NaviNet は診療所と医療保険をつなぎます。受給資格、請求、事前承認、患者の書類です。そのため NaviNet は、機密性の高い患者情報を攻撃者から守るために、全ユーザーにパスワードと確認コードでのログインを求めています。診療所のパソコンのブラウザに認証アプリを入れておけば、受付の誰も個人のスマホを使わずに済みます。
NaviNet で多要素認証を設定する
NaviNet は MFA を診療所ごとにオンにします。あなたの診療所でオンになるまで、設定ウィンドウは表示されません。QR コードが表示されるのはこの最初の設定時だけなので、ウィンドウを閉じる前に拡張機能に追加してください。方法はひとつ選びます。スマホの認証アプリ、ブラウザの認証拡張機能、またはメール認証です。方法についての相談先は、NaviNet によれば診療所の NaviNet セキュリティ担当者です。NantHealth サポートは MFA には対応できません。
- パソコンの Chrome で NaviNet を開き、ユーザー名とパスワードでログインします。
- 診療所で MFA がオンになると、NaviNet にアカウント固有の QR コードが入った「Set up Multi-Factor Authentication」（多要素認証の設定）ウィンドウが表示されます。閉じずに、QR コードを誰にも共有しないでください。
- NaviNet に QR コードが表示されたら、そのウィンドウを開いたまま下の手順で拡張機能に追加します（またはウィンドウに表示された長いコードを拡張機能に手動入力します）。NaviNet のヘルプでは、項目名は NantHealth NaviNet と表示されるとしています。
- 拡張機能に表示されている現在のコードを、スペースを入れずに「Verification Code」（確認コード）欄に入力し、「Verify」（確認）をクリックします。
NaviNet を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- NaviNet の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- NaviNet に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- NaviNet で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、NaviNet の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）NaviNet に戻る方法を用意しておく
NaviNet のヘルプには、バックアップコードについての記載がありません。認証アプリを失くしたときの相談先は、診療所の NaviNet セキュリティ担当者です。NantHealth サポートは MFA には対応できません。QR コードは一度しか表示されないので、拡張機能の自動バックアップをオンにしておきましょう。新しいパソコンで復元すれば、誰にもアカウントをリセットしてもらわずに同じコードが戻ります。
コードが受け付けられない場合
いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因：コードが拒否される理由。
キーを手で入力しましたか？ キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで NaviNet の MFA を使えますか？
- はい。NaviNet のヘルプには「スマホで認証アプリを使えない場合」のブラウザの認証拡張機能の使い方が独自に書かれています。拡張機能を開き、NaviNet のウィンドウの QR コードをスキャンし、表示されたコードを入力します。Authenticator 拡張機能は Chrome でまさにそれを行います。
- NaviNet で使える認証アプリは？
- 標準的な時間ベースのワンタイムパスワード（TOTP）を生成するアプリならどれでも使えます。スマホの認証アプリでも、ブラウザの認証拡張機能でも構いません。QR コードは、スマホのカメラアプリではなく認証アプリ自体でスキャンしてください。
- 認証アプリを使えなくなったら？
- NaviNet アカウントを管理している診療所の NaviNet セキュリティ担当者に連絡してください。NantHealth サポートは MFA には対応できません。拡張機能の自動バックアップをオンにしていれば、新しいパソコンで復元するほうが早く済み、コードはそのまま使えます。
- NaviNet のユーザー名が複数あります。どのコードを使えばいいですか？
- ユーザー名ごとに、認証アプリに別々の項目があります。ログインしたユーザー名の項目のコードを使ってください。区別できるように、拡張機能で項目の名前を変更しておきましょう。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）