Q&A #

用語について #

全般 #

Q. 「多要素認証」とはなにか。

A. アカウント認証に使う認証要素を、複数種類組み合わせた認証のことです。(認証要素とは、認証に使う情報で利用者本人しか持ち得ないもの)
例えば、ソフトウェアトークンは、「利用者本人が所持しているスマートフォン（から作成したワンタイムパスワード）」＋「利用者本人しか知らないPINコード」をかけ合わせた多要素認証です。
複数の認証要素を合わせて使うことで、単要素の認証(パスワードのみの認証など)よりセキュリティ強度が高くなります。

Q. 「ワンタイムパスワード」とはなにか。（「OTP」とはなにか。）

A. 一定時間ごとに発行され、1度限り使える(毎回変わる)パスワードのことです。

ソフトウェアトークン #

Q. 「ソフトウェアトークン」とはなにか。

A. お手持ちのスマートフォンでワンタイムパスワードの生成を可能にするスマートフォン用アプリケーションです。

Q. ソフトウェアトークンの「アクティベート」とはなにか。

A. お手持ちのスマートフォンにインストールしたソフトウェアトークンを有効化し、ユーザアカウントとソフトウェアトークンを紐づけして、ワンタイムパスワードを生成できる状態にするための操作のことです。
ソフトウェアトークンは、インストールしただけでは利用できません。「アクティベート」することで有効化されて利用できるようになります。

Q. ソフトウェアトークンの「再アクティベート」とはなにか。

A. アクティベートされた状態にあるソフトウェアトークンをリセットして、再度、アクティベートしなおす操作の事を言います。
「誤ってソフトウェアトークンを無効化してしまった」、「新しいスマートフォンにソフトウェアトークンを設定し直したい」といった場合は、再アクティベートを行う必要があります。
なお、再アクティベートを行うと、それまで使っていた古いソフトウェアトークンは使えなくなります。

Q. 「PINコード」とはなにか。

A. ソフトウェアトークンによる認証(スマートフォンアプリを使った認証)で利用する、パスワード情報の一つです。
「4桁以上の半角英数字記号」から成る固定文字列のパスワードで、利用者が自由に設定することができます。
スマートフォンアプリ(ソフトウェアトークン)で作成したワンタイムパスワードと合わせて、パスワード情報として使います。

Webトークン(乱数表) #

Q. 「Webトークン(乱数表)」とはなにか。

A. Webブラウザで表示する乱数表(ランダムに数字が表示された表)から、あらかじめ決めたパターン(乱数表のどのマスの数値をどの順番で抜き出すか)に沿って、有効期限付き使い捨てパスワードである「ワンタイムパスワード(OTP)」を生成し、そのワンタイムパスワードで認証を行う認証方式のことです。

Q. 「パターン」とはなにか。

A. Webトークン(乱数表)による認証において、乱数表からパスワードを生成する際に利用する、「乱数表のどのマスの数値をどの順番で抜き出すか」というルールのことです。
このルールはユーザ自身で設定する必要があります。

Q. 「追加フレーズ」とはなにか。

A. Webトークン(乱数表)による認証で利用する、パスワード情報の一つです。
「4～10桁英数字記号」から成る固定文字列のパスワードで、利用者が自由に設定することができます。
Webブラウザに表示した乱数表から作成したワンタイムパスワードと合わせて、パスワード情報として使います。

アカウント #

Q. アカウントを新規作成したい。

A. 本認証システムで認証を行うサービスの新規申請をすることで、本認証システムのアカウントが作成されます。

VPN接続サービスを利用する場合は、電子申請ポータル(ccportal)から「VPN」の「新規」申請を行ってください。

特定クラスタVPNを利用する場合は、KEK職員に電子申請ポータル(ccportal)から「特定クラスタVPN」の「新規」申請を行ってもらう必要があります。
(KEK外の方が利用する場合も、担当のKEK職員が申請を行う必要があります。)

