Auth0 の2FA:Dashboard 用に認証アプリを設定する方法
執筆:Novaz チーム · 更新日:2026年11月5日
Novaz の手順はバージョン 1.0.5 で確認済み
このページは英語のガイドを翻訳したものです。サービスのウェブサイト上のボタンやメニューは、日本語では名称が多少異なる場合があります。
このページの内容
Auth0 のアカウントは、manage.auth0.com の Auth0 Dashboard にサインインするためのアカウントです。開発者や管理者は、ここで自社アプリのログインを設定します。ほとんどの人にとって、Dashboard での2段階目の認証は任意ではありません。2024年2月2日以降、Auth0 はユーザー名とパスワード、またはソーシャルアカウントで Dashboard にサインインするユーザーに、多要素認証(MFA)の登録を義務づけています(Auth0)。この告知には、企業のシングルサインオンについての記載はありません。
Dashboard で使えるのは、セキュリティキー、デバイスの生体認証、Auth0 Guardian アプリのプッシュ通知、SMS(有料プランのみ)、認証アプリのワンタイムパスワードです(Auth0)。このガイドでは、最後の方法を iPhone の Authenticator App - Novaz で設定します。ほかの認証アプリでも手順は同じです。
このガイドの確認方法: Auth0 の手順は、下にリンクした Auth0 公式のドキュメントと変更履歴に基づいています(2026年10月20日に確認)。Auth0 のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。
Auth0 を使ったアプリにサインインする場合
多くの企業が、自社アプリのサインイン画面に Auth0 を使っています。そのアカウントはアプリ側のものです。どの方法を使えるかは運営企業が決め(Auth0)、デバイスをなくしたときに MFA をリセットするのもその企業の管理者です(Auth0)。Auth0 のサポートはこうしたアカウントをリセットしない(Auth0)ため、そのアプリのサポートに問い合わせてください。このガイドでは Dashboard について説明します。
認証アプリで2FA を有効にする
Auth0 はこの方法をワンタイムパスワード(OTP)と呼んでいます。手順は次のとおりです(Auth0)。
- Auth0 Dashboard にサインインします。
- 右上のユーザー名をクリックし、Your Profile(プロフィール)をクリックします。
- ワンタイムパスワードの行で + ADD(追加)をクリックします。
- 画面の指示に従います。QR コードが表示されたら、Novaz を開いて + をタップし、QR コードをスキャン をタップします。同じ iPhone で Dashboard を開いている場合は、スクリーンショットを撮って 写真を選ぶ を使います。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
- Auth0 のページには、テキストのキーについての説明がありません。代わりにコピーするコードが表示された場合は、Novaz で + をタップし、キーを手動で入力 をタップして、サービス に Auth0 と入力し、設定キー にコードを貼り付けます。詳しくは2FA の設定キーとは?をご覧ください。
- Novaz に表示されたコードを入力して登録を完了します。
- これが最初の方法の場合、Auth0 にリカバリーコードが表示されるので、コピーして保存します。
その後は、ログインのたびに、Face ID や Windows Hello などデバイスの生体認証を登録するよう Auth0 から案内されます。登録した生体認証は、そのデバイスでのみ使えます(Auth0)。
別の入り口を用意しておく
Auth0 は3つの方法を勧めています。メインにセキュリティキー、Guardian、または認証アプリ、予備に SMS(有料テナントのみ)、そしてリカバリーコードです。予備がないと「your account may be irrecoverable」(アカウントを復旧できない可能性があります)と Auth0 は警告しています(Auth0)。
これは Novaz でも重要です。iCloud バックアップをオンにするかバックアップファイルを書き出さない限り、キーは iPhone の中にしかありません。リカバリーコードは iPhone 以外の場所、パスワードマネージャーや紙に保管し、セキュリティキーの追加も検討してください。コードをなくした場合は、Your Profile で新しいコードを作成できます(Auth0)。詳しくは2FA のバックアップコードをご覧ください。
Auth0 がコードを求めるタイミング
Dashboard にサインインするたびに、通常のサインインのあとに2つ目の画面が表示されます(Auth0)。信頼できるコンピューターでこれを省略する方法はドキュメントに書かれていません。あるのは Log in Faster on this Device(このデバイスでより速くログイン)という案内だけで、次回から新しいデバイスの生体認証で済ませられるようになります。
方法を切り替えるリンクは、Auth0 のページの中で Select Another Method(別の方法を選択)と書かれている箇所と、Try another method(別の方法を試す)と書かれている箇所があります。
Auth0 がコードを受け付けない場合
Auth0 の Dashboard 関連のページには、コードが拒否される場合の説明がありません。まず iPhone の時計を確認します。設定 › 一般 › 日付と時刻 › 自動設定 です。時計が15秒以上ずれていると、Novaz が警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。
機種変更や方法の削除
Auth0 での方法の入れ替えは次のとおりです。Your Profile で新しい方法の + ADD をクリックし、古い方法の REMOVE(削除)をクリックして Yes(はい)を選びます。その前に、現在の方法で本人確認を求められます(Auth0)。認証アプリを2つ同時に登録できるかどうかは、ドキュメントに書かれていません。できない場合は、古い iPhone が手元にあるうちに古い登録を削除し、新しい iPhone からもう一度追加します。Novaz の iCloud バックアップかバックアップファイルがあれば、代わりに新しい iPhone でアカウントを復元でき、この作業は不要です。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。
ドキュメントで説明されているのは方法の削除で、MFA をオフにする方法ではありません。また、パスワードやソーシャルアカウントでのサインインでは MFA が必須です。
認証アプリをなくした場合
ほかの方法かリカバリーコードがある場合は、次のようにします(Auth0)。
- サインイン時に Try another method をクリックし、まだ使える方法を選びます。
- Your Profile で、なくした認証アプリの横にある REMOVE をクリックし、Yes を選んで、もう一度本人確認をします。
- + ADD で Novaz を再び追加します。使用済みのリカバリーコードが引き続き使えるかどうかはドキュメントに書かれていないため、Your Profile で新しいコードを作成してください。
何も残っていない場合、Auth0 は何も約束していません。同じテナントの別の管理者が代わりにサポートチケットを出す必要があり、Auth0 がアカウントの所有者を確認できない可能性もあります(Auth0)。別のページには、管理者の MFA のリセットは Auth0 Support に問い合わせるよう、とだけ書かれています(Auth0)。どちらにも、必要な証明、かかる時間、テナントのメンバーが自分1人の場合にどうすればよいかは書かれていません。詳しくは認証アプリの入った iPhone をなくした場合をご覧ください。
Auth0 公式ヘルプ
- Multi-Factor Authentication for Dashboard Users
- Add Multi-Factor Authentication for Auth0 Dashboard Access
- Remove or Change Dashboard Multi-Factor Authentication
- Reset Account Passwords
- Reset User Multi-Factor Authentication and Recovery Codes
- Enable Multi-Factor Authentication
- Auth0 Changelog: MFA for Auth0 Dashboard Administrators