Aiven の2FA：認証アプリの設定方法

Aiven のアカウントは、Aiven Console で PostgreSQL や Kafka などのマネージドなオープンソースのデータサービスを運用するためのものです（Aiven）。Aiven の2要素認証（2FA）では、パスワードに加えて認証アプリのコードを求められます。Aiven には3つの特徴があります。対象はメールアドレスとパスワードによるサインインだけです。オンまたはオフにすると、パスワードでサインインした状態で作成した個人用 API トークンが失効します。そして、パスワードを変更すると2FA は再びオフになります（Aiven、Aiven）。

このガイドでは iPhone の Authenticator App - Novaz を使います。どの認証アプリでも手順は同じです。

このガイドの確認方法: Aiven の手順は、下にリンクした Aiven 公式ドキュメントに基づいています（2026年10月21日に確認）。Aiven のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。

保護されるサインイン

Aiven には、Aiven のパスワード、Google・Microsoft・GitHub、組織のシングルサインオン（SSO）でサインインできます。2FA の対象は Aiven Password（Aiven パスワード）の方法だけです。Aiven はサードパーティや ID プロバイダー経由のログインには2FA を強制できないため、Google や会社の SSO でサインインする場合は、そのプロバイダー側のセキュリティ設定が重要になります（Aiven）。

組織の管理者は、認証ポリシーでパスワードログインの2FA を必須にできます。その場合、2FA を設定するまで組織のリソースには一切アクセスできません（Aiven）。

先に API トークンを確認する

Aiven API、CLI、Terraform で個人用トークンを使っている場合は、前もって計画してください。2FA を有効または無効にすると、パスワード認証で作成した個人用トークンが失効します（Aiven）。設定後に新しいトークンを作成し、それを使うツールを更新します。自動化には、個人用トークンではなく、専用のトークンを持つアプリケーションユーザーを使うよう Aiven は勧めています（Aiven）。

認証アプリで2FA を有効にする

Aiven のドキュメントでは、Aiven Console での次の手順が説明されています（Aiven）。

1. User information（ユーザー情報、ユーザーアイコン）をクリックし、Authentication（認証）を選択します。
2. Aiven Password の方法で、Two-factor authentication（2要素認証）のトグルをオンにします。
3. パスワードを入力し、Next（次へ）をクリックします。
4. Aiven に QR コードが表示されます。Novaz で + をタップし、QR コードをスキャン をタップしてカメラを向けます。同じ iPhone でコンソールを開いている場合は、スクリーンショットを撮り、+ をタップしてから 写真を選ぶ をタップします。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
5. スキャンできない場合は、Aiven にキーが TOTP secret（TOTP シークレット）としても表示されます。Novaz で + をタップし、キーを手動で入力 をタップして、サービス に Aiven、必要なら アカウント にメールアドレスを入力し、シークレットを 設定キー に貼り付けます。詳しくは2FA の設定キーとは？をご覧ください。
6. コンソールに戻り、Novaz のコードを Confirmation code（確認コード）に入力します。
7. Enable（有効にする）をクリックします。

Aiven のコードが何桁で、どのくらいの間隔で変わるかは、Aiven のドキュメントに書かれていません。Novaz で手入力したキーは常に30秒ごとに6桁のコードを生成するため、QR コードをスキャンするほうが確実です。QR コードにはコードの設定も含まれています。

バックアップコードはない

Aiven のドキュメントには、バックアップコードやリカバリーコードの記載がありません。説明されているアクセスを取り戻す方法は、メールによるパスワードのリセット（下記）です。つまり、アカウントのメールアドレスが実質的なバックアップです。安全に保ち、いつでも受信できるようにしておいてください。Novaz のキーは iPhone の中にあり、iCloud バックアップ をオンにするかバックアップファイルを書き出さない限り、ほかにコピーはありません。

パスワードを変更すると2FA がオフになる

Aiven のパスワードのページには、パスワードを変更すると2FA が無効になるので、もう一度有効にするよう書かれています（Aiven）。User information › Authentication › Change password（パスワードを変更）で変更するたびに、上記の設定をやり直してください。その際、2つのコードを取り違えないよう、Novaz から古い Aiven の項目を削除します（項目を開いて アカウントを削除 をタップ）。

Aiven がコードを受け付けない場合

コードが拒否される場合について、Aiven のドキュメントには説明がありません。よくある原因は iPhone の時計です。設定 › 一般 › 日付と時刻 を開き、自動設定 をオンにします。時計が15秒以上ずれていると、Novaz が警告を表示します。キーを手入力した場合は、QR コードでもう一度設定してみてください。ほかの原因は認証アプリのコードが使えない場合をご覧ください。

機種変更するとき

Aiven では、2FA を無効にしてから、新しいデバイスでもう一度有効にします（Aiven）。古いスマートフォンがまだ使えるうちに行ってください。どちらの操作でも、パスワードでのサインインで作成した個人用トークンが失効します。Novaz の iCloud バックアップかバックアップファイルがあれば、新しい iPhone でアカウントを復元でき、この作業は不要です。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。

認証アプリをなくした場合

Aiven では、パスワードをリセットします（Aiven）。

1. Aiven Console からログアウトします。
2. ログイン用のメールアドレスを入力し、Log in（ログイン）をクリックします。
3. Forgot password?（パスワードをお忘れですか？）をクリックします。
4. ログイン用のメールアドレスを入力し、Reset your password（パスワードをリセット）をクリックします。
5. 新しいスマートフォンやアプリで、もう一度2FA を設定します。

メールにもアクセスできなくなった人向けのサポート手続きは、Aiven のドキュメントに書かれていません。詳しくは認証アプリの入った iPhone をなくした場合をご覧ください。

2FA をオフにする

User information をクリックして Authentication を選択し、Aiven Password の方法で Two-factor authentication のトグルをオフにします。パスワードを入力して Disable Two-Factor Authentication（2要素認証を無効にする）をクリックします（Aiven）。組織が2FA を必須にしている場合、もう一度2FA を設定するまでそのリソースにはアクセスできないと Aiven は説明しています（Aiven）。

Aiven 公式ヘルプ

• Aiven docs
• Manage two-factor authentication
• Change your password
• Set authentication policies for organization users
• Authentication methods