Q. アカウントを削除したい。

A. 本認証システムで認証を行うサービスの削除申請をすることで、本認証システムのアカウントが削除されます。

VPN接続サービスを利用中の(VPNアカウントを削除したい)場合は、電子申請ポータル(ccportal)から「VPN」の「削除」申請を行ってください。

特定クラスタVPNを利用中の(特定クラスタVPNアカウントを削除したい)場合は、KEK職員に電子申請ポータル(ccportal)から「特定クラスタVPN」の「削除」申請を行ってもらう必要があります。
(KEK外の方が利用していた場合も、担当のKEK職員が申請を行う必要があります。)

VPNクライアント #

Q. VPNクライアント入手のサイトが見れない。

A. KEK外からVPNクライアント入手用のサイトを閲覧する場合は、ユーザ名とパスワードが必要となります。
ユーザ名およびパスワードは本認証システムアカウント作成時に発行されるメールの「VPNクライアントの入手」欄に記載されています。

パスワードが記載されたメールをなくした方は、まずは問合せ先までメールでご相談ください。

ソフトウェアトークン #

Q. ソフトウェアトークンのアカウントが発行されたが、VPNを利用するために必要な設定を教えてほしい。

A. 初回利用時は、以下の(1)~(3)を行うことでVPNの利用が可能となります。

(1) ソフトウェアトークンの初期設定(アクティベート)[手順はこちら]
(2) 初期PINコード変更[手順はこちら]
(3) VPNクライアント入手[手順はこちら(*1)]

　(*1)KEK外からVPNクライアント入手用のサイトを閲覧する場合は、ユーザ名とパスワードが必要となります。ユーザ名およびパスワードはアカウント登録時に送付された「Your registration to KEK VPN new authentication by software token (smartphone application) has been completed.」のメールの「VPNクライアントの入手」欄に記載されています。

Q. VPNの利用方法(ソフトウェアトークンでの認証を利用)を教えてほしい。

A. ソフトウェアトークンによる認証での、VPN利用手順はこちらをご覧ください。

Q. スマートフォンを利用できない(したくない)ので、スマートフォンを使わない他の認証方法に変更できないか？

A. Webトークン(乱数表)による認証へ認証方式を変更できます。
変更する場合は申請が必要ですのでこちらを参考に申請ください。

Q. PINコードを忘れてしまったがどうすればいいか。

A. 電子申請ポータル(ccPortal)からの申請により、PINコードをリセットできます。
詳しくはこちらをご覧ください。

Q. PINコードを変更したい。

A. 現在のPINコードが分かっている場合は、専用のWebサイトから変更することができます。
PINコードの変更についてはこちらをご覧ください。
現在のPINコードを忘れた場合はリセット申請が必要になりますのでこちらを参考に申請してください。

Q. スマートフォンの機種変更を行ったが、新しい端末でソフトウェアトークンを利用するにはどうすればよいか？(ソフトウェアトークンを利用するスマートフォン端末を変更したい。)

A. 再アクティベート申請を行ってください。
再アクティベートについてはこちら。
(再アクティベート申請を行い、新しいアクティベートURLが発行されると、それまで利用していたソフトウェアトークンが使用できなくなりますのでご注意ください。)

Q. ソフトウェアトークンとして利用していたスマートフォンを無くしてしまった。

A. 無くしてしまったスマートフォンのソフトウェアトークンは、不正アクセスに利用される恐れがありますので、直ちに無効化する必要があります。
スマートフォンをなくした時は直ちに再アクティベート申請を行い、古いソフトウェアトークンを無効化してください。
再アクティベートについてはこちら。
(再アクティベート申請によって発行される新しいアクティベートURLによって、そのまま新しいスマートフォンのソフトウェアトークンをアクティベートできます。)

Q. 「Your registration to KEK VPN new authentication by software token (smartphone application) has been completed.」(新規登録完了)のメールはどうやって入手できるのか？

A. VPNアカウントの新規申請後に、アカウントが登録されると該当メールが発行されます。

Q. アカウント登録完了メール「Your registration to KEK VPN new authentication by software token (smartphone application) has been completed.」が来ない。

