01
運用変更の要点
TOTPとは何か、何が変わるのか
TOTP（Time-based One-Time Password）とは、現在時刻と秘密鍵を基に、30〜60秒ごとに変化する使い捨てのパスワードを生成する認証方式です。IDとパスワードに加えて確認コードを入力するため、アカウントのセキュリティを大幅に強化できます。多要素認証（MFA）の方式として広く利用されています。
工学院大学の統合認証では、学外からログインするときのTOTP認証が以下のように変更されます。
現在の運用
学外からIDとパスワードでログインした場合、TOTP認証を行うかどうかは利用者が選択できます。
変更後の運用
学外からIDとパスワードでログインした場合、TOTP認証が必須になります。
- 第1段階（8月25日 15:00–17:00）
TOTP認証の初期設定は、学内・学外のどちらからでも行えます。 - 第2段階（9月29日 17:30–19:30）
TOTP認証の初期設定は、学内からのみ行えます。
設定しないまま第2段階を迎えると、自宅などの学外からKu-LMS、Ku-Port、Active!Mail、SSL-VPNなどへログインできなくなります。
その場合は、大学の学内ネットワークへ接続して初期設定を行う必要があります。
学内ネットワークからログインする場合、TOTPは要求されません。FIDO認証を使う場合もTOTP入力は不要ですが、大学はTOTPも設定しておくよう案内しています。
運用日時や対象サービスなどの情報は変更される可能性があります。最新の案内はKu-Portの掲示板で確認してください。
02
設定前の準備
まずはアプリをダウンロード
スマホを用意して、Google Authenticator または Microsoft Authenticator を検索してダウンロードしてください。
今後、学外からログインするときは、IDとパスワードを入力した後に、6桁の確認コードも入力します。このコードはSMSで届くものではなく、スマホの認証アプリに表示されます。
まだ認証アプリを利用していない場合は、設定を始める前にスマホにインストールしてください。大学手順書では以下のアプリが案内されています。
- Microsoft AuthenticatoriPhone / Android・大学手順書のおすすめ
- Google AuthenticatoriPhone
- パスワードiPhone / iPad 標準アプリ
- Google 認証システムAndroid
03
設定手順
設定のやり方
大学の正式手順書
https://www.kogakuin.ac.jp/ict_support/inside/iauth_account.html#7閲覧には、学内Wi-Fiからのアクセスまたは大学VPNへの接続が必要です。
-
1
TOTP利用を有効化
学内ネットワークまたはSSL-VPNに接続した状態で利用者ポータルへ入り、
「プロフィールの変更」からTOTPフラグを「1.利用する」にします。
その後、反映状況が「正常終了」になるまで待機します。 -
2
工学院大学SSOシステムにログイン
slink.secioss.com/user を開きます。
テナントIDが求められた場合は、kogakuin.ac.jpを入力し、統合認証のIDとパスワードでログインします。
求められずにログイン画面が表示された場合は、ログインをして手順3に進みます。 -
3
ワンタイムパスワードの設定を開く
画面右上のメニューから「ワンタイムパスワードの設定」を開きます。
すると、QRコードが表示された画面に遷移します。 -
4
KLPFへ秘密鍵を取り込む
KLPFの「自動ログイン」が有効な状態でQRコードが表示された画面を開くと、
右下に以下のような確認ウィンドウが表示されます。KLPFの確認ウィンドウで「設定する」をクリックして秘密鍵を拡張機能に取り込みます。
- 5
認証アプリでQRコードを読み取る
スマホにインストールした認証アプリの「QRコードをスキャン」などを選び、PCに表示されているQRコードを読み取ります。
- 6
サイトの下にある「次へ」をクリック
PC側のQRコードが表示されているサイトを下にスクロールして「次へ」を押します。
- 7
リセット用メールアドレスを入力
画面が遷移したら、リセット用メールアドレスに任意のメールアドレスを入力します。
- 8
ワンタイムパスワードを入力
認証アプリに表示された6桁のコードをワンタイムパスワードに入力し「登録」を押します。
「設定が完了しました」という画面に遷移することを確認します。KLPF設定の「TOTP 秘密鍵」に「有効な鍵です」と表示されれば取込完了です。 - 9
取込完了の確認
KLPFの設定画面で「TOTP 秘密鍵」に「有効な鍵です」と表示されれば取込に成功しています。
- 10
Congratulations🎉
お疲れ様でした。以上で全ての設定が終了しました😁👍