UGREEN NASで2段階認証（2FA）を設定する方法と復旧手順

2段階認証（2FA）は、パスワードに加えて認証アプリの一時コードを要求することで、パスワードが漏れても第三者のログインを防ぐ仕組みです。UGREEN NAS（UGOS Pro）は2FAに対応しており、Google AuthenticatorやMicrosoft Authenticatorなどの認証アプリと連携できます。

キーポイント

• 2FAの設定には、認証アプリ（Google AuthenticatorやMicrosoft Authenticatorなど）が必要です。
• 設定前に、NASとスマートフォンの時刻を自動同期にしておきます。 時刻がずれると認証コードが通らなくなります。
• 設定時に緊急認証メールアドレスを登録します。 スマートフォンを紛失しても、このメールで復旧できます。
• 復旧手段は、緊急認証メール、信頼済みデバイス、他の管理者による無効化の3つです。

設定前の準備と基本手順

第一に、スマートフォンに認証アプリをインストールします。Google Authenticator、Microsoft Authenticatorなど、OTP（ワンタイムパスワード）に対応したアプリであれば利用できます。

1. スマートフォンのアプリストアで「Microsoft Authenticator」またはその他のOTPプロトコルに対応したアプリ（例：Google Authenticatorアプリなど）を検索してインストールします。
2. UGOS Pro システムの「コントロールパネル」を開き、時刻と言語 ＞ 時刻をクリックし、「タイムサーバーと自動的に同期します」を有効にします。

UGREEN NAS ユーザーガイド：スマートフォンでシステム時刻が自動同期状態になっていることを確認してください。UGOS Pro システムの時刻設定を変更すると、OTP コードが無効になる可能性がありますので、時間の同期を維持してください。

{{UGPRODUCT}}

UGREEN NAS二要素認証の設定手順

UGREEN NASの管理画面上で実際に二要素認証を有効化する手順を説明します。各ステップを順に進めれば、初めての方でも安全に設定を完了できます。

二要素認証を有効にする

1. UGOS Pro システムのデスクトップ右上にあるユーザーアイコンをクリックし、ユーザー名を選択して「アカウント設定」ページに移動します。
2. 左側のメニューから【アカウントのセキュリティ】を選択し、「二要素認証」機能を見つけて、有効にします。
3. システムが認証ウィンドウを表示しますので、現在のログインアカウントのパスワードを入力して、本人確認を完了してください。

OTP アプリを設定する

1. 「二要素認証を有効にする」ウィンドウで、「インストール済み、次へ」をクリックします。システムはQRコードを生成します。

1. ここでは Microsoft Authenticator を例に説明します。スマートフォンの Microsoft Authenticator アプリを開き、「アカウントの追加 ＞ QRコードをスキャンをする」を 選択し、UGOS Pro システムで生成された QR コードをスキャンします。
2. 設定が成功すると、Authenticator に UGREEN Cloud アカウントが追加され、6桁のワンタイムパスコードが生成されます。
3. UGOS Pro システムの「二要素認証を有効にする」ポップアップ画面で、スマートフォンのOTPアプリで生成された6桁の認証コードを入力し、「次へ」をクリックします。
4. 緊急認証メールアドレスを入力し、「確認コードを取得」をクリックします。コードを受け取ったら、それを入力して提出し、二要素認証の設定が完了します。

二要素認証を有効にした後のログイン手順

二要素認証を有効にした後、次回UGOS Proシステムにログインする際には、二要素認証が必要です：

1. アカウントのパスワードを入力し、「ログイン」をクリックします。
2. システムは認証コード入力画面に移行します。スマートフォンのOTPアプリを開き、現在生成された6桁のコードを入力して、ログインを完了します。
3. ログイン画面で「現在のデバイスを信頼する」にチェックを入れると、次回以降のログイン時に二要素認証（2FA）の確認をスキップできます。
   

