Autotask の2FA：認証アプリの設定方法

Autotask は Kaseya のプロフェッショナルサービスオートメーション（PSA）ツールで、マネージドサービスプロバイダーがチケットや請求を管理します。Autotask では、2要素認証（2FA）を使うかどうかを選べません。すべての顧客はシングルサインオン（SSO）か2FA のどちらかを使う必要があり、SSO を使わない場合は全員の2FA がオンになり、管理者もオフにできません（Autotask）。方法はスマートフォンのアプリが生成する認証コードで、メールで届くコードは現在サポートされていません（Autotask）。このガイドでは iPhone の Authenticator App - Novaz を使いますが、どの認証アプリでも手順は同じです。

このガイドの確認方法: Autotask の手順は、下にリンクした autotask.net の Autotask 公式ヘルプページ（ヘルプのバージョン 2026.5）に基づいています（2026年10月21日に確認）。Autotask のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。

対象となるユーザー

• ほとんどのユーザー： 2FA は必須です。例外は、2FA を利用できない API User ライセンスと、任意の Dashboard User ライセンスです（Autotask）。
• 会社が SSO を使っている場合： サインインは ID プロバイダーが担い、SSO の導入前に設定した Autotask の2FA は無視されます（Autotask）。
• KaseyaOne でサインインする場合： 管理者が Log In with KaseyaOne（KaseyaOne でログイン）をオンにしていると、コードは KaseyaOne のページで入力します。このガイドでは扱いません（Autotask）。
• Datto RMM も使っている場合： 同じアプリのコードが両方で使え、入力するのは最初に開いた方だけです（Autotask）。

認証アプリで2FA を有効にする

新しいユーザーは、アカウントの設定中にこの手順を行います。パスワードを作成してサインインすると、Two-factor Authentication Setup（2要素認証の設定）ページに QR コードが表示されます。スキャンしてコードを入力し、Validate（検証）をクリックします（Autotask）。この最初のサインインでは、Log in with KaseyaOne をクリックしないでください。アカウントがまだ連携されていないため、失敗します。

あとで新しいアプリを登録する場合、Autotask のヘルプでは次の手順が説明されています（Autotask）。

1. Autotask にサインインし、My › Miscellaneous（その他）› Settings（設定）を開きます。
2. Authentication Code Options（認証コードのオプション）をクリックします。
3. Request New QR Code（新しい QR コードをリクエスト）をクリックします。ウインドウが広がり、QR コードが表示されます。
4. Novaz で + をタップし、QR コードをスキャン をタップして、コンピューターの画面のコードにカメラを向けます。同じ iPhone で Autotask を開いている場合は、スクリーンショットを撮り、代わりに 写真を選ぶ を使います。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
5. Novaz の6桁のコードを Generated Code（生成されたコード）に入力します。入力内容を確認したい場合は show（表示）にチェックを入れます。
6. Autotask Password（Autotask のパスワード）にパスワードを入力します。
7. Validate をクリックします。成功のメッセージが表示されます。

コードの有効期間は30秒です。Validate をクリックする前に切れたら、次のコードを使います。

画面にテキストのキーはない

Autotask の設定ページには、手入力できるキーが表示されません。ヘルプでは、ブラウザーの QR コードリーダーで16文字のシークレットキーを取り出す方法が紹介されています（Autotask）が、Novaz なら画面かスクリーンショットをスキャンするだけで済みます。キーを入手した場合は、+ をタップし、キーを手動で入力 をタップして、サービス に「Autotask」、アカウント に Autotask のユーザー名、設定キー にキーを入力します。詳しくは2FA の設定キーとは？をご覧ください。

サインイン

ユーザー名とパスワードを入力すると、認証コード用の2つ目のページが開きます。Novaz のコードを入力し、Verify（確認）をクリックします。LiveMobile にサインインするときや Outlook 拡張機能を開くときにも、同じ画面が表示されます（Autotask）。

Autotask がコードを受け付けない場合

Autotask のヘルプは時計を原因に挙げています。コードは時間ベースなので、スマートフォンの時刻は手動ではなく自動で設定する必要があります（Autotask）。iPhone では 設定 › 一般 › 日付と時刻 を開き、自動設定 をオンにします。時計が15秒以上ずれていると、Novaz が警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。

Autotask のバックアップコードはない

Autotask のヘルプには、独自のバックアップコードについての説明がありません。代わりに勧めているのは、社内に2人目の管理者を置くことと、アカウントに確認済みのメールアドレスを登録することです（Autotask）。iPhone がなくなり、Novaz のバックアップもない場合、実質的な予備はその2人目の管理者です。

機種変更するとき

まだサインインできるうちに、Authentication Code Options で新しい QR コードをリクエストし、新しいスマートフォンでスキャンして、そのコードで検証します。古いスマートフォンのコードが使えなくなるかどうかは、Autotask のヘルプに書かれていません。Novaz の iCloud バックアップかバックアップファイルから新しい iPhone にアカウントを復元する場合を除き、古い iPhone をリセットする前にこの作業を済ませてください。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。

認証アプリをなくした場合

社内の Autotask 管理者に依頼します。管理者は、あなたのリソースレコードの Security（セキュリティ）タブで、Not required for next login（次回のログインでは不要）または Not required for 24 hours（24時間不要）を選択できます（Autotask）。その間にサインインし、新しいスマートフォン用に新しい QR コードをリクエストします（Autotask）。

管理者が自分1人の場合は、Kaseya Helpdesk にリクエストを出します。確認済みのメールアドレスがあれば、Zoom の通話で運転免許証を見せると、Kaseya から3分間有効なコードがメールで届きます。ない場合は、本人確認のうえでデータベース管理者が2FA を解除します。その際、Kaseya には社内の Autotask Champion からの書面による同意が、Champion のメールアドレスから送られている必要があります。Autotask は、これは「not an instantaneous process」（すぐに完了する手続きではない）と注意しています（Autotask）。詳しくは認証アプリの入った iPhone をなくした場合をご覧ください。

2FA をオフにする

会社が SSO に移行しない限り、オフにはできません。管理者ができるのは一時停止だけです。コードが不要になったら、Novaz で Autotask を開き、アカウントを削除 をタップします。

Autotask 公式ヘルプ

• Configuring a 2FA app
• Managing two-factor authentication for a resource
• Getting started with Autotask