. なぜ、こんな面倒なことをするのですか？

多要素認証（MFA）の導入によりセキュリティを強化し、皆様（および義塾）のデータの安全を守るためです。

＜FAQトップに戻る＞

Q3. keio.jp が連携する Google Workspace や Zoom, K-LMS, Box 等も多要素認証（MFA）になりますか？

keio.jp の多要素認証（MFA）をオンにすると、keio.jpの認証を利用するアプリは全て多要素認証（MFA）が必要となります。各アプリ側での設定は特に必要ありません。

Q4. 登録している認証要素（スマホやFIDOキーなど）を全て忘れてきてしまいました。いまから授業です。なんとかなりませんか？

各地区KIC窓口にて、多要素認証（MFA）を一時的に停止することができます（「多要素認証（MFA）を一時停止する」）。本人確認書類を持参の上、最寄りのKIC窓口までご相談ください。
その後、試験運用期間の現時点（2024年8月）においては、ご自身で「無効」に設定する（「多要素認証（MFA）を無効化する（試験運用期間のみ可能）」）ことが可能です。

＜FAQトップに戻る＞

Q5. 登録している認証要素（スマホやFIDOキーなど）が紛失/故障のため、一切手元にありません。多要素認証を無効化できますか？

各地区KIC窓口にて、多要素認証（MFA）を一時的に停止することができます（「多要素認証（MFA）を一時停止する」）。本人確認書類を持参の上、最寄りのKIC窓口までご相談ください。
その後、試験運用期間の現時点（2024年8月）においては、ご自身で「無効」に設定する（「多要素認証（MFA）を無効化する（試験運用期間のみ可能）」）ことが可能です。

Q6. 登録しているスマートフォン/タブレットの変更（買替）をしたいです。どうすればいいですか？

「認証器として登録しているスマートフォン/タブレットの変更（買替）」をご参照ください。

＜FAQトップに戻る＞

Q7. 登録したスマートフォンを紛失してしまいました/盗難されてしまいました。

速やかに遠隔ロック、回線ロック、利用中断手続き等を行いましょう（詳細は各キャリアのWebサイト等をご確認ください）。
その上で、多要素認証（MFA）の一時的な停止が必要な場合は、本人確認書類を持参の上、最寄りのKIC窓口までご相談ください。

Q8. Chrome/Edge等のブラウザに TOTP authenticator 拡張機能を追加しようとすると「アクセス権がありません」と表示され、追加できません。

Chrome/Edge等のブラウザに keio.jpアカウント（xxxx@keio.jp）でログインした状態と思われます。一度ログアウトした状態で再度お試しください。

＜FAQトップに戻る＞

Q09. 無線LAN（keiomobile2/eduroam）に接続する際も、多要素認証（MFA）が必要となるのですか？

いいえ。仮に多要素認証（MFA）を有効化していても、現状の仕組みでは、塾内の無線LAN（keiomobile2/eduroam）に接続する際には多要素認証（MFA）は求められません（従来どおりです）。

Q10. ワンタイムパスワード認証（SMS/音声電話）をすると、毎回異なる見慣れない電話番号から着信があるのですが。

本サービスからのSMS送信または音声通話発信にはいくつかの番号があり、ランダムに選択されます。

＜FAQトップに戻る＞

Q11. TOTP（タイムベース・ワンタイムパスワード/Time based One Time Password）でのみ、ログインができません。

お使いの端末（PC/スマートフォン/タブレット）の時刻は正しく合っていますか？タイムゾーンが異なった地域のままで、時刻だけを日本標準時に合わせて設定していませんか？
TOTPの計算には時刻情報が利用されています。端末の時計がズレていると、TOTPの計算が正しくできないためログインができません。 端末（PC/スマートフォン/タブレット）の時計は自動設定にすることをお勧めします。

Q12. 複数台のスマートフォン/タブレットがあるのですが、TOTPおよびFIDO機器の追加（複数台の登録）はできますか？

可能です。認証要素の追加 をご覧ください。

＜FAQトップに戻る＞

Q13. 多要素認証と多段階認証は何が違うのですか？

多要素認証も多段階認証も、認証を複数回行う、という点では同じです。 多要素認証では認証の3要素（知識・所持・生体）のうち、複数の「要素」を用いて認証を行います。 一方、ID/パスワードという知識情報による認証の後に「秘密の質問」等の知識情報による認証を行う2段階認証では、認証を2回行っていますが知識情報の１「要素」のみとなります。 よって、同じ認証回数の場合でも、多要素認証の方がより安全と言えます。

Q14. 多要素認証（MFA）を無効化したい。

「多要素認証（MFA）を無効化する（試験運用期間のみ可能）」をご参照ください。

＜FAQトップに戻る＞

Q15. スマートフォン/タブレットを使用せずに、PCだけでTOTP認証をしたい。

「MFA: PCでのTOTP（Authenticator）利用」をご覧ください。

Q16. TOTP認証要素を削除できますか？

削除可能です。（参考：認証要素の削除）

＜FAQトップに戻る＞

Q17. 多要素認証（MFA）を有効化していないが、認証要素の追加・削除・多要素認証（MFA）の有効化の際に多要素認証（MFA）画面が表示される。

システムの仕様上、 認証要素の編集・多要素認証（MFA）の有効化については認証要素が一つでも登録されている場合、 多要素認証（MFA）を有効にしていなくても多要素認証（MFA）が聞かれるようになります。

Q18. 多要素認証（MFA）を有効化しているが、PC教室のPCではkeio.jpへのログインの際に多要素認証（MFA）画面が表示されない。

授業円滑化のため、PC教室のPCからのログインについては多要素認証（MFA）画面が表示されないようにしています。

＜FAQトップに戻る＞

認証器として登録しているスマートフォン/タブレットの変更（買替）

機種変更をしたもの以外の認証要素の有無によって、対応が異なります。

機種変更をしたもの以外にFIDO/TOTP/電話番号の登録があり、多要素認証（MFA）が可能である　→ご自身で対応可能

1. 「認証要素の追加」で、新しい機器を登録
2. 必要に応じて、古い機器について「認証要素の削除」を行う

機種変更をしたもの以外にはFIDO/TOTP/電話番号の登録はなく、多要素認証（MFA）は不可能な状態である。　→KIC窓口へ相談が必要

1. 「多要素認証（MFA）を一時停止する」を参照の上、最寄りのKIC窓口にて、多要素認証（MFA）を一時停止する
2. 「 慶應メールによる多要素認証（MFA）　」を利用して 「認証要素の追加」で、新しい機器を登録
3. 必要に応じて、古い機器について「認証要素の削除」を行う

＜ページトップに戻る＞