Shotgun は、クライアントのサイト、アカウント、そして何よりもコンテンツの保護に取り組んでいます。十分に注意していても、パスワードが盗まれるリスクは常に存在します。この点に考慮して、Shotgun ログインに 2 段階認証を加えることをお知らせします。2 段階認証によって、不正侵入者にパスワードを知られた場合でも、Shotgun サイトからその人物を締め出すことができます。
仕組み
2 段階認証では、少し異なる方法を使用して Shotgun へログインします。アカウントを保護するために、パスワードなど自分が知っているものや、携帯電話など自分が持っているものを使用します。実際には、次のようにして Shotgun にサインインします。
-
パスワードを入力します。
通常と同様に行います。 -
コードを入力します。
通常、コードは携帯電話の Google 認証システム(https://support.google.com/accounts/answer/1066447)または Duo Mobile(https://guide.duo.com/iphone)アプリから取得しますが、バックアップ コードも使用できます(後で詳細を説明)。
不正侵入者が万が一パスワード レイヤから何らかの方法でハッキングした場合でも、ユーザの携帯電話がなければ Shotgun に侵入できません。
携帯電話を設定する
管理者は[サイト基本設定](Site Preferences)ページで 2 段階認証を有効にできます。コンピュータの初期設定は Web ブラウザを使用して行う必要があることに注意してください。2 段階認証が有効な場合は、すべてのユーザが携帯電話で認証アプリを設定する必要があります。
2 段階認証の設定には以下の手順が必要です。この手順は、アカウントのパスワードを作成した後に実行する必要があります。
- 新しい携帯電話に Google 認証システムまたは Duo Mobile アプリのいずれかをインストールします。
- アプリを開いて設定します。アプリで、次のように操作します。
- [+]をタップ
- [バーコードをスキャン]をタップ
- 携帯電話のカメラでページに表示されているバーコードをスキャン
その後、Shotgun アカウントは携帯電話と組み合わされます。ログインするたびにこのアカウントを使用して新しいコードを生成します。
携帯電話を持っていない場合
何らかの理由で携帯電話を持っていない場合でも、Shotgun にアクセスできるのでご心配は不要です。このためにバックアップ コードがあります。Shotgun では、携帯電話が使用できない場合のために、印刷したり、テキスト ファイルとして保存して使用できる追加のコードを生成することができます。バックアップ コードの詳細については、次の記事を参照してください。
技術情報
2 段階認証は、現在 Shotgun のサイト全体に適用されるプリファレンスです。有効にした場合、サイト上のライセンスが付与されたすべてのアカウントで、ログイン時に追加のセキュリティ対策を使用する必要があります。ただし、Client Review Site にアクセスするクライアントユーザは除外されます。2 段階認証の設定に関する詳細については、次の記事を参照してください。
FAQ
可用性
現在、2 段階認証は Shotgun Web ログインと、Shotgun Desktop、Toolkit、Shotgun Review for iOS、および RV のログインでサポートされています。