A. 迷惑メールフォルダに振り分けられていないか、
ご利用されているメールの設定で、「noreply-kekpl@kek.jp」からのメールを拒否する設定になっていないかをご確認ください。

また、本システムの登録メールアドレスに誤りがある場合も、メールは送信されません。
(本認証システムでは、前認証システムからの移行者は過去にVPNで登録したアドレスが、
本システムに移行後の新規ユーザには、VPN新規申請時に電子申請ポータル(ccPortal)へ登録されていたメールアドレスが登録されます。)

登録メールアドレスが不明でメールが届かない場合などは、
VPN多要素認証システムのメールが届かない旨と、所属、氏名、メールアドレス、アカウント名、メールアドレスを記載のうえ、問合せ先( consult@kek.jp)までご連絡ください。

Q. 複数台のスマートフォンに同時にソフトウェアトークンを登録することは可能か？

A. 1つのアクティベートURLで、スマートフォンのアクティベートを2回まで行えますので、同時に2台まで登録可能です。
ただし、1台のスマートフォンに対し2回アクティベート操作を行った場合などは、アクティベートURLは2回使用済みのため無効となり、1台しか登録できなくなります。
その場合は、アクティベートURLを再発行することで再び2台登録できるようになります。
(ただし、アクティベートURL再発行前に使用していたソフトウェアトークンは使用できなくなります。)

アクティベートURL再発行申請についてはこちら。

Q. ソフトウェアトークンで生成されたワンタイムパスワードに有効期限はあるか。

A. ソフトウェアトークンの画面でワンタイムパスワードが表示されている時間から、前後1分間有効です。
ただし、スマートフォンの設定時刻にズレがある場合はこの限りではありません。
(ワンタイムパスワードはスマートフォンの時刻をもとに生成しており、同じ時刻が設定されている認証サーバでも同様に時刻からパスワードを生成して照合しているため。)

Q. ソフトウェアトークンは海外でも使えるか。

A. はい、使えます。ただしスマートフォンの時刻が正しく設定されている必要があります。(JSTでなく現地時刻の設定でも構いません。)
また、海外でネットワーク通信ができない場合でもソフトウェアトークンでワンタイムパスワードを生成することができますが、
ソフトウェアトークンの初期設定についてはネットワーク通信可能な環境が必要ですので、あらかじめネットワークを使える場所で初期設定を済ませておく必要があります。

Q. ソフトウェアトークンでワンタイムパスワードを作成するたびにネットワーク通信が発生するのか。(ソフトウェアトークンは使うたびに通信が発生するのか。)

A. いいえ。ソフトウェアトークンからワンタイムパスワードを作成する際にネットワーク通信は発生しません。
ただし、ソフトウェアトークンの初期設定ではネットワーク通信が発生しますので、初期設定を行う際はスマートフォンでネットワークがつながる状態にしておかなければなりません。
なお、ワンタイムパスワードの作成はネットワークがつながっていなくても可能ですが、ワンタイムパスワードは時刻をもとに作成しているため、スマートフォンの時刻が正しく設定されている必要があります。

Q. ネットワーク通信のできないスマートフォン(SIMカードなし等)でもソフトウェアトークンを利用できるか。

A.以下の2つの条件を満たす場合は、ネットワーク通信のできないスマートフォン端末(iOS/Android)でも利用できます。
① ソフトウェアトークンの初期設定の際にWi-Fi環境などでネットワーク通信できる
②ソフトウェアトークン利用時にスマートフォンの時刻が正しく設定されている

ソフトウェアトークンの初期設定ではネットワーク通信が発生しますので、初期設定時にはWi-Fiなどのネットワーク通信できる環境が必要です。
また、ワンタイムパスワードの作成はネットワークがつながっていなくても可能ですが、時刻をもとに作成しているため、スマートフォンの時刻が正しく設定されている必要があります。

Q. アカウントがロックされたとのメールが来た。

A. 一定回数連続でログインに失敗するとアカウントがロックされます。
アカウントがロックされた場合は、問合せ先( consult@kek.jp)までご連絡ください。
問合せ時には、VPN多要素認証システムのアカウントがロックした旨と、所属、氏名、メールアドレス、アカウント名をご連絡ください。

