Actionstep の2FA：認証アプリの設定方法
執筆：Novaz チーム · 更新日：2026年10月29日
Novaz の手順はバージョン 1.0.5 で確認済み
このページは英語のガイドを翻訳したものです。サービスのウェブサイト上のボタンやメニューは、日本語では名称が多少異なる場合があります。
このページの内容
Actionstep は法律事務所向けの業務管理・法務会計ソフトウェアで、go.actionstep.com でサインインすると、所属する事務所の Actionstep システムが開きます。Actionstep では2要素認証を「多要素認証」（MFA）と呼び、使える方法はスマートフォンまたはコンピュータの認証アプリだけです。自分で有効にすることも、事務所の管理者が必須にすることもできます（Actionstep）。設定では1つではなく2つのコードを求められます。また、バックアップコードがないため、ロックアウトされたときは事務所の管理者を通じて対応することになります。このガイドでは iPhone の Authenticator App - Novaz を使います。どの認証アプリでも手順は同じです。
このガイドの確認方法: Actionstep の手順は、下にリンクした Actionstep 公式ヘルプセンターに基づいています（2026年10月21日に確認）。記事ページは単純な自動リクエストを受け付けなかったため、support.actionstep.com にあるヘルプセンターの公開記事フィードで同じ記事を読みました。Actionstep のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。
必須かどうか
事務所によって異なります。管理者は Admin（管理）› Users & permissions（ユーザーと権限）› Authentication settings（認証設定）で Enforce Multi-factor Authentication (MFA)（多要素認証を必須にする）をオンにできます。すると、ユーザーは初回のサインイン時に設定の手順を飛ばせなくなります。ただし、管理者は特定のユーザーを対象から外すことができます（Actionstep）。
Actionstep には地域ごとのルールもあります。システムがオーストラリアかニュージーランドにあり、Xero と連携しているか会計機能を設定している場合、MFA を設定していないユーザーはサインインのたびに設定を求められます（Actionstep）。
Sign in with Microsoft（Microsoft でサインイン）または Sign in with Google（Google でサインイン）を使っていて、Actionstep とそのアカウントの両方で MFA が有効な場合は、両方の確認を通過する必要があります（Actionstep）。
認証アプリで MFA を有効にする
Practice Management での Actionstep の手順は次のとおりです（Actionstep）。
- ユーザープロフィールのアイコンをクリックし、Manage Profile（プロフィールを管理）を選択します。My Profile（マイプロフィール）ページが開きます。
- Password（パスワード）セクションの Multi-factor authentication（多要素認証）を確認します。設定されていない場合は Activate（有効にする）をクリックします。
- Set up multi-factor authentication (MFA)（多要素認証を設定）ウインドウに QR コードが表示されます。Novaz で + をタップし、QR コードをスキャン をタップしてカメラを向けます。QR コードが iPhone 自体の画面に表示されている場合は、スクリーンショットを撮り、代わりに 写真を選ぶ を使います。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
- 読み取れない場合は、QR コードの下にある Show secret key for manual configuration（手動設定用のシークレットキーを表示）をクリックします。Novaz で + をタップし、キーを手動で入力 をタップして、そのキーを 設定キー に貼り付けます。詳しくは2FA の設定キーとは？をご覧ください。
- Actionstep は、アプリのコードを2つの欄に1つずつ、計2つ入力するよう求めます。Novaz に表示されるコードは一度に1つなので、1つ目の欄に現在のコードを入力し、Novaz に次のコードが表示されるのを待って、それを2つ目の欄に入力します。
- Save（保存）をクリックします。
コードの桁数や更新間隔は、Actionstep のヘルプに書かれていません。QR コードにはこれらの設定が含まれ、Novaz に引き継がれるので、QR コードを読み取るほうが確実です。手入力したキーでは、常に30秒ごとに6桁のコードになります。
その後のサインイン
これまでどおりメールアドレスとパスワードでサインインすると、Actionstep がアプリの確認コードを求めます（Actionstep）。デバイスを信頼済みにしてコードを省略する方法は、ヘルプに記載がありません。
バックアップコードはない
Actionstep のヘルプには、バックアップコードやリカバリーコード、2つ目の方法についての記載がありません。Novaz のキーは、iCloud バックアップ をオンにするかバックアップファイルを書き出さない限り iPhone の中にしかありません。必要になる前に、Novaz のバックアップを作り、事務所の Actionstep 管理者が誰かを確認しておくとよいでしょう。
Actionstep がコードを受け付けない場合
コードが拒否される場合について、Actionstep のヘルプには説明がありません。設定中は、2つのコードが異なる連続したコードになっているか確認してください。サインイン時によくある原因は iPhone の時計です。設定 › 一般 › 日付と時刻 を開き、自動設定 をオンにします。時計が15秒以上ずれていると、Novaz も警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。
認証アプリをなくした場合
適切な権限を持つ管理者が、MFA をオフにできます（Actionstep）。
- 管理者が Admin › Users & permissions に移動し、あなたの名前を選択するか、その横の Edit（編集）をクリックします。
- Edit user（ユーザーを編集）ウインドウの Multifactor Authentication で、MFA Enabled（MFA 有効）をオフにします。
- I accept the billing changes and understand the terms of use（請求の変更に同意し、利用規約を理解しました）を選択し、Save をクリックします。
これでコードなしでサインインできるようになります。Actionstep は、上記の手順で自分で MFA を再び有効にするよう案内しています。管理者が自分しかいない場合のほかの方法は、Actionstep のヘルプに書かれていません。サインインに関する記事では、サインインの問題は Actionstep Support に問い合わせるよう案内しています（Actionstep）。認証アプリの入った iPhone をなくした場合もあわせてご覧ください。
機種変更や MFA の無効化
MFA を新しいスマートフォンに移す方法は、Actionstep の説明にありません。ドキュメントに書かれている切り替え方法は、いったんオフにして設定し直すことです。My Profile の Password セクションで、Multi-factor authentication の横にある Deactivate（無効にする）をクリックし、アプリのコードを入力して確定し、Save をクリックします（Actionstep）。そのあと、新しい iPhone で再び有効にします。古い iPhone が手元にあるうちに行ってください。Novaz の iCloud バックアップかバックアップファイルがあれば、この作業は不要で、代わりに新しい iPhone でアカウントを復元できます。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。
事務所が MFA を必須にしている場合でも、そのセクションで MFA の QR コードを確認できると、Actionstep のプロフィールに関する記事に書かれています（Actionstep）。それが古いスマートフォンにどう影響するかは書かれていないため、古い項目を削除する前に新しいコードを試してください。
