多要素認証・Webシングルサインオン
対象：[学生] [教員] [職員]
Webシングルサインオンサービスについて
概要
Webブラウザより Webシングルサインオンサービス にアクセスし、一度ログインすることで、各種webサービス（Microsoft 365やDUETなど）を、個別の利用者認証を行うことなく利用することが可能です。
本サービスは、利用者の利便性向上だけでなく、認証強度を高める機能も有しており、多要素認証に対応しています。利用者のみなさまには、より安全かつ便利に、大学が提供するWebサービスをご利用いただくことが可能です。
利用資格
本学学生・教職員
初回ログイン方法
Ⅰ．ユーザIDとパスワードの入力
- Webシングルサインオンサービスにアクセスします。
- 同志社大学から付与されたユーザIDとパスワードを入力します。
- 多要素認証の初回登録画面が表示されますので、このうち１つ以上を選択し、「設定」ボタンをクリックします。
以降の手順について
● メール（ワンタイムパスワードメール）認証の利用設定方法 ※登録推奨
『Ⅱ．メール（ワンタイムパスワードメール）認証の登録』を参照してください。
● イメージングマトリクス認証の利用設定方法
『Ⅲ．イメージングマトリクス認証の登録』を参照してください。
Ⅱ．メール（ワンタイムパスワードメール）認証の登録
- ご自身のメールアドレス（同志社大学から付与されたメールアドレスは不可）を入力します。
- 「ワンタイムパスワードを送信する」ボタンをクリックし、入力したメールアドレス宛にワンタイムパスワードを送信します。（図1）
- 登録したメールアドレス宛にワンタイムパスワード（数字6桁）が届きます。（図2）
- 届いたワンタイムパスワードをワンタイムパスワード欄に入力し、「設定」ボタンをクリックします。（図1）
- 画面が移動し、メール認証が「設定済」となっていれば登録完了です。このまま各サービスを利用することも可能です。
ワンタイムパスワードが届かない場合
● 同志社大学から付与されたメールアドレスを入力していないかご確認ください。同志社大学のメールアドレスは利用できません。
● メールアドレスの入力間違いが無いかご確認ください。
● 迷惑メールフォルダ等に入っていないかご確認ください。
● 「noreply@ex-tic.com」からのメールが受信できる設定になっていることをご確認ください。
Ⅲ．イメージングマトリクス認証の登録
- 画面に25種類のイラストが表示されます。この中から、任意の絵柄を「3つ」、順番にクリックして選択してください。（図3）
- 絵柄を選択すると、画面下部の「選択済イメージ（No.1・No.2・No.3）」に、選択した順に絵柄がセットされます。
- 選択した絵柄と順番を確認し、画面下部の「設定」ボタンをクリックします。
- 画面が移動し、イメージングマトリクス認証が「設定済」となっていれば登録完了です。このまま各サービスを利用することも可能です。
多要素認証について
多要素認証とは
複数の要素を用いて本人確認を行う仕組みです。一般的なユーザ認証では、ユーザIDとパスワードを利用して行われますが、漏洩すると第三者が本人に成りすますことができてしまうため、複数の要素を使って本人認証を行うことでセキュリティを高めることが可能となります。
同志社大学では、下記４つの方法を利用可能です。システムやスマートフォン・パソコンのOSアップデート等による不具合に備え、複数の方法を登録することを推奨いたします。
なお、顔認証とFIDO2（パスワードレス）認証については、初回ログイン時に機能が無効化されており、登録することができません。一度、メール（ワンタイムパスワードメール）認証、あるいはイメージングマトリクス認証を使ってSSOにログインし、「プロファイルメンテナンス」から利用申請をすることで機能が有効化されます。
| 認証方式 | 説明 |
|---|---|
| メール（ワンタイムパスワードメール）認証 | 事前に登録したメールアドレス（大学のメールアドレスは登録不可）に送信されるワンタイムパスワードで本人確認する方法 |
| イメージングマトリクス認証 | 事前に決めた図柄と順番を選択することで本人確認する方法 |
| 顔認証 | 顔画像データを事前に登録し、顔特徴データを照合して本人確認する方法 |
| FIDO2（パスワードレス）認証 | 各自のデバイスに保存された生体認証等を利用して本人確認する方法 |
多要素認証の登録マニュアル
多要素認証の登録方法や認証方法については、以下をご確認ください。
多要素認証登録・利用マニュアル （認証要）
|
ユーザID・パスワード 多要素認証・Webシングルサインオン 情報倫理 |