UGREEN NASの二要素認証設定ガイド
パスワードだけに頼った認証では、万全とは言えないのが現実です。この課題に対する最も有効な対策が「2段階認証（二要素認証）」です。パスワードに加えて、認証アプリで生成される一時的な確認コードを用いることで、第三者によるアクセスをほぼ不可能にします。
実際、UGREEN NASのUGOSでは2FAをサポートしており、パスワードに加えて認証アプリのコードを組み合わせることで、セキュリティを大幅に向上させられます。
知見：
- 二要素認証（2FA）はパスワードに加えて一時的な認証コードを使用し、第三者による不正アクセスを防止する最も効果的な方法です。
- UGREEN NASのUGOSシステムは2FAを標準サポートしており、Microsoft AuthenticatorやGoogle AuthenticatorなどのOTPアプリと連携して高いセキュリティを実現します。
- 設定の際は時刻同期が重要で、スマートフォンとNASの時間がずれると認証コードが無効になる可能性があります。
- スマートフォン紛失時でも、緊急認証メールアドレスや信頼済みデバイスを使ってアクセスを復旧可能です。
設定前の準備と基本手順
UGREEN NASの2段階認証を設定する前に、必要なツールを揃え、環境を整えます：
- スマートフォンのアプリストアで「Microsoft Authenticator」またはその他のOTPプロトコルに対応したアプリ（例：Google Authenticatorアプリなど）を検索してインストールします。
- UGOS Pro システムの「コントロールパネル」を開き、時刻と言語 ＞ 時刻をクリックし、「タイムサーバーと自動的に同期します」を有効にします。
UGREEN NASアラート：スマートフォンでシステム時刻が自動同期状態になっていることを確認してください。UGOS Pro システムの時刻設定を変更すると、OTP コードが無効になる可能性がありますので、時間の同期を維持してください。
{{UGPRODUCT}}
UGREEN NAS二要素認証の設定手順
UGREEN NASの管理画面上で実際に二要素認証を有効化する手順を説明します。各ステップを順に進めれば、初めての方でも安全に設定を完了できます。
二要素認証を有効にする
- UGOS Pro システムのデスクトップ右上にあるユーザーアイコンをクリックし、ユーザー名を選択して「アカウント設定」ページに移動します。
- 左側のメニューから【アカウントのセキュリティ】を選択し、「二要素認証」機能を見つけて、有効にします。
- システムが認証ウィンドウを表示しますので、現在のログインアカウントのパスワードを入力して、本人確認を完了してください。
OTP アプリを設定する
- 「二要素認証を有効にする」ウィンドウで、「インストール済み、次へ」をクリックします。システムはQRコードを生成します。
- ここでは Microsoft Authenticator を例に説明します。スマートフォンの Microsoft Authenticator アプリを開き、「アカウントの追加 ＞ QRコードをスキャンをする」を 選択し、UGOS Pro システムで生成された QR コードをスキャンします。
- 設定が成功すると、Authenticator に UGREEN Cloud アカウントが追加され、6桁のワンタイムパスコードが生成されます。
- UGOS Pro システムの「二要素認証を有効にする」ポップアップ画面で、スマートフォンのOTPアプリで生成された6桁の認証コードを入力し、「次へ」をクリックします。
- 緊急認証メールアドレスを入力し、「確認コードを取得」をクリックします。コードを受け取ったら、それを入力して提出し、二要素認証の設定が完了します。
二要素認証を有効にした後のログイン手順
二要素認証を有効にした後、次回UGOS Proシステムにログインする際には、二要素認証が必要です：
- アカウントのパスワードを入力し、「ログイン」をクリックします。
- システムは認証コード入力画面に移行します。スマートフォンのOTPアプリを開き、現在生成された6桁のコードを入力して、ログインを完了します。
- ログイン画面で「現在のデバイスを信頼する」にチェックを入れると、次回以降のログイン時に二要素認証（2FA）の確認をスキップできます。
- UGOS Pro システムにログインする際に、「現在のデバイスを信頼する」にチェックを入れることで、現在ログインしているデバイスに対して信頼設定を行うことができます。
トラブル・緊急時の対処法
二要素認証を有効にすると、セキュリティは大きく強化されますが、認証アプリが使えなくなったり、コードが通らなかったりする場合もあります。ここでは、設定後に想定される主なトラブルと、その解決方法を整理します。
スマートフォンを紛失・故障した場合
認証アプリを利用できない状態でも、NASへのアクセスを回復する手段があります。
方法１：緊急認証メールアドレスを使ってNASにログインする
