LastPassのアカウント設定ガイド

LastPassで2段階認証(2FA)を設定する方法

LastPassの保管庫アカウントに、追加の本人確認を設定しましょう。保管庫がロックされていてもコードを生成できるよう、認証アプリは保管庫と別に使える状態にしておいてください。

標準のコードベースの認証方式を開く

  1. LastPassの保管庫にサインインします。
  2. Account settings → Multifactor Options(アカウント設定 → 多要素オプション)を開きます。
  3. Google Authenticatorというラベルが付いたオプションの横にある編集アイコンを選択します。これがSign Inでの設定に使用される標準の時刻ベースのコード設定です。
  4. Enabled(有効)をYes(はい)に設定し、登録プロンプトに従います。

TeamsまたはBusinessの管理者は、利用可能な方法を制限する場合があります。組織のポリシーに従ってください。

Sign InにLastPassを追加する

iPhoneで認証コードを生成するには、当社の認証アプリSign Inを使えます。

  1. 設定用QRコードが表示される場合は、別の画面に表示した状態で、Sign Inを開き、Add → Scan QR Code(追加 → QRコードをスキャン)をタップします。
  2. 代わりにセットアップキーが表示される場合は、Add → Enter Setup Key(追加 → セットアップキーを入力)を選択します。Service(サービス名)にLastPass、Account(アカウント名)にアカウント名を設定し、セットアップキーをKey(キー)に貼り付けます。
  3. 登録内容を確認し、Add Account(アカウントを追加)をタップします。
  4. LastPassから要求されたら現在のコードを入力し、設定を保存します。この方法が有効になっていることを確認します。

セットアップキーは他人に知られないように保管してください。iPhoneが1台しかなく、手動キーが提供されない場合は、別の画面で登録ページを開いてください。

オフラインアクセスを慎重に選択する

Permit Offline Access → Allow(オフラインアクセスを許可する → 許可)を設定すると、通信障害時にMFAなしで暗号化されたローカル保管庫を利用できるようになります。Disallow(不許可)にするとインターネット接続とMFAが必要になるため、通信障害時に保管庫にアクセスできなくなる可能性があります。

別のアクセス方法を確保する

LastPassでは、できれば別々のデバイスで複数の認証オプションを使用することを推奨しています。スマホを買い替える前に、アカウントで利用可能な方法を確認してください。

認証アプリが使えなくなった場合は、LastPassの公式復旧手順またはビジネス管理者にご相談ください。標準的な印刷用バックアップコードのセットが必ず利用できるとは想定しないでください。

認証コードが使えない場合

Sign Inで選んだLastPassアカウントが、ログインしようとしているアカウントと一致しているか確認してください。新しいコードが表示されるまで待ち、変更される前に入力します。新しい認証コードが使えない場合は、iPhoneの日付と時刻が自動設定になっていることを確認してください。

問題を解決するまでは、ログインできている端末からログアウトせず、アカウント復旧用の情報も手元に残しておいてください。Sign Inにアカウントを追加しただけでは設定は完了しません。サービス側で認証コードが受け付けられ、2段階認証が有効になったことを確認してください。

公式ヘルプ