IBMid は IBM Cloud、My IBM、IBM サポート、会社で使っている IBM のソフトウェアへのログインに使われるので、そのパスワードは複数のサービスを守っています。IBM はすべての IBMid に多要素認証を義務付けています。IBM Verify、パスキー、メールのコードのどれでも要件を満たせますが、認証アプリならコードは自分のデバイスにあり、メールを待つ必要もありません。
IBMid に認証アプリを追加する
IBM は、デバイスを失くしてもロックアウトされないよう、複数の方法を設定することを勧めています。会社独自のログイン（フェデレーション IBMid）で IBM にログインしている場合、IBM は IBMid のパスワードを求める代わりにそのログイン画面へ移動させ、2 つ目の手順は会社のシステムの管轄になります。
- パソコンで IBMid にログインします（例：myibm.ibm.com）。
- 2 つ目の手順をまだ設定していない場合は、パスワードの直後に IBMid が方法を選ぶよう求めます。後から追加するには、login.ibm.com/usc/settings/security で IBMid のセキュリティ設定を開き、「Add new methods」（新しい方法を追加）をクリックします。
- 「Authenticator app」（認証アプリ）を選びます。
- 方法に名前を付けます。IBM はアプリにちなんだ名前を勧めているので、「Authenticator 拡張機能」などにします。名前を付けたら「Proceed enrollment」（登録を続行）をクリックします。
- QR コードが表示されます。画面に表示したまま下の手順で拡張機能に追加し、拡張機能の 6 桁のコードを入力して完了します。
IBMid を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- IBMid の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- IBMid に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- IBMid で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、IBMid の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）IBMid に戻る手段を用意しておく
IBM の IBMid ヘルプにはバックアップコードの説明がありません。勧められているのは 2 つ目の方法です。メールアドレスを別の確認方法として追加しておけば、認証アプリを失くしてもメールのコードでログインし、セキュリティ設定から古い方法を削除できます。IBMid プロフィールに復旧用のメールアドレスを登録しておくとパスワードのリセットに役立ち、拡張機能の自動バックアップはコードそのものを守ります。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- IBMid に IBM Verify アプリは必要ですか？
- いいえ。IBM Verify は選択肢の 1 つですが、IBMid には「Authenticator app」（認証アプリ）もあり、IBM によると Duo、Google Authenticator、Microsoft Authenticator など、同じ標準に従うアプリで使えます。Authenticator 拡張機能もその 1 つで、IBMid のページから QR コードを直接読み取ります。
- 認証アプリを使えなくなったら？
- 2 つ目の手順としてメールでログインし、セキュリティ設定で失くした方法を削除します（方法にカーソルを合わせ、3 つの点をクリックして「Delete」（削除）を選びます）。その後、認証アプリを追加し直してください。うまくいかない場合は、問題の内容を書いて IBMid サポートにメールするよう IBM は案内しています。
- IBMid に「The user account is locked」（ユーザーアカウントがロックされています）と表示されます。どうすればいいですか？
- パスワードを 5 回続けて間違えると IBMid は 30 分間ロックされ、その後自動で解除されます。早く解除したい場合はパスワードをリセットしてください。2 つ目の手順の後にこのエラーが出る場合、IBM のヘルプによると、よくある原因は使えなくなった方法で、IBMid サポートにチケットを送るのが解決策です。
- IBMid でコードが間違っていると表示されるのはなぜ？
- 多くの場合、パソコンの時計が 1 分以上ずれています。IBM のヘルプも、コードの後に IBMid がログインページに戻してしまう場合を含め、時刻をよくある原因に挙げています。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、セキュリティ設定から認証アプリを削除し、追加し直してください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）