OTP認証ができない場合は、設定された緊急認証メールアドレスに送信された認証コードでログインできます：
- [認証コードを入力してください]ページで、下にある「OTP認証に失敗しました」をクリックします。
- システムは設定された緊急認証メールアドレスに認証コードを自動で送信します。
- メールを確認して、届いた認証コードをログイン画面に入力して認証を完了させます。
- ログインに成功した後は、二要素認証を無効にするか、新しいOTPアプリを再設定することをお勧めします。
方法２：信頼できるデバイスでログインし、二要素認証を解除する
信頼できるデバイスを設定している場合、そのデバイスでログイン後、二要素認証を解除することができます：
- 信頼できるデバイスを使用して直接UGOS Proシステムにログインし、OTP認証コードの入力は不要です。
- ログイン後、画面右上のユーザーアイコンをクリックし、ユーザー名を選択して[アカウント設定]ページに進みます。
- 左側のメニューから[アカウントのセキュリティ]を選択し、「二要素認証」機能を見つけて、「無効」ボタンをクリックします。
- システムが本人確認のポップアップを表示しますので、ログインアカウントのパスワードを入力して、二要素認証を無効化します。
- 認証が完了すると、二要素認証機能が無効になり、新しいOTPアプリを再度設定することができます。
方法３：他の管理者により、あなたの二要素認証を無効化する
もしお使いのデバイスに他の管理者アカウントがある場合は、その管理者に連絡して二要素認証機能の無効化を手伝ってもらってください：
- 他の管理者が UGOS Pro システムにログインします。
- [コントロールパネル] ＞ [ユーザー管理] に進み、あなたのアカウントを見つけます。
- アカウントの右側にある「…」ボタンをクリックし、「編集」を選択します。
- ポップアップされるユーザー設定ウィンドウで、「二要素認証」オプションを見つけて、その機能を無効にします。
- 設定を保存すると、二要素認証が無効になり、アカウントのパスワードで再ログインできるようになります。
認証コードが一致しない場合
認証アプリが生成するコードがNAS側で認識されない場合、多くはスマートフォンとNASの時刻設定のズレが原因です:
- スマートフォンの設定で「自動時刻設定」をオンにする
- UGOS Pro システムの「コントロールパネル」を開き、時刻と言語 ＞ 時刻をクリックし、「タイムサーバーと自動的に同期します」を有効にします。
よくある質問（FAQ）
二要素認証を有効にすると、ログインに時間がかかりますか？
パスワード入力後に認証コードを追加で入力する工程が加わるため、わずかに時間は増えます。ただし、実際の操作に要するのは数秒程度です。
一度慣れれば手間はほとんど感じません。セキュリティ向上の効果を考えると、この手順は非常に合理的です。
一台のスマートフォンで複数のUGREEN NASを管理できますか？
可能です。認証アプリは複数のアカウントを同時に登録できます。
登録時にはそれぞれのNASに対応するQRコードをスキャンし、アプリ内でNAS名を分かりやすく設定しておくと管理しやすくなります。
Google AuthenticatorやMicrosoft Authenticatorなど、主要なアプリはいずれも複数登録に対応しています。
家族やチームメンバーが同じNASを使う場合、二要素認証はどう設定すればよいですか？
NASのアカウントはユーザーごとに独立しているため、各ユーザーが自分のアカウントに二要素認証を設定することが推奨されます。
共通アカウントを複数人で共有すると、管理や復旧が複雑になる場合があります。個別設定を行えば、アクセス権やログイン履歴の追跡も容易になります。
認証アプリを変更したい場合、どうすればよいですか？
現在設定している二要素認証をいったん無効化し、新しいアプリで再度設定を行います。
たとえば、Google AuthenticatorからAuthyに変更する場合は、以下の手順を実施します。
- 管理画面で二要素認証をオフにする
- 新しいアプリをスマートフォンにインストール
- 再度「セキュリティ」メニューから設定を有効化
- QRコードを新しいアプリでスキャン
このとき新しいバックアップコードも発行されるため、古いコードは破棄して新しいものを安全に保管してください。
認証コードを入力するたびにスマートフォンを確認するのが面倒です。回避方法はありますか？
UGREEN NASでは、信頼済みデバイスの設定を行うことで、特定のブラウザや端末では一定期間コードの入力を省略できます。
公共のパソコンや共有デバイスでは使用しないよう注意してください。信頼済み設定は、あくまで安全な個人環境での運用を前提としています。
二要素認証を無効にすることは可能ですか？
可能ですが、セキュリティの観点から推奨はされません。
一時的に無効化する場合は、管理者アカウントでログインし、「セキュリティ」メニュー内の二要素認証スイッチをオフにします。
再度有効化する際は、同じ手順で再設定してください。
