この記事では、Finワークスペースの認証設定と管理方法について説明します。Googleサインインの有効化、二要素認証（2FA）の必須化、ログイン方法の切り替え、一般的なログイン問題のトラブルシューティングを含みます。ワークスペース管理者は一般設定とセキュリティ設定にアクセスして、全チームメンバーの認証方法を設定できます。個々のチームメンバーは個人アカウント設定から自分の2FAを管理できます。
ワークスペースで次の認証方法を設定できます：
Googleサインイン — チームメンバーがGoogle Workspaceアカウントでログインできるようにします
二要素認証（2FA） — チームメンバーはパスワードに加え、認証アプリからのワンタイムコードを入力する必要があります
SAMLシングルサインオン（SSO） — IDプロバイダーによる認証を強制（エンタープライズ限定）
ワークスペースの認証はどう設定しますか？
設定 > セキュリティ > ワークスペースに移動し、「認証方法」から希望のオプションを選択してください。
認証方法セクションには、メール＆パスワード、Googleサインイン必須、SAML必須の3つのトグルオプションがあります。
以下の表は、Finワークスペースで利用可能な4つの認証方法を、プランの利用可否、ワークスペース全体での強制対応、セキュリティの強さで比較しています。
方法 | 利用可能性 | 強制 | セキュリティ |
メール＆パスワード | すべてのプラン | 該当なし | ❌ 低い |
メール＆パスワード＋2FA | すべてのプラン | 強制可能 | ✅ 改善 |
Googleサインイン必須 | すべてのプラン | 強制可能 | ✅ 強力 |
SAML必須 | 強制可能 | ✅ 強力 |
注意：
これを有効にするには、一般設定とセキュリティ設定へのアクセス権が必要です。
Google SSOまたはSAMLを必須にしたら、メールとパスワードのログインを無効にしてください。
認証方法の切り替え
Google SSOからメール＆パスワードログインに戻すには？
メール＆パスワードログインに戻すには、設定 > セキュリティ > 認証方法に移動し、Googleサインインをオフ、メール＆パスワードをオンに切り替えます。
以下のスクリーンショットは、認証方法のメール＆パスワードトグルがオフの状態を示しています。
注意：Google SSOで最初に登録したチームメンバーはパスワードが設定されていない場合があります。ログインページの「パスワードをお忘れですか？」リンクを使ってパスワードを作成してから、メール＆パスワードでサインインしてください。
メール＆パスワードログインからGoogle SSOに切り替えるには？
Google SSOに切り替えるには、設定 > セキュリティ > 認証方法に移動し、Googleサインイン必須をオンにします。すべてのチームメンバーがGoogleでサインインできることを確認したら、メール＆パスワードログインを無効にしてワークスペースのセキュリティを強化してください。ワークスペース全体でこの方法を強制する前に、すべてのチームメンバーがFinアカウントと一致するメールアドレスのGoogleアカウントを持っていることを確認してください。
会社のメールドメイン変更後にチームメンバーのSSOが機能しなくなった場合はどうすればよいですか？
チームメンバーの会社が最近メールドメインを変更した場合（例：example@olddomain.comからexample@newdomain.comへ）、ワークスペース招待を受け入れる際に次のエラーが表示されることがあります：
「このワークスペースにはあなたのメールアドレスでの有効な招待がありません。招待は送信された正確なメールアドレスでのみ受け取れます。」
これはチームメンバーのGoogle SSOトークンがまだ古いメールアドレスに紐づいているために起こります。解決するにはサポートチームに連絡し、SSOトークンの古いアドレスとの紐付けを解除してもらい、更新されたメールでサインインできるようにしてください。
メール＆パスワードログインを無効にするには？
メール＆パスワードを設定 > セキュリティ > 認証方法でオフに切り替えて、メール＆パスワードログインを無効にしてください。
メール＆パスワードログインの無効化を強く推奨します。パスワードは攻撃者の最も一般的な侵入口です。フィッシング、使い回し、弱いセキュリティ対策に弱いです。SSOやGoogleサインインと2FAを使って、ワークスペースの保護を強化しましょう。
ワークスペースでGoogleサインインを有効にするには？
ワークスペースで二要素認証（2FA）を設定するにはどうすればよいですか？
usersがメールとパスワードでログインする必要がある場合、二要素認証で追加のセキュリティ層を追加できます。チームメンバーはログイン時にGoogle AuthenticatorやAuthyのような認証アプリから一意のコードを入力します。
ワークスペース全体で強制可能
各チームメンバーが自分のデバイスを設定
ワークスペースでこれを有効にしたときに、まだ二要素認証を設定していないチームメンバーは、次回のログイン時に設定を促されます。
ワークスペースでGoogleサインインを有効にするには？