自分専用のPCなど安全な環境では、ログイン時に「現在のデバイスを信頼する」にチェックを入れると、次回以降そのデバイスではコード入力を省略できます。公共のPCや共有デバイスではチェックを入れないでください。

認証アプリが使えなくなったときの復旧方法

スマートフォンの紛失や故障で認証アプリが使えなくなっても、復旧手段があります。状況に応じて選んでください。

方法1：緊急認証メールでログインする

1. 認証コード入力画面で、「OTP認証に失敗しました」をクリックします。
2. 登録済みの緊急認証メールアドレスに認証コードが送信されます。
3. メールのコードを入力してログインします。
4. ログイン後、2FAを無効にするか、新しい認証アプリで再設定してください。

方法2：信頼済みデバイスで解除する

1. 「現在のデバイスを信頼する」を設定済みのデバイスがあれば、そのデバイスからコード入力なしでログインします。
2. ユーザーアイコン →「アカウント設定」→「アカウントのセキュリティ」を開きます。
3. 「二要素認証」の「無効」をクリックし、パスワードを入力して無効化します。
4. 新しい認証アプリで再設定します。

方法3：他の管理者に無効化してもらう

別の管理者アカウントがある場合、その管理者に依頼します。

1. 他の管理者がUGOS Proにログインします。
2. 「コントロールパネル」→「ユーザー管理」で対象アカウントを選びます。
3. アカウント右側の「…」→「編集」を開きます。
4. 「二要素認証」を無効にして保存します。

いずれの方法でも、復旧後は速やかに2FAを再設定することを推奨します。

認証コードが通らないとき

コードを正しく入力しても認証に失敗する場合、多くは時刻のずれが原因です。認証コードは時刻に基づいて生成されるため、NASとスマートフォンの時刻が数十秒以上ずれると、コードが一致しなくなります。

スマートフォンの設定で時刻の自動設定をオンにし、UGOS Proの「コントロールパネル」→「時刻と言語」→「時刻」で「タイムサーバーと自動的に同期します」が有効になっていることを確認してください。

よくある質問

2段階認証を有効にすると、ログインは面倒になりますか？

パスワード入力後にコード入力が加わりますが、要する時間は数秒です。安全な個人デバイスでは「信頼済みデバイス」を設定すればコード入力を省略でき、日常の手間はほとんど増えません。

1台のスマートフォンで複数のUGREEN NASを管理できますか？

できます。認証アプリは複数のアカウントを登録できるため、NASごとにQRコードをスキャンして追加します。アプリ内でNAS名を分かりやすく設定しておくと管理しやすくなります。

家族で同じNASを使う場合、2FAはどう設定しますか？

NASのアカウントはユーザーごとに独立しているため、各ユーザーが自分のアカウントで2FAを設定します。共通アカウントを共有するより、個別アカウントに設定する方が、復旧もアクセス管理も簡単です。ユーザーアカウントの作成方法はUGREEN NASを家族で使う方法を参照してください。

認証アプリを別のアプリに変更したい場合は？

現在の2FAを一度無効にし、新しいアプリで再設定します。管理画面で二要素認証をオフにし、新しいアプリをインストールしてから、再度2FAを有効にしてQRコードをスキャンしてください。

2段階認証を無効にできますか？

できます。ユーザーアイコン →「アカウント設定」→「アカウントのセキュリティ」で「二要素認証」を無効にできます。ただし、無効にするとセキュリティは低下するため、パスワードの強化など他の対策とあわせて判断してください。

まとめ

UGREEN NASの2段階認証は、認証アプリを使い、時刻の自動同期を確認したうえで設定します。設定時に緊急認証メールアドレスを登録しておくことが、後の復旧の鍵になります。

認証アプリが使えなくなっても、緊急認証メール、信頼済みデバイス、他の管理者による無効化の3つの手段で復旧できます。スマートフォンを買い替えたときは、2FAの再設定を忘れずに行ってください。