Alibaba Cloud の2FA：認証アプリの設定方法
執筆：Novaz チーム · 更新日：2026年11月5日
Novaz の手順はバージョン 1.0.5 で確認済み
このページは英語のガイドを翻訳したものです。サービスのウェブサイト上のボタンやメニューは、日本語では名称が多少異なる場合があります。
このページの内容
Alibaba Cloud アカウントは、コンソール、請求、運用しているすべてのリソースの基盤となるメインアカウントです。設定の中で「MFA」という名前のスイッチを探しても見つかりません。Alibaba Cloud はこの機能の名前を変えており、認証アプリは現在、Account Protection（アカウント保護）という設定の中の TOTP という方法になっています（Alibaba Cloud）。そこで提供されているもう1つの方法は SMS のコードです（Alibaba Cloud）。
メインアカウントでは、オンにするかどうかは任意です。Alibaba Cloud は、特に重要なリソースのあるアカウントでは強く推奨するとしています（Alibaba Cloud）。アカウントのオーナーがチーム向けに作成する個別のログインである RAM ユーザーは事情が異なるので、後半で説明します。このガイドでは iPhone の Authenticator App - Novaz を使いますが、どの認証アプリでも手順は同じです。
このガイドの確認方法: Alibaba Cloud の手順は、下にリンクした Alibaba Cloud 公式のドキュメントセンターに基づいています（2026年10月21日に確認）。Alibaba Cloud のアカウントで実際に試してはいません。ページによってラベルが統一されていないため、実際の表示は多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。
Alibaba Cloud アカウントで TOTP をオンにする
以下の手順は、2026年9月に更新された Alibaba Cloud の最新の Account Center のページに沿っています（Alibaba Cloud、Alibaba Cloud）。
- Alibaba Cloud アカウントで Account Center にサインインし、Security Settings（セキュリティ設定）のページを開きます。
- Other Settings（その他の設定）のセクションで Account Protection を見つけ、Set up（設定）をクリックします。
- Enable Account Protection（アカウント保護を有効にする）のページで、使いたい保護シナリオと TOTP の確認方法を選び、OK をクリックします。
- 本人確認を行います。Alibaba Cloud はメールアドレスに6桁のコードを送ることができ、このコードは15分間有効です。コードを入力し、OK をクリックします。
- 次のページで Next（次へ）をクリックし、QR コードのある連携ページに進みます。
- Novaz で + をタップし、QR コードをスキャン をタップしてカメラを向けます。QR コードが同じ iPhone に表示されている場合は、スクリーンショットを撮り、+ をタップしてから 写真を選ぶ をタップします。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
- Novaz の6桁のコードをページに入力し、Next をクリックします。
9月11日付の Alibaba Cloud の初心者向けガイドでも同じ流れが説明されていますが、ラベルが古く、Account Protection セクションの Edit（編集）、Turn on Account Protection（アカウント保護をオンにする）のページ、Submit（送信）となっています（Alibaba Cloud）。
Account Center のページで触れられているのはスキャンだけで、テキストのキーには言及がありません。コードは30秒ごとの6桁なので、キーが表示された場合は Novaz で使えます。+ をタップし、キーを手動で入力 をタップします。詳しくは2FA の設定キーとは？をご覧ください。
Alibaba Cloud でコードを求められるとき
いつコードを求められるかは、手順3で選んだシナリオによって決まります。Alibaba Cloud のページによると、コードはコンソールへのサインインやその他の重要な操作で使われますが、シナリオが1つずつ挙げられているわけではありません（Alibaba Cloud）。
バックアップコードはない
Alibaba Cloud の Account Center のページには、バックアップコードやリカバリーコードの記載がありません。設定を変更するために本人確認をするときは、Try a different method（別の方法を試す）を選んで、アプリの代わりに電話やメールを使えます（Alibaba Cloud）。Novaz のキーは、iCloud バックアップ をオンにするかバックアップファイルを書き出さない限り iPhone の中にしかありません。アカウントのメールアドレスと電話番号を最新の状態にしておいてください。それが予備の手段になります。
