セキュリティ チャレンジで Google Workspace アカウントを保護する

機密情報に関する操作の例をいくつか紹介します。

• 2 段階認証プロセスの無効化
• アプリに Google データへのアクセスを許可
• アカウント復元用メールアドレスまたは電話番号の変更
• アカウント データのダウンロード
• アカウント上の名前の変更

ログイン時の本人確認が求められるのは、不審なログイン（過去のパターンとは違う状況でログインが試みられた場合など）が検出された場合です。機密情報に関する操作の試行時にリスクの高いセッションが発生した場合、ユーザーに本人確認を求めるメッセージが表示されます。

重要: どの種類のセキュリティ チャレンジをユーザーに提示するのが適切かは、複数のセキュリティ要素とユーザビリティ要素に基づいて判断されます。従業員 ID によるログイン時の本人確認を有効にしている場合でも、ユーザーによってはこれが提示されないことがあります。

2 段階認証プロセスはログイン時の本人確認の一種であるため、管理者はこのプロセスによるログイン時の本人確認をユーザーに適用できます。そうすることで、ユーザーは別の種類のリスクベースの本人確認を求められなくなります。

管理者が 2 段階認証プロセスをユーザーに適用していない場合またはユーザーが 2 段階認証プロセスを有効にしていない場合、どの種類の本人確認をユーザーに提示するのが適切かを Google が判断します。ログイン時の本人確認の適切な種類は、複数のセキュリティ要素とユーザビリティ要素に基づいて判断されます。たとえば、従業員 ID によるログイン時の本人確認を有効にしている場合でも、ユーザーによってはこれが提示されないことがあります。

はい、可能です。詳しくは、再設定用の電話番号またはメールアドレスを設定するをご覧ください。

2 段階認証プロセスはログイン時の本人確認の一種であるため、有効にすると、ログイン時の本人確認を別途求められなくなります。同じ理由で、管理レポートにはそれぞれの 2 段階認証プロセスがログイン時の本人確認として表示されます。

組織でどのように SSO を構成しているかによって異なります。

• 組織に SSO プロファイルを構成している場合 - デフォルトでは、ログイン時の本人確認は有効になっていません。ただし、SSO 後の認証を設定することで、リスクベースの認証チャレンジと 2 段階認証プロセス（構成済みの場合）を追加することができます。
• 別の SSO プロファイルを使用している場合は、ログイン時の追加の本人確認（2SV が構成済みの場合はこれを含む）が自動的に適用されます。

はい。すべてのエディションの Google Workspace で、追加のセキュリティ保護用の質問とログイン時の本人確認をご利用いただけます。

Google のリスク分析システムによって、ユーザーの通常の行動パターンから逸脱したログインだとみなされた場合は、不審なログインだと判断します。たとえば、通常とは異なる場所からのログインや、不正行為に使われる方法でのログインです。

はい。ログイン時の本人確認には、さまざまな種類があります。ユーザーのアカウントに登録されている情報に応じて、従業員 ID や再設定用のメールアドレスの入力など、別の種類の本人確認方法がユーザーに提示されます。ユーザーの手元にスマートフォンがない場合は、バックアップ コードを使用してログインすることができます。詳しくは、バックアップ コードを使用してログインするをご覧ください。

ユーザーは、アカウント設定で再設定用の情報を更新できます。

再設定用の電話番号を入力しない場合、再設定用のメールアドレスの入力や従業員 ID の使用など、別の方法でログイン時の本人確認を行うことができます。

はい。管理者は 10 分間、ログイン時の本人確認や本人確認チャレンジを無効にすることができます。

承認されているユーザーであっても、本人確認ができない場合があります。たとえば、携帯電話に電波が届かなくて確認コードを受信できない場合や、従業員 ID を覚えていなかったり、見つけられなかったりする場合などです。 その場合は、ログイン時の本人確認や本人確認チャレンジを 10 分間無効にすることで、特権管理者がログインや機密情報に関する操作を行えるようにできます。この 10 分間はアカウントの不正使用に対する安全性が低下するため、ログイン時の本人確認や本人確認チャレンジの無効化は慎重に行ってください。

いいえ。組織全体でこの機能をオフにすることはできません。ユーザーごとに一時的に無効にすることはできます。

いいえ。ログイン時の本人確認や本人確認チャレンジを一時的に無効にできるのは管理者のみです。

管理者は、ログイン ページのメッセージに沿ってパスワードを再設定することで、アカウントに再びアクセスできるようになります。

管理者アカウントへのログインにお困りの Google Workspace 管理者の方は、管理者としてのアクセスを復元するをご覧ください。

特権管理者が本人確認を行えない場合、別の特権管理者がいれば、上記の手順に沿って問題となっている特権管理者のログイン時の本人確認を一時的にオフにできます。

または、特権管理者自身がパスワードを再設定して、ログイン時の本人確認が提示されないようにすることもできます。

注: 自動化されたパスワード再設定オプションは一部の特権管理者にはご利用いただけません。管理者アカウントの再設定について詳しくは、管理者アカウントへの再設定オプションの追加をご覧ください。