チームメンバーがGoogle Workspaceアカウントでログインできるようにします。
セキュリティ設定から簡単に有効化可能
任意のdomain制限（例：
@example.comのusersのみ）
ワークスペースでSAML SSOを設定するには？
SAML SSO（Security Assertion Markup Language Single Sign-On）は、Okta、Azure AD、OneLoginなどのIdentity Provider（IdP）を通じてチームがログインできるようにします。このオプションはEnterpriseプランのみ利用可能です。
Just-in-Time（JIT）プロビジョニング対応 — チームメンバーのアカウントは初回ログイン時に自動作成されます。
SCIM（System for Cross-domain Identity Management）による自動アカウントプロビジョニングとデプロビジョニングをサポート
ヒント: FinワークスペースをOktaやOneLoginのようなIdentity Providerと統合することが、チームのログインに最も安全で簡単な方法です。
この記事の手順に従ってIdentity Providerを設定し、すべてのチームメンバーにSAML SSO（シングルサインオン）を必須にするか、サインインオプションの一つとして提供してください。
Intercomはどのように不審なログインから保護していますか？
あなたのFinワークスペースはログイン活動を継続的に監視し、チームメンバーのアカウントを自動的に保護します。不審なメール／パスワードログインを検出した場合、ログイン完了前にメール認証を強制します。これには以下が含まれます：
インテリジェントログイン＆セッション保護: 異常なログインパターンに対する追加認証と不正利用防止の高度な対策。
セキュリティ通知: 潜在的なセキュリティイベントに関するタイムリーなアラート。
チームメンバーはこのような認証メールを受け取り、続行する前に一意の認証トークンを入力する必要があります。
注意: 管理者パスワードをリセットすると、すべてのモバイルセッションから即時にログアウトされ、すべてのデバイスでのアクセスが取り消されます。以前は、アプリの再インストールや手動ログアウトまでモバイルセッションが有効でした。
チームメンバーは自分の認証設定をどのように管理しますか？
個人のFinアカウントで2FAを有効にするには？
所属するワークスペースの設定とは別に、自分のFinアカウントで2FAを有効にできます。設定 > アカウントセキュリティの二要素認証（2FA）セクションから行います。
アカウントセキュリティ設定ページには、二要素認証（2FA）セクションが表示され、2FA有効化トグルとリカバリーコードのダウンロードリンクがあります。
QRコードベースのシステムで認証アプリを設定します。FinワークスペースはGoogle AuthenticatorやAuthyなどの人気認証アプリに対応しています。
2FAを有効にしているチームメンバーは、設定 > アカウントセキュリティから個別のリカバリーコードをダウンロードしてください。2FAが有効なら、ダウンロードリンクが表示されます。
重要: リカバリーコードを生成し、安全に保存して、アカウントにアクセスできなくなるリスクを避けてください。
リカバリーコードは、認証アプリの問題やデバイスのアクセス喪失時に特に役立ちます。リカバリーコードがない、または機能しない場合は、登録済みメールに新しいコードをリクエストできます。このコードでログインし、設定 > アカウントセキュリティで2FAを無効化・再有効化して接続をリセットしてください。
注意: Googleサインオンでアカウントを作成した場合、パスワードを設定しない限り2FA設定オプションは表示されません。ログインページの「パスワードをお忘れですか？」リンクからパスワードリセットを行い、アクセス回復後にアカウント設定で2FAを設定または無効化してください。
認証アプリを新しいデバイスに移行するには？
新しいデバイスに移行するには、2FAを無効にして再度有効にする必要があります。手順は以下の通りです：
設定 > アカウントセキュリティに移動します。
「二要素認証（2FA）」の「2FAを有効にする」をオフに切り替えます。
2FAを無効にした後、新しい電話で設定するために再度オンに切り替えます。
新しい電話の認証アプリで、コンピューター画面に表示されたQRコードをスキャンします。
2FA設定画面には、オン状態の2FA有効化トグルと認証アプリでスキャンするQRコードが表示されます。
2FAのトラブルシューティング
認証アプリのコードが機能しないのはなぜですか？
認証アプリのコードが機能しない場合は、以下の対策を試してください：
デバイス設定とアプリの同期:
モバイルデバイスの日時設定を「自動設定」にしていることを確認してください。ずれがあるとコードが無効になることがあります。
モバイルデバイスを再起動して認証アプリの時間設定を再同期してください。
アプリの再設定:
設定 > アカウントセキュリティで2FAを無効にして再度有効にし、認証アプリで新しいQRコードをスキャンして2FA接続をリセットします。
可能であれば、バックアップとして別の認証アプリを使用してください。