Alibaba Cloud がコードを受け付けない場合
Alibaba Cloud の MFA の FAQ には、独自のチェックリストがあります（Alibaba Cloud）。
- スマートフォンの時計が正確か確認します。iPhone では 設定 › 一般 › 日付と時刻 › 自動設定。時計が15秒以上ずれていると、Novaz も警告を表示します。
- 最新のコードを入力し、正しいアカウントのコードか確認します。
- 連携ページを長時間開いたままにしていた場合、QR コードの有効期限が切れている可能性があります。ページを更新し、新しい QR コードをスキャンします。
- 同じ QR コードを複数回スキャンすると、コードの異なる重複した項目ができることがあります。Novaz で余分な項目を開いて アカウントを削除 をタップし、もう一度スキャンします。
それでも解決しない場合は、エラーとスマートフォンの時刻のスクリーンショットを添えてサポートチケットを送るよう FAQ は勧めています。認証アプリのコードが使えない場合もご覧ください。
機種変更するとき
アプリをアンインストールしたりスマートフォンを替えたりする前に認証アプリの連携を解除しないと、サインインできなくなると Alibaba Cloud は説明しています（Alibaba Cloud）。古い iPhone がまだ使えるうちに TOTP をオフにし（次のセクション）、新しいスマートフォンでもう一度設定します。TOTP を連携したままにしたい場合は、Novaz の iCloud バックアップかバックアップファイルがあれば、新しい iPhone で同じコードのままアカウントを復元できます。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。
TOTP をオフにする
Account Center で Security Settings に進み、Other Settings で Account Protection の Modify（変更）をクリックします。TOTP の方法の横にある Turn off（オフにする）をクリックするか、保護を完全にオフにする場合は Account Protection Settings（アカウント保護の設定）セクションでクリックします。そのあと、アプリのコードを入力します。Alibaba Cloud がセキュリティ審査を始めた場合は、Account Center の通知または To-Do 項目からリクエストを承認します（Alibaba Cloud）。
認証アプリをなくした場合
まず、SMS などのほかの方法がまだ使えるか確認します。どれも使えない場合、Alibaba Cloud では手動の申請を行います（Alibaba Cloud）。
- Alibaba Cloud のホームページで Login（ログイン）をクリックし、下部の Other Sign In Difficulties?（その他のサインインの問題）をクリックします。
- I cannot log in (MFA/TOTP and login mask could not be verified)（ログインできない［MFA/TOTP とログインマスクを確認できない］）を選択し、Next step（次のステップ）をクリックします。
- スライダーの確認を済ませ、今連絡がつくメールアドレスと電話番号をフォームに記入して、Submit をクリックします。
申請を追跡するための Query code（照会コード）が発行されます。その後、サポートエンジニアから連絡があり、本人確認と支払い方法の確認が行われます。ログイン用のメールアドレスとアカウントの表示名に加え、支払い方法に応じた証明（取引記録や、カード番号の先頭6桁と末尾4桁など）を用意しておきます。申請のページには所要期間が書かれていません。Alibaba Cloud の別のページには、このフォームによる審査には通常3営業日かかると書かれています（Alibaba Cloud）。認証アプリの入った iPhone をなくした場合もご覧ください。
RAM ユーザーとしてサインインする場合
RAM ユーザーは自分で認証アプリを設定します。Alibaba Cloud は2025年3月17日から、RAM ユーザーの MFA を必須にしています。サインイン後、プロフィール画像にポインタを合わせ、Security Information（セキュリティ情報）をクリックして、MFA Information（MFA 情報）の MFA Device（MFA デバイス）の横にある Bind VMFA（仮想 MFA を連携）をクリックします。そのページには QR コードと、代わりに入力できるキーが表示されます（Alibaba Cloud）。デバイスをなくした場合は、アカウントのオーナーか RAM の管理者に連携を解除してもらう必要があります。
