Zendesk のエージェントのログインは、ヘルプデスク上のすべての顧客とのやり取り（名前、メールアドレス、注文の詳細、顧客が書き込んだあらゆる内容）への入り口で、管理者のログインは、それを誰が見られるかを変えられます。Zendesk はまさにパスワード流出に備えて二段階認証を勧めており、管理者がすでにチーム全員に必須にしているかもしれません。
Zendesk で二段階認証を有効にする
Zendesk の管理者は全チームメンバーに 2FA を必須にできますが（Admin Center（管理センター）→ Account（アカウント）→ Security（セキュリティ）→ Advanced（詳細）→ Authentication（認証））、代わりに設定することはできません。必須の場合はログイン時に設定ダイアログが開くので、手順 4 から進めてください。Zendesk 自体の 2FA が対象とするのは、メールアドレスとパスワードでのログインだけです。会社が Google やシングルサインオン（JWT、SAML）でログインさせている場合、コードはそちらのシステムのものです。
- パソコンで会社の Zendesk にログインします。
- Support のエージェントインターフェイスで、右上のユーザーアイコンをクリックし、「View profile」（プロフィールを表示）を選びます。
- 「Security settings」（セキュリティ設定）タブを開き、Two-factor Authentication（二段階認証）セクションの「Manage」（管理）をクリックしてから、「Set up 2FA」（2FA を設定）をクリックします。
- 「Authenticator app」（認証アプリ）を選び、「Next」（次へ）をクリックします。
- QR コードが表示されます。画面に表示したまま下の手順で拡張機能に追加するか、手動入力用にシークレットキーをコピーします。続けてコードを入力し、「Save」（保存）をクリックします。
Zendesk を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Zendesk の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Zendesk に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Zendesk で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Zendesk の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Zendesk のリカバリーコードをコピーする
「Save」（保存）をクリックすると、Zendesk はリカバリーコードを一度だけ表示します。「Copy recovery codes」（リカバリーコードをコピー）をクリックし、このパソコン以外の場所に保管してください。各コードは、パスコードの代わりに 1 回だけログインに使えます。使い切ったり見つからなくなったりした場合は、Zendesk の管理者かアカウントオーナーがリカバリーコードを取得してくれます。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- Zendesk はモバイル版の認証アプリを求めています。ブラウザ拡張機能でも使えますか？
- Zendesk のヘルプは Google Authenticator、Microsoft Authenticator、Authy、Duo Mobile といったスマホアプリを挙げていますが、それらは QR コードから標準の時間ベースのコードを作るだけで、拡張機能も同じ QR コードから同じコードを作ります。会社がスマホの使用を求める場合は、設定中にスマホのアプリでも QR コードをスキャンしてください。どちらにも同じコードが表示されます。
- 認証アプリを使えなくなったら？
- Zendesk にパスコードを求められたらリカバリーコードの 1 つを入力し、認証アプリを設定し直します。残っていない場合は、Zendesk の管理者かアカウントオーナーに依頼してください。リカバリーコードを生成してもらえます。拡張機能の自動バックアップをオンにしておけば、依頼せずに済みます。
- Zendesk でパスコードが間違っていると表示されるのはなぜ？
- 多くの場合、パソコンの時計が 1 分以上ずれています。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、古い QR コードからアカウントを追加した可能性があります。プロフィールで 2FA をオフにしてから再度オンにするか、管理者に依頼して、新しい QR コードを追加してください。
- Google や会社のアカウントで Zendesk にログインしています。2FA はどこですか？
- Zendesk にはありません。Zendesk の二段階認証はメールアドレスとパスワードでのログイン専用です。Google、JWT、SAML のシングルサインオンでは、2 段階目はそのシステム側で設定します。Google なら、Google アカウントの2段階認証です。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）