Baidu AI Cloud の2FA：認証アプリの設定方法
執筆：Novaz チーム · 更新日：2026年11月5日
Novaz の手順はバージョン 1.0.5 で確認済み
このページは英語のガイドを翻訳したものです。サービスのウェブサイト上のボタンやメニューは、日本語では名称が多少異なる場合があります。
このページの内容
Baidu AI Cloud（百度智能云、Baidu Intelligent Cloud とも呼ばれます）は、サーバー、ストレージ、AI サービスを提供する Baidu のクラウドプラットフォームです。2要素認証には2つの方法があります。SMS のコードと、Baidu が Virtual MFA（仮想 MFA）と呼ぶ認証アプリのコードです。Baidu は、2つのうちアプリの方が安全だと評価しています（Baidu AI Cloud）。
すでにオンになっているかもしれません。2025年5月26日から、Baidu は Login Protection（ログイン保護）がオフになっていたルートアカウントと IAM ユーザーについて、SMS と Virtual MFA の両方を選択した状態でこれをオンにしました（Baidu AI Cloud）。このガイドでは、iPhone の Authenticator App - Novaz を使ってアプリを登録しますが、どの認証アプリでも手順は同じです。
このガイドの確認方法: Baidu AI Cloud の手順は、下にリンクした Baidu AI Cloud 公式のドキュメントに基づいています（2026年10月21日に確認）。アカウントの復旧手順など一部は中国語版しかないため、私たちが翻訳しました。Baidu AI Cloud のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。
2種類の保護
Baidu は2要素認証を2つのスイッチに分けています（Baidu AI Cloud）。
- Login Protection（ログイン保護）は、コンソールへのサインイン時にコードを求めます。
- Operation Protection（操作保護）は、重要な操作の前にコードを求めます。ルートアカウントでは、標準で SMS によりオンになっています。
SMS と Virtual MFA の両方がオンの場合、どちらか一方で通過できるため、SMS を受け取れる人なら誰でも入れてしまいます。アプリだけにするには、Virtual MFA のみを選択します。詳しくは認証アプリと SMS の比較をご覧ください。
認証アプリで2FA を有効にする
Baidu の英語版 IAM ガイドでは、次の手順が説明されています（Baidu AI Cloud）。
- コンピューターで Baidu AI Cloud のコンソールにサインインします（IAM ユーザーは IAM ユーザー用のログインリンクを使います）。
- 右上のアバターをクリックし、User Center（ユーザーセンター）を開きます。
- Security Settings（セキュリティ設定）で、Login Protection、Operation Protection、またはその両方の横にある Settings（設定）ボタンをクリックします。
- ポップアップで Enable（有効）を選び、Virtual MFA を含め、方法を1つまたは両方選択します。OK をクリックします。
- 初めて Virtual MFA のコードを求められるときに、QR コードが表示されます。User Center › Security Information（セキュリティ情報）› Virtual MFA の 绑定（登録）ボタンから登録することもできます（Baidu AI Cloud）。
- Novaz で + をタップし、QR コードをスキャン をタップして画面にカメラを向けます。同じ iPhone の場合は、スクリーンショットを撮って 写真を選ぶ を使います。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
- Novaz の連続する2つのコードをコンピューターに入力します。現在のコードと、切り替わったあとの次のコードです。OK をクリックします。
Baidu のページには、代わりに入力するテキストのキーの記載がないため、QR コードをスキャンするつもりでいてください。コードは30秒ごとに切り替わります。ページによってラベルが異なる（Security Settings または 安全信息（セキュリティ情報））ので、表示に合わせて進めてください。
IAM ユーザー
ルートアカウントまたは管理者は、Identity and Access Management（ID とアクセス管理）› User Management（ユーザー管理）› IAM User（IAM ユーザー）で、ユーザーの Two Factor Authentication（2要素認証）セクションから保護をオンにできます。まだ何も登録していないユーザーは、次回のサインイン時に登録ページに移動します（Baidu AI Cloud）。
シングルサインオン（SSO）でサインインする IAM ユーザーには、Baidu のコードは求められません（Baidu AI Cloud）。
IAM の設定で Save MFA status for 7 days（MFA の状態を7日間保存）がオンになっていれば、サインイン時にチェックを入れてデバイスを信頼でき、同じブラウザーでは7日間コードを求められません（Baidu AI Cloud）。
バックアップコードはない
Baidu のページには、バックアップコードやリカバリーコードの記載がありません。予備の手段は、オンのままにしておいた場合の SMS と、下記の登録解除の申請です。Novaz のバックアップがない場合、キーは iPhone の中にしかないため、Baidu に登録する電話番号は最新にしておきましょう。
Baidu AI Cloud がコードを受け付けない場合
Baidu のアドバイスは、ページ上で SMS など別の方法に切り替えることです（Baidu AI Cloud）。アプリのコードについては、iPhone の時計を確認します。設定 › 一般 › 日付と時刻 › 自動設定 です。時計が15秒以上ずれていると、Novaz が警告を表示します。登録時は、2つのコードを続けて入力します。詳しくは認証アプリのコードが使えない場合をご覧ください。
機種変更するとき
古いスマートフォンが手元にある状態で、Virtual MFA の横の Unbind（解绑、登録解除）をクリックし、古いスマートフォンの6桁のコードを入力してから、新しいスマートフォンを登録します（Baidu AI Cloud）。Novaz の iCloud バックアップかバックアップファイルがあれば、代わりに新しい iPhone で復元でき、既存の登録はそのまま使えます。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。
認証アプリをなくした場合
まだ選択されていれば、まず SMS を試します。どれも使えない場合は、Baidu にアプリの登録解除を依頼します。英語版の IAM ガイドにはチケットを送信するよう書かれているだけですが、中国語版のアカウントガイドには、セルフサービスの登録解除ツールが説明されています（Baidu AI Cloud）。
- 個人アカウント： アカウント所有者の身分証明書の両面の写真、記入して手書きで署名した Baidu の登録解除申請書、請求書などの支払いの証明。
- 法人アカウント： 法定代表者の身分証明書、営業許可証、会社の印を押した申請書。
Baidu によると、申請は5営業日以内に審査され、ツールで進捗を確認できます。設定を管理者が管理している IAM ユーザー向けの別の手続きは、ページに書かれていません。詳しくは認証アプリの入った iPhone をなくした場合をご覧ください。
2FA をオフにする
同じ Settings のポップアップを開き、Login Protection または Operation Protection をオフに戻します。Baidu はこれを認めていますが、事前にパスワードが漏れた場合のリスクをよく考えるよう求めています（Baidu AI Cloud）。Novaz で アカウントを削除 をタップする前に、Baidu でアプリの登録を解除してください。
