Acquia の2FA：Acquia ID に認証アプリを設定する方法

Acquia ID は、Acquia Cloud Platform とそのアドオン（Code Studio、Cloud IDE、Pipelines など）、Acquia Source、Acquia Web Governance、Acquia Edge Standard で共通して使うサインインです（Acquia）。2要素認証（Acquia のドキュメントでは TFA）は自分のアカウントでは任意ですが、アプリケーションのオーナーや管理者は、そのアプリケーションで作業する全員に対して有効にできます。その場合は任意ではなくなります。「TFA is mandatory to access any TFA-enabled application in Acquia」（TFA が有効な Acquia のアプリケーションにアクセスするには TFA が必須）と書かれています（Acquia）。

Acquia ID で使える方法は2種類です。時間ベースのコードを生成するモバイル認証アプリ1つと、最大10個のセキュリティキーまたは生体認証（YubiKey、MacBook の Touch ID、Windows Hello など）です。このガイドでは、アプリとして iPhone の Authenticator App - Novaz を使います。どの認証アプリでも手順は同じです。

このガイドの確認方法: Acquia の手順は、下にリンクした Acquia 公式の製品ドキュメントに基づいています（2026年10月21日に、Web ページと、ドキュメントサイトの各ページからリンクされているプレーンな Markdown 版の両方で確認）。Acquia のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。

認証アプリで2FA を有効にする

所属しているアプリケーションがすでに TFA を必須にしている場合は、サインイン直後に設定を求められ、飛ばすことはできません。そうでない場合は、プロフィールから追加します（Acquia）。

1. cloud.acquia.com または source.acquia.com にアクセスし、メールアドレスとパスワードでサインインします。
2. 右上のプロフィールアイコンを選択し、Manage Account（アカウントを管理）を選択します。
3. Multi-factor Authentication（多要素認証）で、認証アプリの方法の横にあるプラスのアイコンを選択します。パスワードを入力して Verify（確認）を選択します。
4. Set up（設定）を選択します。Set up Authenticator（認証アプリを設定）ページに QR コードが表示されます。
5. Novaz で + をタップし、QR コードをスキャン をタップしてカメラを向けます。同じ iPhone で QR コードを表示している場合は、スクリーンショットを撮り、写真を選ぶ を使います。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
6. 読み取れない場合は、同じページにテキストのキーも表示されています。Novaz で + をタップし、キーを手動で入力 をタップします。サービス に Acquia、アカウント に Acquia のユーザー名、設定キー にキーを入力します。詳しくは2FA の設定キーとは？をご覧ください。
7. Enter code（コードを入力）に Novaz のコードを入力して Verify を選択し、Continue（続行）を選択します。

そのあと、セキュリティの方法が追加されたことを知らせるメールが Acquia から届きます。コードの桁数や間隔はドキュメントに書かれていないため、できれば QR コードを読み取ってください。QR コードにはこれらの設定が含まれ、アプリに引き継がれます。

オーナーまたは管理者としてチーム全体に TFA を適用したい場合は、Cloud Platform でアプリケーションを開き、Security（セキュリティ）、Edit settings（設定を編集）の順に選択します。Edit Security Settings（セキュリティ設定を編集）で Two-step verification（2段階認証）を Enabled（有効）にし、Save（保存）を選択します（Acquia）。

バックアップコードがないので、2つ目の方法を追加する

Acquia ID のドキュメントには、バックアップコードやリカバリーコードについての記載がなく、登録できるモバイル認証アプリも1つだけです。Novaz のキーは iPhone の中にあるため、Novaz のバックアップ（iCloud バックアップまたはバックアップファイル）を作っていない限り、iPhone をなくすとほかにサインインする手段がなくなります。Acquia が用意している対策は、Multi-factor Authentication でセキュリティキーまたはコンピュータのパスキー（Security Key or Biometric Authenticator、セキュリティキーまたは生体認証）も追加しておくことです。

Acquia でコードを求められるタイミング

Acquia ID の製品にサインインするたびにコードを入力します。また、Acquia の製品では、前回のサインインから90分が経過すると、もう一度サインインを求められます（Acquia）。

認証アプリは、アカウントのセルフサービスにも使えます。サインインページで Reset Password（パスワードをリセット）または Unlock account（アカウントのロックを解除）を選んだとき、Authenticator（認証アプリ）を選択すれば、メールのリンクの代わりにコードで本人確認ができます。

Acquia がコードを受け付けない場合

コードが拒否される場合について、Acquia のドキュメントには説明がありません。まず iPhone の時計を確認します。設定 › 一般 › 日付と時刻 › 自動設定 です。時計が15秒以上ずれていると、Novaz も警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。

サインインの失敗が多すぎるとアカウントがロックされ、Acquia からその旨のメールが届きます。ロックを解除するには、サインインページで Unlock account を選び、Send me an email（メールを送信）か Authenticator のどちらかを選択します（Acquia）。

機種変更するとき

スマートフォンの切り替え方法は、Acquia のドキュメントに書かれていません。認証アプリは1つしか登録できないため、いったん削除してから新しいものを追加します。方法を削除するときには、その方法自体での確認を求められるので、古い iPhone がまだ使えるうちに行ってください。Manage Account › Multi-factor Authentication で削除アイコンを選択し、パスワードを入力して Verify を選択し、コードを入力します。そのあと、新しいスマートフォンで認証アプリをもう一度追加します。Novaz の iCloud バックアップかバックアップファイルがあれば、新しい iPhone でアカウントを復元でき、削除と追加の作業は不要です。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。

認証アプリをなくした場合

セキュリティキーやパスキーを追加していれば、それを使います。追加していない場合、Acquia のヘルプによると、チームのメンバーが Acquia Support にチケットを作成する必要があり、Support は電話ではアカウントへのアクセスを復旧しません（Acquia）。Support がどんな証明を求めるのか、リセットにどのくらい時間がかかるのかは書かれていません。詳しくは認証アプリの入った iPhone をなくした場合をご覧ください。

2FA を無効にする

「機種変更するとき」で説明した削除の手順を使います（Acquia）。利用しているアプリケーションが TFA を必須にしている場合は、もう一度設定を求められます。

Acquia のほかのサインイン

• 会社の SSO： 組織がメールドメインに Acquia Single Sign-On を設定している場合は、Acquia ID の認証情報ではなく会社の ID プロバイダーでサインインし、そのルールが適用されます（Acquia）。
• Site Factory： Site Factory Management Console には独自の2要素認証の設定があり、アカウントの Security タブでリカバリーコードとともに設定します（Acquia）。

Acquia 公式ヘルプ

• Using Acquia ID
• Setting up two-factor authentication for an application
• Resetting Two Factor Authentication
• Acquia Single Sign-On
• Configuring two-factor authentication（Site Factory）