印刷とスキャンの業務を守る二段階認証の基本
二段階認証とは、パスワードに加えて、スマートフォンの認証アプリで生成される確認コード、端末への通知、セキュリティキーなど、別の要素による確認を求める認証方式です。パスワードが漏えいしても、不正な第三者が二つ目の確認を通過できなければアカウントへの侵入を防ぎやすくなります。印刷とスキャンの現場では、クラウドストレージへのスキャン保存、モバイル印刷、複合機の管理画面、印刷ジョブの保留解除などに関係します。本記事では、二段階認証と多要素認証の違い、代表的な認証手段の強さ、導入時の選び方、利用者と管理者が実施すべき設定手順、端末紛失時の備えを解説します。特にSMSだけに依存せず、認証アプリまたはフィッシング耐性を持つセキュリティキーを優先し、回復コードを安全に保管することが重要です。
二段階認証は、アカウントへログインするときに、パスワードとは別の確認を追加する仕組みです。たとえば、クラウド印刷のサービス、スキャンデータを保存するオンラインストレージ、複合機の管理者用ポータルに入る際、パスワード入力後に認証アプリのコードやスマートフォンへの通知を求めます。印刷とスキャンの業務では、見積書、契約書、本人確認書類などの機密情報を扱うことがあるため、アカウントの保護は機器本体の設定と同じくらい重要です。
二段階認証とは何か
二段階認証は、本人確認を二つの段階に分けて実施する方法です。一般的には「知っているもの」であるパスワードを一段階目とし、「持っているもの」であるスマートフォンやセキュリティキーを二段階目に使います。第三者がパスワードを盗んだ場合でも、登録済みの端末やキーがなければログインしにくくなります。
厳密には、二段階認証と二要素認証は同義ではありません。二段階認証は確認が二回あることを指し、二要素認証は異なる種類の認証要素を組み合わせることを指します。パスワードを二回入力するだけでは二要素認証にはなりません。実務では、多要素認証（MFA）という言葉も広く使われ、二つ以上の要素によって本人を確認する対策全般を意味します。
印刷・スキャン環境で必要になる理由
複合機そのものに加え、印刷やスキャンを支えるクラウドサービス、メール、ファイル共有、端末管理のアカウントが攻撃対象になります。アカウントを乗っ取られると、保存済みのスキャン文書を閲覧・ダウンロードされたり、印刷設定を変更されたり、管理者権限を悪用されたりするおそれがあります。
- スキャンしたPDFをクラウドストレージやメールに送信している
- 外出先や自宅からクラウド印刷を利用している
- 複合機の管理をWebブラウザーの管理画面で行っている
- 部門共有アカウントで印刷サービスを運用している
- モバイル端末から印刷ジョブを送信している
とくにスキャン先として利用するクラウドストレージのアカウントは重要です。複合機に保存した認証情報が有効なままだと、退職者や異動者の権限整理が不十分なケースで情報漏えいにつながる可能性があります。
認証手段ごとの特徴と選び方
二段階目には複数の方式があります。使いやすさだけで決めず、対象アカウントの重要度、利用者の端末環境、復旧手順も考慮しましょう。管理者アカウントや大量の文書を扱う共有基盤では、より強い方式を優先するのが基本です。
| 方式 | 利用例 | 長所 | 主な注意点 |
|---|---|---|---|
| 認証アプリ | 6桁程度のワンタイムコード | 通信圏外でも利用でき、SMSより安全性を高めやすい | 機種変更前に移行・バックアップを準備する |
| プッシュ通知 | スマートフォンでログインを承認 | コード入力が不要で利用者の負担が小さい | 内容を確認せず承認を繰り返さない |
| SMS | 携帯電話番号へ確認コードを送信 | 導入しやすく、専用アプリが不要な場合が多い | 番号乗っ取りや偽サイトへの入力に注意が必要 |
| セキュリティキー | USB、NFC、Bluetooth対応の物理キー | フィッシングへの耐性が高く、管理者用途に適する | 紛失対策として予備キーと保管ルールが必要 |
二段階認証は、強いパスワードを不要にするものではありません。固有で長いパスワードと、フィッシングを見抜く運用を組み合わせて初めて、実効性の高い防御になります。
導入前に決めておく運用ルール
個人用と共有用のアカウントを分ける
複合機の設定やクラウド連携を一つの共有アカウントに集約すると、誰が操作したのかを追跡しにくくなります。可能な限り個人アカウントで認証し、役割に応じて管理権限を付与してください。共有アカウントが避けられない場合は、利用者、保管責任者、パスワード変更手順、退職・異動時の無効化手順を明文化します。
回復方法を先に設計する
二段階認証では、スマートフォンの故障や紛失でログインできなくなることがあります。回復コードは画面のスクリーンショットやメール本文に残さず、暗号化されたパスワードマネージャー、または施錠管理された紙の保管場所など、組織の規程に合う場所へ保管します。管理者アカウントには、予備のセキュリティキーを用意する方法も有効です。
利用者が行う基本設定の手順
メニュー名はサービスにより異なりますが、通常は「アカウント」「セキュリティ」「ログインとセキュリティ」などから設定します。複合機と連携するストレージ、メール、印刷サービスについて、優先順位を付けて進めましょう。
- 対象サービスにログインし、アカウント設定から二段階認証または多要素認証を開きます。
- 認証アプリ、プッシュ通知、またはセキュリティキーを登録します。可能ならSMSは予備手段にとどめます。
- 表示された回復コードを安全な場所へ保管し、端末だけに保存しないようにします。
- 一度ログアウトし、二段階認証で正常に再ログインできるかテストします。
- 複合機のスキャン送信やクラウド印刷が認証変更後も動作するか確認します。
古い複合機やアプリケーションでは、二段階認証に対応していない認証方式を使うことがあります。この場合、サービス側が発行するアプリパスワードの利用可否を確認し、発行するなら用途を限定してください。不要になったアプリパスワードは直ちに無効化し、通常のパスワードを機器へ直接登録する運用は避けます。
不正ログインを防ぐ日常の注意
二段階認証を有効にしていても、偽のログイン画面へコードを入力したり、身に覚えのない通知を承認したりすると、被害を防げないことがあります。ログイン通知が届いたら、日時、場所、端末名を確認し、心当たりがなければ拒否してください。メールやチャット内のリンクから認証せず、公式アプリまたはブックマークした正規のサイトを開く習慣も大切です。
- 同じパスワードを複数サービスで使い回さない
- 承認通知の内容を読み、要求していない操作は拒否する
- 利用していない端末、ブラウザー、連携アプリのアクセス権を定期的に削除する
- 複合機の管理者権限とスキャン先フォルダーの閲覧権限を最小限にする
- 機種変更、電話番号変更、退職・異動の際は登録情報を速やかに更新する
トラブル時の初動と管理者の確認事項
認証コードが届かない場合は、時刻の自動設定、認証アプリの登録状態、通信状況を確認します。SMSが受信できないときに、安易に二段階認証を解除するのは避けてください。回復コード、登録済みの予備手段、組織の本人確認を伴う管理者手続きの順に利用します。
不審なログイン通知を承認してしまった、または認証コードを偽サイトへ入力した可能性がある場合は、直ちにパスワードを変更し、ログイン中の全セッションを終了します。続けて登録済みの認証手段、回復用メールアドレス、電話番号、アプリ連携、複合機側の保存済み資格情報を点検してください。業務文書を扱う環境では、社内の情報セキュリティ担当者にも速やかに報告します。
