本文へスキップ
Novaz Authenticator入手

BGL の2FA：Simple Fund 360 と CAS 360 に認証アプリを設定する方法

執筆：Novaz チーム · 更新日：2026年11月5日
Novaz の手順はバージョン 1.0.5 で確認済み

このページは英語のガイドを翻訳したものです。サービスのウェブサイト上のボタンやメニューは、日本語では名称が多少異なる場合があります。

このページの内容
  1. 認証アプリで MFA を有効にする
  2. バックアップコードはない
  3. BGL がコードを求めるタイミング
  4. BGL がコードを受け付けない場合
  5. スマートフォンを替える
  6. 認証アプリをなくした場合
  7. BGL 公式ヘルプ

BGL Corporate Solutions は、SMSF（自己管理型退職年金基金）の管理ソフトウェア Simple Fund 360 と、会社秘書業務向けの CAS 360 を提供しています。どちらも同じ BGL 360 のサインインを使います。これらのアカウントでは、多要素認証（MFA）は任意ではありません。BGL は、自社のソフトウェアがオーストラリア国税庁（ATO）のデジタルサービスプロバイダー向け運用フレームワークに適合するよう、すべてのユーザーに MFA を必須としています（BGL）。認証アプリと SMS のコードから選ぶことができ、BGL は認証アプリを勧めています。メールによるコードは一切提供されていません（BGL）。このガイドでは iPhone の Authenticator App - Novaz を使いますが、どの認証アプリでも手順は同じです。

このガイドの確認方法: BGL の手順は、下にリンクした BGL 公式の Simple Fund 360 ヘルプセンターに基づいています（2026年10月21日に確認）。記事のページは自動アクセスをブロックし、web.archive.org の保存版にもアクセスできなかったため、support.sf360.com.au のヘルプセンターの公開記事フィードを通じて同じ記事を読みました。BGL のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。

認証アプリで MFA を有効にする

BGL のヘルプでは、Simple Fund 360 での次の流れが説明されています（BGL）。YubiKey の記事では、CAS 360 でも同じ Set Up ボタンを使うとされています（BGL）。

  1. Simple Fund 360 にサインインし、右上の人物アイコンを選択して、プロフィール管理画面を開きます。
  2. Authentication App（認証アプリ）の項目で Set Up（設定）を選択します。QR コードが表示されます。
  3. Novaz で + をタップし、QR コードをスキャン をタップして画面にカメラを向けます。QR コードが同じ iPhone に表示されている場合は、代わりにスクリーンショットを撮って 写真を選ぶ を使います。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
  4. スキャンできない場合に備えて、BGL は入力できるコードも画面に表示します。ヘルプではこのコードに名前は付けられていません。Novaz で + をタップし、キーを手動で入力 をタップして、設定キー に入力します。詳しくは2FA の設定キーとは？をご覧ください。
  5. Novaz の6桁のコードをスペースなしで Simple Fund 360 に入力し、Next（次へ）を選択します。
  6. 携帯電話番号を入力し、Finish（完了）を選択します。

電話番号の手順に驚く人もいます。SMS も設定していない場合、番号はアカウントの復旧時に本人を確認するためだけに保存され、SMS でコードが送られることはないと BGL は説明しています。今後も使い続ける番号を入力してください。認証アプリをなくしたときに必要になります（下記参照）。

バックアップコードはない

BGL のヘルプには、バックアップコードやリカバリーコードについての記載がありません。頼れるのは、同じプロフィール画面で2つ目の方法として追加できる SMS と、下記のセルフサービスによるリセットです。Novaz で iCloud バックアップをオンにするかバックアップファイルを保管していない限り、キーはその iPhone にしかないので、今のうちに備えておきましょう。

BGL がコードを求めるタイミング

サインインのたびに、ユーザー名とパスワードのあとで Enter Security Code（セキュリティコードを入力）ページが表示され、アプリまたは SMS の6桁のコードを求められます。remember this device for 30 days（このデバイスを30日間記憶する）のチェックボックスにチェックを入れると、そのコンピューターとブラウザーではコードが省略されます。その後、Submit（送信）を選択します（BGL）。

BGL によれば、ブラウザーやコンピューターを変えた場合、プライベートブラウズを使った場合、Cookie を削除またはブロックした場合、IP アドレスが変わった場合には、30日間の記憶がリセットされます（BGL）。信頼済みのリストからコンピューターを削除するには、1300 654 401 に電話するよう BGL は案内しています。

事務所が Microsoft Entra ID や Okta などの SAML ID プロバイダーでサインインしている場合、BGL は MFA を求めません。代わりに ID プロバイダーが処理します（BGL）。

BGL がコードを受け付けない場合

BGL が説明しているエラーは「Invalid Token or Token mismatch」（無効なトークンまたはトークンの不一致）です。アドバイスは、アプリを使っているスマートフォンの時計を確認することで、30秒より大きくずれているとコードは使えません（BGL）。iPhone では、設定 › 一般 › 日付と時刻 を開き、自動設定 をオンにします。時計が15秒以上ずれていると、Novaz が警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。

スマートフォンを替える

BGL には、認証アプリを新しいデバイスにコピーする方法はありません。MFA をオフにすると、次回のサインイン時に再び設定を求められます（BGL）。まだサインインできるうちに、プロフィール管理画面を開き、有効な方法の横にある Disable（無効にする）を選択します。Novaz 側では、iCloud バックアップやバックアップファイルがあれば、代わりに新しい iPhone でアカウントを復元できます。バックアップがない場合は、BGL の手順に従ってください。認証アプリを新しい iPhone に移行する方法をご覧ください。

認証アプリをなくした場合

BGL には、セルフサービスによるリセットがあります（BGL）。

  1. BGL 360 のログインページで、ユーザー名とパスワードを入力し、Sign In（サインイン）を選択します。
  2. Enter Security Code ページで Lost my device（デバイスをなくした）を選択します。
  3. メールアドレス、携帯電話番号、キャプチャを入力し、DISABLE MY MFA（MFA を無効にする）を選択します。
  4. BGL から届くメールを開き、リンクを選択します。届かない場合は迷惑メールフォルダを確認してください。ログインページで MFA がオフになったことが表示され、次回のサインイン時に設定し直します。

設定時に入力した携帯電話番号が重要なのはこのためです。スマートフォンをなくしたり盗まれたりした場合は、BGL 360 のパスワードを変更することも BGL は強く勧めています。

または、BGL サブスクリプションの Account Owner（アカウントオーナー）が、User Manager（ユーザー管理）で MFA をオフにすることもできます（Settings（設定）、User List（ユーザー一覧）タブ、自分の名前を展開、TURN OFF MFA（MFA をオフにする））。その旨を知らせるメールが届きます（BGL）。BGL の MFA に関するメインの記事の FAQ には、管理者はこの操作ができないとする回答がまだ残っているため、重要なのは Account Owner の役割です。どちらの方法についても、どのくらいかかるかは BGL は説明していません。認証アプリの入った iPhone をなくした場合もご覧ください。

BGL 公式ヘルプ

ほかのガイド：決済・会計・保険