多要素認証(MFA)に関する FAQ
多要素認証(MFA)に関するよくある質問への回答をご覧ください。
多要素認証のコードはどこで入手できますか?
SMS または認証アプリのいずれで多要素認証を設定したかによって異なります:
- SMS:コードが電話番号にテキスト送信されました。
- 電話番号を変更した場合は、多要素認証を無効化し、再度設定する必要があります。
- 認証アプリ:デスクトップ上(ウェブまたはブラウザ ベースのアプリの場合)でも、アプリ内(モバイル アプリの場合)でも、アプリ内のコードです。
SMS と認証アプリの両方が設定されている場合、この方法の方がより安全と見なされるため、コードは認証アプリに送信されます。
テキストまたはアプリでコードを受け取ったら、そのコードを Klaviyo に入力できます。
信頼できるデバイスコードと多要素認証の違いは何ですか?
いずれの場合も、これらのコードの目的は、本人確認(申告どおりの本人であることの確認)を行うことです。
信頼済みデバイス コードは新しいデバイスで初回ログインする際に送信されますが、多要素認証ではログインするたびに新しいコードが必要です。
もう 1 つの主な違いは、このコードをどこで取得するかです。デバイスを信頼すべきかを確認する際、Klaviyo はコードをメールで送信します。多要素認証の場合、使用している方法に応じて、コードはテキストメッセージで送信されるか、認証アプリに表示されます。
信頼できるデバイスコードの詳細
新しいデバイスで初めてサインインすると、Klaviyo はコードが記載されたメールを送信します。信頼済みデバイスコードと呼ばれるこのコードは、本人確認を行い、ログイン認証情報を持つ第三者がアカウントにアクセスするのを防ぐのに役立ちます。
信頼済みデバイスのコードは、デバイスごとに 1 回発行されます。メールに記載されたコードを入力してデバイスを確認すると、シークレット モードまたは VPN を使用しない限り、再度求められることはありません。Klaviyo の信頼済みデバイスの詳細は、こちらをご覧ください。
多要素認証をリセットするにはどうすればよいですか?
使用している方法によっては、電話番号を変更したとき、またはアプリへのアクセスを失った場合に、多要素認証をリセットする必要があることがあります。
現在 Klaviyo にログインしている場合は、多要素認証を自身でリセットできます。有料アカウントの場合は常に 1 つの多要素認証方法が必要なため、現在の方法を無効化してリセットする前に、別の方法を設定する必要があります。手順については、多要素認証の設定に関する専用の 記事をご覧ください。
Klaviyo から完全にロックアウトされている場合は、次のセクションをご覧ください。
携帯電話またはバックアップコードを紛失した場合はどうすればよいですか?
多要素認証の問題により Klaviyo アカウントから完全にロックアウトされている場合は、アカウントの管理者またはオーナーに 多要素認証をリセットしてもらうことができます。
アカウントの唯一のオーナーまたは管理者である場合、またはオーナーと管理者が不在の場合は、Klaviyo サポートに問い合わせることもできます。この操作では本人確認が必要となり、数日かかる場合があります。
バックアップコードとは何ですか?また、どのように使用しますか?
認証アプリで多要素認証を設定する際にバックアップコードをダウンロードした場合、これらのコードで Klaviyo にログインできます。注意点は以下のとおりです:
- 1 回のみ使用できます。
- SMS の多要素認証のバックアップ方法としては使用できません。
バックアップコードが機能しない場合は、次を確認してください:
- 正しいバックアップコード(別のアプリケーション向けのセットではないもの)を使用していること。
- これらのコードをこれまでに使用したことがありません。
多要素認証を設定した覚えがないのに、アカウントで多要素認証でのログインを求められるのはなぜですか?
いくつかの要因が影響している可能性があります:
- 以前に多要素認証を設定して忘れてしまった可能性があるため、次を確認してください:
- モバイルデバイスで、コードが記載されたテキストメッセージを受信したかどうかを確認します。
- デバイスにある認証アプリを確認し、そのいずれかに「Klaviyo」が表示されるかどうかを確認してください。
- コードがどこにも見つからない場合は、多要素認証のリセットに関するセクションをご覧ください。
- ログイン認証情報を共有しており、誰かが知らないうちに多要素認証を設定しました。
- この場合は、アカウントのオーナーまたは管理者に相談して、Klaviyo を使用する各ユーザーがそれぞれ自分のログイン情報を持っていることを確認することをおすすめします。詳しくは、Klaviyo でユーザーを追加する方法をご覧ください。
認証情報を共有してはいけないのはなぜですか?
チームメイトにより早くアクセスしてもらうためにログインを共有したくなることもありますが、そうすると自分自身とデータがさらなるリスクにさらされます。
これは、そのアカウントで現在、多要素認証を設定した人だけが、ログインに必要なワンタイム コードにアクセスできることも意味します。
コードが正しくないと表示され続けます
このエラーの一般的な原因は、認証アプリで使用されている時刻と実際の UTC 時刻に不一致があることです。
認証アプリは時間ベースのワンタイムパスワード(TOTP)を作成します。これは UTC 時刻に基づいてコードを生成します。外出中であったり、デバイスの時刻がアプリと一致していなかったりすると、コードが正しくないというエラーが表示されることがあります。
デバイスのタイムゾーンをリセットするか、代替の多要素認証オプションとして SMS 多要素認証を試してください。
SMS の多要素認証コードが送信されないのはなぜですか?
次の点を確認してください:
- SMS 多要素認証の設定に使用したものと同じ電話番号を使用しています。
- 最近番号を変更した場合や、個人の電話ではなく職場の電話を使用している場合、別のデバイスに送信されている可能性があります。
- お使いのデバイスはサービスを利用できます。プロバイダーがテキストメッセージを受信できない場合、本人確認に必要な SMS 多要素認証コードを受信できません。
- お住まいの地域で障害が発生していないかも再確認してください。
- VOIP または固定電話を使用している場合、テキストは届かない可能性が高いです。標準的なモバイルデバイスを使用するか、多要素認証の方法として認証アプリを使用してみてください。
- インターネット経由で通話とテキストの送受信ができる固定電話やサードパーティの VOIP サービスには対応していません。
その他のリソース
- ユーザーの多要素認証をリセットする方法
ユーザーの多要素認証(MFA)をリセットする方法を確認します。
- 多要素認証(MFA)の設定方法
Klaviyo アカウントやポートフォリオの安全性を強化できる MFA の設定方法について、学びましょう。MFA を有効にすると、ユーザー名とパスワードを使ってログインし、コード入力などによって本人確認を行います。
- Klaviyo のパスワードをリセットする方法
ログインできない場合に、忘れた Klaviyo パスワードをリセットする方法をご覧ください。