Gusto には給与明細、税務書類、社会保障番号、給与の振込先口座があり、雇用主なら会社の給与計算そのものがあります。だから Gusto はほとんどのユーザーに2段階認証の設定を求めています。Gusto は SMS より認証アプリを推奨しています。携帯の電波がなくても使え、送信途中でコードが失われることもないからです。
Gusto で認証アプリによる2段階認証を有効にする
Gusto アカウントは雇用主ごとではなくメールアドレスに紐づいています。ひとつのログインとひとつの2段階認証で、Gusto 上で働くすべての会社に対応します。管理者は代わりに Settings → My profile（マイプロフィール）で設定します。Gusto Retirement はログインが別で、設定も別です。
- パソコンで app.gusto.com から Gusto にログインします。
- 右上の自分の名前をクリックし、「Settings」（設定）を選びます。
- 「Personal」（個人）の下の「Security」（セキュリティ）をクリックします。管理者の場合は「Settings」→「My profile」（マイプロフィール）をクリックします。
- 「2-step authentication」（2段階認証）のセクションで「Authenticator app」（認証アプリ）の横の「Set up」（設定）をクリックし、方法として「Authentication app」（認証アプリ）を選んで「Continue」（続行）をクリックします。
- Gusto に QR コードが表示されたら、そのページを開いたまま下の手順で拡張機能に追加します。QR コードの下のセットアップキーは手動入力に使え、横のアイコンでコピーできます。その後「Confirm」（確認）をクリックします。
Gusto を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Gusto の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Gusto に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Gusto で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Gusto の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Gusto にはバックアップコードがない：2 つ目の入口を用意する
Gusto はバックアップコードを提供していません。締め出しを防ぐため、Gusto は認証アプリに加えてパスキーを追加することを勧めています。同じ「2-step authentication」のセクションで「Photo ID backup」（身分証明書によるバックアップ）を追加しておけば、ログインできなくなったときに Gusto が身分証明書で本人確認できます。どちらもない場合は、政府発行の顔写真付き身分証明書と自撮り写真で本人確認をするか、Gusto に電話することになります。拡張機能の自動バックアップがあれば、再インストールしてもコードを失うことはありません。
コードが受け付けられない場合
いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因：コードが拒否される理由。
キーを手で入力しましたか？ キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Gusto の認証アプリを使えますか？
- はい。Gusto のヘルプには、セットアップキーをコピーしてパソコンのデスクトップ認証アプリを設定する手順があります。Authenticator 拡張機能はそのキーを使うことも、Gusto のページから QR コードを直接読み取ることもでき、Gusto に求められたときに Chrome でコードを表示します。
- Gusto で使える認証アプリは？
- 標準的な 6 桁のコードを生成するアプリならどれでも使えます。Gusto はスマホ向けに Google Authenticator、パソコン向けに Zoho OneAuth を例に挙げています。Authenticator 拡張機能も Chrome で同じように使えます。
- 認証アプリを使えなくなったら？
- パスキーを追加していればそれでログインします。そうでなければ、コードを求める画面で「Need help with 2-step verification?」（2段階認証でお困りですか？）をクリックし、身分証明書と自撮り写真で本人確認をします。それでもだめなら Gusto に電話してください。ログインできたら、Settings → Security で認証アプリを設定し直します。
- Gusto ではログインのたびにコードを入力しなければいけませんか？
- 信頼できるデバイスなら不要です。コードを入力するときに「Remember this device」（このデバイスを記憶する）にチェックを入れると、Gusto が再びコードを求めるのは 30 日後です。それでも毎回求められる場合は、ブラウザで gusto.com の Cookie を削除し、もう一度チェックを入れると多くの場合解決します。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）