アカウントのセキュリティ

#概要

このページでは、Yeap Cloud アカウントを保護する方法を説明します。強力なパスワードの選択、忘れたパスワードのリセット、二要素認証（2FA）の有効化、最近のアカウントアクティビティの確認を扱います。セキュリティ設定は、/settings の 個人設定 → セキュリティ設定 にあります。

#パスワードの要件

登録時、変更時、リセット時のいずれも、新しいパスワードは次の条件を満たす必要があります。

• 8 文字以上であること。
• 英字と数字の両方を含むこと。

パスワードマネージャーで生成した長いランダムなパスワードを使用し、他のサイトで使い回さないことを推奨します。

#パスワードの変更

1. 個人設定 を開き、セキュリティ設定 タブに進みます。
2. パスワードを変更 で、現在のパスワード、新しいパスワード、確認用にもう一度新しいパスワードを入力します。
3. 送信します。新しいパスワードはすぐに有効になるため、次回のログインから使用してください。

現在のパスワードが間違っている場合は、「現在のパスワードが正しくありません」と表示されます。

#忘れたパスワードのリセット

パスワードを忘れた場合は、登録済みのメールアドレスを使ってリセットできます。

1. ログインページで パスワードをお忘れですか？ をクリックし、パスワードをリセット ページ（/reset-password）を開きます。
2. アカウントのメールアドレスを入力して送信し、人間による操作の確認を完了します。
3. メールアドレスが登録されているかどうかにかかわらず、同じメッセージが表示されます。このため、このページを使ってアカウントの存在を調べることはできません。有効なアカウントに紐付くアドレスであれば、リセット用リンクを記載したメールを送信します。
4. メール内のリンクを開きます。有効期間は 1 hour で、一度だけ使用できます。新しいパスワード と確認用のパスワードを入力し、人間による操作の確認を完了して送信します。
5. 成功メッセージが表示されたら、新しいパスワードでログインします。

#メール認証

登録後に認証メールが届いた場合は、24 hours 以内にメール内のリンクを開いてください。メールアドレスの認証が完了すると、アカウントが有効になります。認証前にログインしようとすると、ログインページに「メールアドレスが認証されていません」という通知と、確認メールを再送信 ボタンが表示されます。

登録ページに管理者の審査待ちと表示された場合は、メール認証ではなく手動審査によってアカウントが有効になるため、メール認証は不要です。承認後にログインできます。

アカウントのメールアドレスは、個人設定 → プロフィール で変更できます。新しいアドレスは、他のアカウントで使用されていないものである必要があります。パスワードリセット用のメールを受信できるよう、そのアドレスでメールを受け取れることを確認してください。

#二要素認証（2FA）

2FA を有効にすると、ログイン時にパスワードに加えて、認証アプリの 6 桁のワンタイムコードが必要になります。Yeap Cloud は標準の TOTP アルゴリズムを使用しているため、Google Authenticator、Microsoft Authenticator、1Password、Authy など、TOTP に対応する認証アプリで利用できます。

#2FA の有効化

1. 個人設定 → セキュリティ設定 を開きます。2 段階認証 セクションで、2 段階認証を設定 をクリックします。

2. 認証アプリでダイアログ内の QR コードをスキャンします。スキャンできない場合は、QR コードの下に表示されるシークレットキーをコピーし、手動で追加してください。

3. アプリに表示される 6 桁のコードを入力して確認します。

   注

   「設定」をクリックしてから 10 minutes 以内にコードを確認する必要があります。時間を過ぎた場合は、最初から設定し直してください。

4. 2FA が有効になると、ダイアログに 8 個のバックアップコード が表示されます。すぐにコピーし、パスワードマネージャーなどの安全な場所に保管してください。

有効にすると、2 段階認証 セクションに「有効」と、残りのバックアップコード数が表示されます。

#2FA を使用したログイン

1. ログインページでユーザー名とパスワードを入力し、人間による操作の確認を完了します。
2. コード入力の画面で、認証アプリに表示される現在の 6 桁のコード を入力し、認証してログイン をクリックします。
3. スマートフォンが手元にない場合は、バックアップコードを使用 をクリックし、10 文字のバックアップコードを一つ入力します。そのコードは使用済みになります。

ログイン時の認証は 5 minutes で期限切れになり、試行回数の上限は 5 回です。期限または上限を超えた場合は、ログインに戻る をクリックし、パスワードを再入力してください。

#2FA の無効化

1. 個人設定 → セキュリティ設定 を開き、2 段階認証を無効化 をクリックします。
2. アカウントのパスワード と 認証コード / バックアップコード を入力します。コードには、アプリの 6 桁のコードまたはバックアップコードを一つ使用します。
3. 確認します。2FA が無効になり、未使用のバックアップコードもすべて使用できなくなります。

#バックアップコードが残り少なくなった場合

現時点では、バックアップコードだけを再生成することはできません。残り少なくなった場合は、2FA を一度無効にしてから再度有効にすると、新しい 8 個のコードを取得できます。認証アプリにも、アカウントを再度追加する必要があります。

#最近のアクティビティ

ダッシュボードの 最近のアクティビティ カードには、アカウントに関する最新 5 件のセキュリティイベントが表示されます。各イベントには説明、日時、送信元 IP アドレスが含まれます。例:

• ログインの成功と失敗（パスワードまたは 2FA コードの誤り）。
• パスワードの変更、およびメールによるパスワードリセット。
• 2FA の有効化または無効化。
• メール認証の完了。

身に覚えのないアクティビティがある場合は、すぐにパスワードを変更し、2FA を有効にしてください。

#ログアウト

右上のアバターをクリックし、ログアウト を選択します。ログアウトすると、現在のセッションが無効になり、「ログイン状態を保持する」によるセッションもすべて失効します。公共のコンピューターや共有コンピューターでは、使用を終える前に必ずログアウトし、「ログイン状態を保持する」にチェックを入れないでください。