Webトークン(乱数表) #

Q. Webトークン(乱数表)のアカウントが発行されたが、VPNを利用するために必要な設定を教えてほしい。

A. 初回利用時は、以下の(1)~(2)を行うことで新認証システムが利用可能となります。

(1) Webトークン(乱数表)の初期設定(認証情報設定)[手順はこちら]
(2) VPNクライアント入手(*1)[手順はこちら(*1)]]
　(*1)KEK外からVPNクライアント入手用のサイトを閲覧する場合はユーザ名とパスワードが必要となります。ユーザ名およびパスワードはアカウント登録時に送付された「Your registration to KEK VPN new authentication (random number table method) has been completed.」のメールの「VPNクライアントの入手」欄に記載されています。

Q. VPNの利用方法(Webトークンでの認証を利用)を教えてほしい。

A. Webトークン(乱数表)による認証での、VPN利用手順はこちらをご覧ください。

Q. 認証情報(パターン、追加フレーズ)を忘れてしまったがどうすればよいか。

A. パスワード情報(パターンおよび追加フレーズ)を忘れた場合などの、パスワードリセット手順はこちらをご覧ください。

※特定クラスタVPN接続サービスユーザはパスワードリセット手順が異なります。特定クラスタVPN接続サービスユーザはこちらをご覧ください。

Q. 認証情報(パターン、追加フレーズ)を変更したい。

A. 現在の認証情報(パターン、追加フレーズ)が分かっている場合は、専用のWebサイトから変更することができます。
パスワード情報(パターンおよび追加フレーズ)変更についてはこちらをご覧ください。
現在のパスワード情報(パターンおよび追加フレーズ)を忘れた場合は、リセット申請が必要になりますのでこちらを参考に申請してください。

Q. 認証方式をソフトウェアトークンに変更したい。

A. 申請が必要ですのでこちらを参考に申請ください。

なお、特定クラスタVPNユーザについてはソフトウェアトークンはご利用になれませんのでご了承ください。

Q. 「Your registration to KEK VPN new authentication (random number table method) has been completed.」(新規登録完了)のメールはどうやって入手できるのか？

A. 通常のVPNユーザの場合は、認証方式の切り替え申請を行うことで、
ソフトウェアトークンからWebトークン(乱数表)へ認証方式が切り替わり、認証方式が切り替わった段階でメールが発行されます。

特定クラスタVPNユーザは、特定クラスタVPNアカウントの新規申請後にアカウントが登録されると該当メールが発行されます。

Q. アカウント登録完了メール「Your registration to KEK VPN new authentication (random number table method) has been completed.」が来ない。

Q. Webトークン（乱数表）で生成されたワンタイムパスワードに有効期限はあるか。

A. Webブラウザで乱数表が表示されてから3分間有効です。
有効期限が切れた場合はリロードなどして新しく表示した乱数表をご利用ください。

Q. アカウントがロックされたとのメールが来た。

その他 #

Q. ソフトウェアトークンとWebトークン(乱数表)のどちらも利用することは可能か？

A. いいえ、できません。
認証方式は、ユーザ毎にソフトウェアトークンまたはWebトークン(乱数表)のどちらか一方のみを選択する必要があります。認証方式の変更方法はこちらをご覧ください。

Q. Webメール(post kek/mail kek)で使っているWebトークン(乱数表)と、VPNで使っているWebトークン(乱数表)は同じものか？

A. VPNで利用している認証システムと、Webメールで利用している認証システムは、システムが異なります。
本システムでパスワードを変更してもWebメールのパスワードは変更されませんのでご注意ください。

Q. Webメールシステムでのソフトウェアトークン利用は可能か？

A. 現状利用できません。

問合せ先 #

問題が解決しない場合は、以下の問合せ先までご相談ください。

■運用管理室

電話	内線5770
E-mail	consult@kek.jp

consult@kek.jpは、計算科学センターの運用管理するシステムの総合窓口です。
利用相談は、対象のシステムを明記し状況をできるだけ詳しく説明してください。
相談者の所属、氏名、回答の送り先となる電子メールアドレスも併せてご記入ください。

QRコードは(株)デンソーウェーブの登録商標です。計算科学センター