BambooHR の2FA：2-Step Login に認証アプリを設定する方法

BambooHR は、多くの企業が給与明細、休暇、福利厚生、従業員の記録に使っている人事システムです。2要素認証は 2-Step Login（2段階ログイン）と呼ばれ、自分だけでオンにできるものではありません。提供するか、任意にするか、必須にするかは、会社の BambooHR 管理者が決めます。有効になると、パスワードに加えて認証アプリのコードを求められます。SMS とリカバリーコードもありますが、現在 BambooHR はこれらを予備として扱い、認証アプリを第一の方法にしています（BambooHR）。このガイドでは iPhone の Authenticator App - Novaz を使います。どの認証アプリでも手順は同じで、BambooHR のヘルプにもそう書かれています。

このガイドの確認方法: BambooHR の手順は、下にリンクした BambooHR 公式の製品アップデートとヘルプセンターに基づいています（2026年10月21日に確認）。ヘルプセンターの記事は現在 JavaScript がないと読み込めないため、web.archive.org に2023年3月と6月に保存された以前の版で確認しました。その後 BambooHR は設定画面を簡素化しているため、ラベルが異なる場合があります。BambooHR のアカウントで実際に試してはいません。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。

まず管理者がオンにする必要がある

管理者は Settings（設定）の Account（アカウント）で 2-Step Login を有効にします。2-Step Login を選択し、Get Started（開始）を選んで、3つのレベルから1つを選びます（BambooHR）。

• Enabled For All（全員に有効）：誰でも利用でき、使うかどうかは任意です。
• Require For All（全員に必須）：管理者が決めた開始日から、全員が使う必要があります。
• Required By Access Level（アクセスレベルごとに必須）：一部のアクセスレベルだけが必須で、ほかのユーザーも任意で利用できます。

任意で利用できる選択肢と SMS は、この設定のアップデートとして後から追加されました（BambooHR）。会社が BambooHR Payroll を使っていて、BambooHR のユーザー名とパスワードでサインインする場合、2023年の BambooHR のページによると 2-Step Login は必須です（BambooHR）。

認証アプリで2FA を有効にする

設定は Web ブラウザーで行う必要があり、できればコンピューターを使います。BambooHR のモバイルアプリでは設定できませんが、設定後はアプリでもコードを求められます（BambooHR）。

1. 会社の BambooHR サイトにサインインします。2-Step Login が必須になっている、または必須になる予定の場合は、その日付が通知されます。今すぐ設定するか、Not Yet（まだしない）を選んでその日まで延期します。
2. 方法として認証アプリを選びます。現在の設定画面では、最初から選択されています（BambooHR）。
3. BambooHR に QR コードが表示されます。Novaz で + をタップし、QR コードをスキャン をタップしてカメラを向けます。
4. iPhone のブラウザーで設定している場合、BambooHR はコードをスキャンできないとして、代わりに Enter Code Manually（コードを手動で入力）を表示します。2023年のページでは、このキーは10文字とされています。Novaz で手入力するキーは16文字以上必要なため、その長さのキーは手入力では使えません。QR コードのスクリーンショットを撮り、Novaz で +、写真を選ぶ の順にタップして追加してください。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。BambooHR に長いキーが表示された場合は、+ をタップし、キーを手動で入力 をタップして、設定キー に入力できます。
5. Novaz の6桁のコードを BambooHR に入力します。BambooHR のコードは30秒ごとに切り替わります。このコンピューターを30日間記憶させたい場合はチェックボックスにチェックを入れ、Next（次へ）を選択します。

会社の管理者が Enabled For All を選んでいる場合、自分のアカウントのどこから利用を始めるのかは、私たちが確認できた BambooHR のページには書かれていませんでした。

予備としてリカバリーコードを追加する

2023年には、BambooHR は設定直後にバックアップコードを表示し、ダウンロードや印刷ができました。現在の流れでは、リカバリーコードと SMS は Add a backup method（予備の方法を追加）の中にあるため、自分で探しに行く必要があります（BambooHR）。必ず追加してください。iPhone がなくなり、Novaz のバックアップもない場合は、これらのコードがアカウントに入る手段になります。

各コードは1回しか使えず、使用後は取り消し線が引かれます。なくした場合や誰かに見られたと思う場合は、新しいコードを生成できます。2023年の BambooHR のページでは、アバターの下の View 2-Step Login Backup Codes（2段階ログインのバックアップコードを表示）にあります（BambooHR）。詳しくは2FA のバックアップコードをご覧ください。

BambooHR がコードを求めるタイミング

コンピューターを記憶するチェックボックス（30日間有効）にチェックを入れていない限り、サインインのたびに求められます。別のコンピューターやブラウザーでは新しいコードが必要で、2-Step Login を設定したあとはモバイルアプリでも必要です（BambooHR）。

BambooHR がコードを受け付けない場合

落ち着いて入力してください。間違ったコードを何度も入力すると、BambooHR は30分間ロックアウトします（BambooHR）。コードが拒否される原因の多くは iPhone の時計です。設定 › 一般 › 日付と時刻 を開き、自動設定 をオンにします。時計が15秒以上ずれていると、Novaz が警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。

新しいスマートフォンやスマートフォンの紛失

2-Step Login を自分で新しいスマートフォンに移す方法は、BambooHR に書かれていません。Novaz なら、iCloud バックアップかバックアップファイルから新しい iPhone にアカウントを復元できます（新しい iPhone への移行）。バックアップがない場合、BambooHR が用意しているのは会社によるリセットです。

• 管理者は、2-Step Login の設定から、または従業員プロフィールの Security（セキュリティ）› Reset 2-Step Login（2段階ログインをリセット）からリセットできます（BambooHR）。
• 確認方法を変更する必要がある従業員のために、管理者はこの権限をカスタムのアクセスレベルに与えることもできます（BambooHR）。

そのため、スマートフォンをなくしたら、リカバリーコードを使ってから、人事チームにリセットを依頼します。管理者である自分がロックアウトされた場合、2023年の BambooHR のページには3つの方法が順に挙げられています。ほかの管理者にリセットしてもらう、バックアップコードを使う、BambooHR のサポートに電話する（Full Admin による書面での承認が必要）です。どのくらいかかるかは書かれていません。認証アプリの入った iPhone をなくした場合もご覧ください。

オフにする

オフにできるのは管理者だけで、同じ 2-Step Login の設定から会社全体に対して行います。従業員はすぐにコードなしでサインインできるようになります。あとで管理者が再びオンにした場合も、以前の設定はそのまま使えます（BambooHR）。

BambooHR 公式ヘルプ

• 2-Step Login（製品アップデート）
• Simplified 2-Step Setup（製品アップデート）
• 2-Step Login enablement for all users（製品アップデート）
• Access Levels for MFA Reset（製品アップデート）
• Set Up Your 2-Step Login（2023年3月のアーカイブ版で確認。当時のタイトルは「2-Step Login Setup」）
• 2-Step Login, for admins（2023年6月のアーカイブ版で確認）