Zapier アカウントは、メール、CRM、決済、スプレッドシートなど、使っているあらゆるサービスへのつながりを握っています。ログインした人は、あなたの Zap を通じてそのすべてを読み、操作できます。Zapier は二段階認証を強く勧めており、オンにすれば、盗まれたパスワードだけでは誰も入れなくなります。
Zapier で二段階認証を有効にする
Zapier の 2FA は、メンバーが各自で設定します。Team と Enterprise プランでも、アカウントのオーナーや管理者が代わりにオンやオフにすることはできません。会社が SAML シングルサインオンで Zapier にログインさせている場合、Zapier では 2FA をまったくオンにできず、会社のログイン側で設定します。
- パソコンで zapier.com にログインし、「Settings」（設定）を開きます。
- 左のサイドバーの「My account」（マイアカウント）の下で「Security and data」（セキュリティとデータ）を選びます。
- 「Security」（セキュリティ）セクションで「Two-Factor Authentication」（二段階認証）を選び、「Setup Two-Factor Authentication」（二段階認証を設定）をクリックします。
- 「Get an Authentication App」（認証アプリを入手）セクションで「Next Step」（次のステップ）をクリックします。
- 「Verify Code」（コードを確認）セクションに、Zapier がバーコード（QR コード）を表示します。画面に表示したまま下の手順で拡張機能に追加し、6 桁のコードを入力して「Next Step」（次のステップ）をクリックします。
Zapier を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Zapier の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Zapier に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Zapier で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Zapier の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Zapier のリカバリーコード 10 個を保存する
「Save Your Recovery Codes」（リカバリーコードを保存）で「Copy」（コピー）か「Download」（ダウンロード）をクリックし、コードをこのパソコン以外の場所に保管してください。続けて Zapier は、保存したことを確かめるためにその 1 つを入力するよう求めます。二段階認証の設定で再表示でき、「Regenerate Codes」（コードを再生成）で 10 個の新しいセットが作られます。Zapier ははっきり述べています。認証アプリとこのコードの両方を失うと、アカウントは永久にロックされ、サポートチームでもアクセスを回復できません。有料プランでは緊急用の電話番号も追加できます。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- Zapier の二段階認証にスマホは必要ですか？
- いいえ。Zapier は Google Authenticator と Authy を挙げていますが、確認するのは 6 桁のコードだけで、標準的な認証アプリならどれでも生成できます。Authenticator 拡張機能は Zapier の設定ページから QR コードを直接読み取り、Chrome でコードを生成します。
- 認証アプリを使えなくなったら？
- ログイン画面で「Use a recovery code」（リカバリーコードを使用）をクリックし、未使用のコードを入力して、認証アプリを設定し直します。リカバリーコードがなければ Zapier はアクセスを戻せません。だからこそ、ここではほかのどのサービスよりも、コードを保存しておくこと、そして拡張機能の自動バックアップをオンにしておくことが大切です。
- Zapier でコードが間違っていると表示されるのはなぜ？
- 多くの場合、パソコンの時計が 1 分以上ずれています。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、古い QR コードからアカウントを追加した可能性があります。リカバリーコードを使って 2FA を無効にし、もう一度有効にして、新しい QR コードを追加してください。
- Zapier の 2FA を新しいデバイスやアプリに移すには？
- Zapier には「デバイスを切り替える」ボタンがありません。同じ設定で二段階認証を無効にしてから再度有効にし、新しい QR コードをスキャンします。拡張機能なら、代わりに新しいパソコンでバックアップから復元でき、コードはそのまま使い続けられます。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）