2FAデバイスを紛失したチームメンバーをどのように支援しますか？
チームメイトが2FAの問題でアカウントにログインできない場合、Finワークスペースでフルアクセス権を持つチームメイトが代理でリカバリーコードを生成できます。
リカバリーコードが機能しない場合、管理者はログイン失敗回数をリセットし、新しいリカバリーコードを発行できます。チームメイトに2FA設定のリセットと再設定を促し、今後の問題を防ぎましょう。以下の手順に従ってください。
チームメイトに支援を依頼する：
チームメイトに設定 > チームメイトに移動するよう依頼してください。
リカバリーコードの生成と送信：
チームメイトにあなたのアカウントの隣にある「2FA Recovery」ボタンをクリックしてもらいます。
リカバリーコードが登録済みのメールアドレスに送信されます。
リカバリーコードの使用：
2FAログインページで、リカバリーコードを入力を選択します。
メールに届いたコードを入力してアカウントへのアクセスを回復します。
設定 > チームメイトページには、リスト内の各チームメイト名の隣に2FA Recoveryボタンが表示されます。このボタンは2FAが有効なチームメイトにのみ表示され、クリックすると登録済みのメールアドレスにリカバリーコードが送信されます。
アカウントへのアクセスを回復した後、何をすればよいですか？
2FAロックアウト後にリカバリーコードを使ってアカウントにアクセスを回復した場合でも、2FAは有効のままです。今後のトラブルを防ぐために、以下の手順を完了してください。
設定 > アカウントセキュリティに移動します。
必要に応じて、2FAを一時的に無効にするためにオフに切り替えます。
2FAを再度有効にし、新しいまたは既存のデバイスで認証アプリを使って設定し、セキュリティを維持します。バックアップ用に追加のリカバリーコードをアカウント設定からダウンロードしておくことをおすすめします。
今後スムーズにアカウントにアクセスするための予防策：
初期設定後はリカバリーコードを安全に保管してください。
可能な場合は複数のデバイスを2FA設定に連携させてください。
デバイスや設定の変更に応じて、2FA設定を定期的に更新してください。
なぜ認証コードやログインメールが届かないのですか？
認証コードやログインメールが届かない場合は、以下を試してください：
認証コードの遅延：有効期限内であれば最新のコードを使用してください。期限切れの場合は新しいコードをリクエストし、すぐに使用してください。
モバイルアプリでコードが機能しない場合：最新のコードを入力し、モバイルデバイスの日時設定を正しく設定して不一致を防いでください。アプリを再起動して再度コードを試してください。
メール設定の確認：迷惑メール、ジャンク、プロモーションフォルダを確認し、Intercomからのメールがフィルタリングや遅延されていないか確認してください。
デバイスの時間が正しいか確認：モバイルアプリを使用している場合、デバイスの日時を「自動設定」にしてください。アプリを再起動して再度試してください。
認証アプリのエラー：認証アプリで生成されたコードが常に拒否される場合、設定 > アカウントセキュリティで2FAを一度無効にして再度有効にし、新しいQRコードをスキャンしてください。問題が続く場合は別の認証アプリを試してください。
メールdomain変更後にSSOが機能しなくなった場合はどうすればよいですか？
次のエラーメッセージが表示された場合：
「このワークスペースにはあなたのメールアドレスでの有効な招待が存在しません。招待は送信された正確なメールアドレスでのみ利用可能です。正しいメールアドレスを使用していると思われる場合は、管理者に連絡してください。」
これは通常、SSOトークンの不一致が原因です。SSOトークンはFinアカウントとGoogleアカウントをリンクする一意の識別子です。会社が最近メールdomainを変更した場合、SSOトークンはまだ古いアドレスにリンクされています。
例えば、メールをexample@olddomain.comからexample@newdomain.comに変更した場合。
Finワークスペース内では、SSOトークンはまだ古いメールに紐づいており、新しい招待でGoogle SSOログインを試みても古いdomainにリンクされたままです。これにより「招待は送信された正確なメールアドレスでのみ利用可能です。」というエラーが発生します。
この問題を解決するには、サポートチームに連絡して古いメールアドレスからSSOトークンのリンクを解除してもらい、更新されたメールアドレスでGoogle SSOを使用できるようにしてください。
Googleアカウントのメールアドレスを更新した場合はどうなりますか？
既存のGoogleアカウントのメールアドレスを更新しても問題ありません。チームメイトアカウントはメールアドレスではなくGoogleアカウントIDで紐づけられています。
問題が発生した場合は、メールとパスワードでアクセス可能です（ワークスペースでメール/パスワードログインが許可されている場合）。なお、チームメイトはGoogle SSOで招待を利用したためパスワードを設定していない可能性があります。その場合はFinワークスペースからログアウトし、ログインページでパスワードをリセットしてください。