Google Workspace 管理者アカウントに対する2段階認証強制化の対応について

1環境のみ保有しておりユーザーと管理者で1つずつということであれば上限に当たる可能性は低いと思われますが、検証用アカウントなど複数のアカウントをを使用されている場合は終盤の方でエラーとなり登録できないということが起こる可能性がありますのでご注意ください。

執筆時現在において、残念ながら上限の引き上げは対応不可となっています。電話番号の紐付けを解除することで登録可能件数を回復できる可能性があるとのことですが、解除後再利用可能となる期間についても非公開となっているとのことでした。当該エラーが発生した場合、24時間程度おいてから再試行をしてみると登録できる場合もあるようです。

3.  2段階認証適用後のリスク対策 - 複数端末での運用のススメ

私は現在iPhoneを2台（メイン回線とサブ回線）とiPadとMacと複数の端末を所有しています。

ある日、作業のためGoogle Workspaceの管理コンソールへログインしようとしたところメイン回線の端末を自宅に忘れてしまい認証コードを受け取ることができずログインできない！というようなことがありました。当時は端末を忘れるというリスクを想定できておらず、他の認証方式の設定もしていませんでした。こうなってしまうと、残念ながらどうしようもなくなってしまいます。作業は諦めるかダッシュで自宅へ帰るしかありません。当然のことながら端末を忘れてログインできないから今日の作業は延期ですなんてことは言えるわけもなく、ダッシュで自宅へ帰りました。（泣

そのような場合に備えて複数の手段を用意しておくことが重要です。

そこで今回はその中でも複数のモバイルデバイスで認証コード（SMS）を受け取る方法をご紹介したいと思います。認証コードは他の2段階認証方式と比べてセキュリティ強度という面では弱いですが、現状でサポートされている方式であり運用の方式によっては十分な選択肢になり得ます。

実はあらかじめ設定をしておけば、異なる端末で受け取ることができます。このことを当時の私は知りませんでした。

私が実際に運用している方法として以下の2つのシナリオをご紹介いたします。

シナリオ１） 認証コードを転送する - iPhoneとiPad/Macの複数台持ちの方向け

シナリオ２） 認証コードの送信先を選択可能にする - 複数の携帯電話（SMSを受信可能な回線）を保有している方向け

どちらか一つでも良いと思いますが私は両方設定しています。

シナリオ１）認証コードを転送する - iPhoneとiPad/Macの複数台持っている場合

実は、Google Workspaceの機能ではないのですがApple製品を利用されている方であれば誰でも使うことができる機能です。

設定→メッセージ→SMS/MMS転送　→　SMSを受け取りたいデバイスをオンにする　ということで完了です。

参考）SMS/MMSメッセージ用のほかのデバイスを選択する

この設定が終われば、以後は最悪自宅にiPhoneを忘れてもiPadやMacにも着信（転送される）ので認証コードを他の端末で受け取ることができます。この方法の難点は iPhoneへ受信後　他の端末へ転送　という動作となるようでしてiPhoneの電源をオフにしている場合は転送されませんでした。電源が入っており通信も可能な状態だが自宅に忘れてしまったという場合の保険には使うことができますが、故障してしまった場合は転送されないという点がデメリットとなります。

シナリオ２） 認証コードの送信先を選択可能にする - 複数の携帯電話（SMSを受信可能な回線）を保有している場合

送信先のSMS通知先を選択できるようになります。万が一端末を忘れても他の保有端末を指定すれば良いですしシナリオ１と異なりメイン回線の状態に依存しません。故障時対策としても有用です。以後の説明はメインとなる回線の2段階認証設定が完了していることを前提としています。

バックアップ用電話番号の登録手順

次に手順を記載します。

1. バックアップ用電話番号の登録
2. バックアップ用電話番号の有効化

と2段階の手順が必要です。　1のみ終えても通知は来ませんのでご注意ください。

以上で登録作業は完了です。複数台登録する場合は同じ作業を繰り返してください。

設定後の動作ログイン時の動作

以下はIDとパスワードを入力した後の画面になります。

この方式の難点は、Google Workspace側で設定した最初の電話番号へ必ず通知が行ってしまうことです。

操作の順序として　メインの携帯番号へ通知　→　別の方法を選択　→　他の番号を選択　→　別の番号へ認証コード着信

となるためログインまでのステップが若干多くなってしまうためメインで使われる電話番号へ優先的に送信されるように順序を変更いただくと良いと思います。変更方法は以下の通りです。

登録可能な上限数については公開されている情報もないのですが、手元の環境では5回線は登録できました。複数端末で運用されている方は、リスク軽減という意味で可能な限り登録をしておくことがおすすめです。

4.まとめ

管理者アカウントへ2段階認証を設定してくださいというような通知が突然届くと非常に焦ってしまうと思います。その際、まずは慌てずに2段階認証を設定してロックアウトを回避いただけたらと思います。本記事が管理者の皆様のお役に立てば幸いです。最後まで読んでいただきありがとうございました。

関連サービス