Basecamp の2FA：認証アプリの設定方法

Basecamp は、37signals のプロジェクト管理アプリです。1つの Basecamp ログインは、自社のアカウントとクライアントのアカウントのように、複数のアカウントに同時に属することができ、2要素認証（2FA）はそのログインを保護します。2FA の中心は、パスワードのあとに6桁のコードを表示する認証アプリで、緊急用のリカバリーコードと、任意で追加できるセキュリティキーがあります（Basecamp）。Basecamp のヘルプには SMS のコードについての記載はありません。

このガイドでは iPhone の Authenticator App - Novaz を使います。どの認証アプリでも手順は同じです。

このガイドの確認方法: Basecamp の手順は、下にリンクした Basecamp 公式ヘルプセンターに基づいています（2026年10月20日に確認）。Basecamp のアカウントで実際に試してはおらず、ヘルプでも設定画面そのものは説明されていないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。

必須かどうか

アカウントのオーナーが求めた場合だけです。オーナーは全員に2FA を必須にでき、そうすると2FA を設定していない人は次回のログイン時に設定を求められます。クライアントは対象外です（Basecamp）。

2FA の必須化は Admin Pro Pack の機能で、Pro Unlimited プランにのみ含まれます（Basecamp）。

認証アプリで2FA を有効にする

1. Basecamp で、左下のプロフィール写真をクリックします。
2. Account & Settings（アカウントと設定）を開き、Profile, password, 2FA（プロフィール、パスワード、2FA）を開きます。
3. Change your login info（ログイン情報を変更）をクリックします。Basecamp のヘルプでは、このログイン情報のページは 37signals のサインインサイトである launchpad.37signals.com にリンクしています。
4. Set up 2FA（2FA を設定）をクリックし、画面の手順に従います（Basecamp）。
5. QR コードが表示されたら、Novaz を開いて + をタップし、QR コードをスキャン をタップしてカメラを向けます。iPhone 自体で操作している場合は、コードのスクリーンショットを撮り、写真を選ぶ を使います。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
6. 確認のためにコードを求められたら、Novaz に表示される Basecamp の6桁のコードを入力します。
7. 最後に表示されるリカバリーコードを保存します。

設定時に入力用のキーも表示されるのか、コードがどのくらいの間隔で変わるのかは、Basecamp のヘルプには書かれていません。QR コードならこれらの設定がアプリに渡されるので、スキャンするほうが確実です。入力用のキーしか得られない場合は、Novaz で + をタップし、キーを手動で入力 をタップして、設定キー に貼り付けます。詳しくは2FA の設定キーとは？をご覧ください。

リカバリーコードがバックアップ

Basecamp のヘルプによれば、認証アプリにアクセスできなくなったときにはリカバリーコードが必要です。iPhone がなくなり、Novaz のバックアップもない場合は、これらのコードがアカウントに戻る手段になります。パスワードマネージャーや紙に記録し、iPhone とは別の場所に保管してください。

サインインしている間は、Change your login info からもう一度表示できます（Basecamp）。詳しくは2FA のバックアップコードをご覧ください。

セキュリティキーを追加する

2FA を有効にしたあとは、同じページの Security keys（セキュリティキー）› Add a security key（セキュリティキーを追加）で、ハードウェアキー、指紋リーダー、Windows Hello も追加できます。Basecamp によれば、キーはコードよりもフィッシングに強く、キーが手元にないときは Novaz やリカバリーコードを引き続き使えます（Basecamp）。

Basecamp がコードを求めるタイミング

ログイン時、パスワードの直後にコードを求められます。信頼済みデバイスを記憶するかどうかや、モバイルアプリでこの手順がどう扱われるかは、ヘルプに書かれていません。パスワードの代わりに Sign in with Google（Google でサインイン）を使う場合にコードが必要かどうかも書かれていません（Basecamp）。

Basecamp がコードを受け付けない場合

Basecamp のヘルプには、コードが拒否された場合のアドバイスはありません。よくある原因は時計のずれなので、設定 › 一般 › 日付と時刻 を確認し、自動設定 をオンにします。時計が15秒以上ずれていると、Novaz が警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。

スマートフォンを替える

2FA を設定し直すのも、ログイン情報のページです（Basecamp）。古いスマートフォンでまだコードが表示されるうちに設定し直し、新しい QR コードを新しい iPhone でスキャンします。または、Novaz の iCloud バックアップやバックアップファイルを使っていれば、新しい iPhone でアカウントを復元するだけで、コードはそのまま使えます。認証アプリを新しい iPhone に移行する方法をご覧ください。

認証アプリをなくした場合

Basecamp のヘルプでは、次の方法が説明されています（Basecamp）。

1. リカバリーコード。 コードの入力画面でリカバリーコードを1つ使います。
2. まだサインインしているデバイス。 そのデバイスで Change your login info を開き、リカバリーコードを表示するか、2FA を設定し直します。
3. アカウントの管理者またはオーナー。 Adminland の Manage people（メンバーの管理）から、あなたの名前の横にある ••• メニューを開き、Turn off 2FA（2FA をオフにする）を選べます（Basecamp）。
4. Basecamp のサポート。 ログインが複数の Basecamp アカウントに属している場合や、管理者が誰かわからない場合は、アカウントに登録しているメールアドレスから support@basecamp.com に連絡します。複数のアカウントに属している人の2FA は、管理者やオーナーがオフにすることはできません。

ほかにどのような証明を求められるのか、リセットにどのくらいかかるのかは、Basecamp は説明していません。詳しくは認証アプリの入った iPhone をなくした場合をご覧ください。

2FA をオフにする

Basecamp のヘルプには、自分で2FA をオフにする方法は書かれておらず、上記の管理者とサポートによる方法だけが説明されています。オーナーが2FA を必須にしている場合は、次回のログイン時に再び設定を求められます。

Basecamp 公式ヘルプ

• Password & Two-Factor Authentication
• Managing people
• Owner and Admin Actions
• Admin Pro Pack features
• Logging In and Out