Bitrix24 の2FA：認証アプリの設定方法
執筆：Novaz チーム · 更新日：2026年11月6日
Novaz の手順はバージョン 1.0.5 で確認済み
このページは英語のガイドを翻訳したものです。サービスのウェブサイト上のボタンやメニューは、日本語では名称が多少異なる場合があります。
このページの内容
Bitrix24 は、多くの企業が CRM、タスク、チャットに使うオンラインのワークスペースで、ログインは勤務先の Bitrix24 アカウントに属しています。現在、ヘルプセンターではサインインの保護が2種類説明されています。古いほうの2段階認証では、Bitrix24 OTP アプリか、時間ベースのコード（TOTP）を生成する任意のアプリのワンタイムコードを求められます（Bitrix24、Bitrix24）。新しい2要素認証では認証アプリは使わず、Bitrix24 モバイルアプリか SMS のコードでサインインを承認します（Bitrix24）。
このガイドでは、iPhone の Authenticator App - Novaz で使える古いほうの方式を説明します。ほかの認証アプリでも手順は同じです。
このガイドの確認方法: Bitrix24 の手順は、下にリンクした Bitrix24 公式 Helpdesk の記事とそのスクリーンショットに基づいています（2026年10月20日に確認）。Bitrix24 のアカウントで実際に試してはいないため、ラベルが多少異なる場合があります。Novaz の手順は、アプリのバージョン 1.0.5 で確認しています。
アカウントで使われている方式は？
Bitrix24 は認証アプリのコードを「the older method with special applications」（専用アプリを使う古い方式）と呼び、新しい方式への移行を勧めています（Bitrix24）。英語のヘルプによると、Professional プランと Enterprise プランでは新しい方式が必須ですが、管理者がオフにすることもできます。会社全体の切り替えは管理者が行います：Settings（設定）› Security（セキュリティ）› Two-factor authentication（2要素認証）› Enable（有効にする）。
2つの方式は、設定中に見分けられます。新しい方式では Bitrix24 モバイルアプリが必要で、iPhone のカメラで QR コードからリンクを開き、そのあと電話番号を求められます。この流れが表示された場合、Novaz は使えません。勤務先がどちらの方式を使っているかは管理者に確認してください。
認証アプリで2FA を有効にする
Bitrix24 では、古い方式について次の手順が説明されています（Bitrix24）。
- プロフィールを開き、Security、Enable の順にクリックします。
- Bitrix24 の案内に従い、iPhone とパソコンに同じ時刻が表示されていることを確認します。
- Bitrix24 に QR コードが表示されます。Novaz で + をタップし、QR コードをスキャン をタップしてカメラを向けます。コードが同じ iPhone に表示されている場合は、代わりにスクリーンショットを撮って 写真を選ぶ を使います。詳しくは同じ iPhone で QR コードを読み取る方法をご覧ください。
- Bitrix24 によると情報は手で入力することもできますが、その画面やキーの長さは示されていません。どうしても必要な場合は、+ をタップし、キーを手動で入力 をタップして、キーを 設定キー に入力します。この方法では Novaz に16文字以上のキーが必要で、生成されるのは30秒ごとの6桁のコードなので、スキャンするほうが安全です。詳しくは2FA の設定キーとは？をご覧ください。
- Novaz に表示されている現在のコードを確認コードとして入力し、Done（完了）をクリックします。
これで、Security パネルに Two-step authentication（2段階認証）が Enabled（有効）と表示されます（Bitrix24）。
管理者は、自分で有効にしたあと、Settings › Security › Two-factor authentication で Mandatory for all employees（全従業員に必須）を選び、期限を設定して必須にできます。期限までに設定しなかった人はサインインできなくなります（Bitrix24）。新しいほうの記事ではこのスイッチが Enable for the entire company（会社全体で有効にする）と呼ばれているので、ラベルは異なる場合があります。
リカバリーコードを保存する
設定が終わったらすぐにプロフィールに戻り、Security › Recovery Codes（リカバリーコード）をクリックします。コードを保存するか印刷してください。各コードは1回だけ使え、何個発行されるのかは Bitrix24 は説明していません（Bitrix24）。
iPhone をなくし、Novaz のバックアップがない場合や、バックアップファイルが Bitrix24 を追加する前のものだった場合は、これらのコードでサインインします。紙かパスワードマネージャーに、iPhone とは別に保管してください。詳しくは2FA のバックアップコードをご覧ください。
Bitrix24 がコードを求めるとき
古い方式では、サインインのたびにログイン名、パスワード、新しいコードが必要です（Bitrix24）。Bitrix24 のヘルプにあるコード入力画面のスクリーンショットには、Remember one-time password on this computer（このコンピューターでワンタイムパスワードを記憶する）というチェックボックスがあります（Bitrix24）。それがどのくらいの期間有効なのかは、ヘルプに書かれていません。
Bitrix24 がコードを受け付けない場合
Bitrix24 のヘルプには、コードが受け付けられない場合についての項目がありません。関連する唯一のヒントは、設定時の時刻の確認です。iPhone では 設定 › 一般 › 日付と時刻 を開き、自動設定 をオンにします。時計が15秒以上ずれていると、Novaz が警告を表示します。そのほかの原因は認証アプリのコードが使えない場合をご覧ください。
iPhone を替える
古い iPhone がまだ手元にあるうちに行ってください。プロフィールを開いて Security を選択し、My mobile device has changed（モバイルデバイスを変更した）をクリックして、新しい iPhone で最初から設定します（Bitrix24）。Novaz では、iCloud バックアップかバックアップファイルから新しい iPhone にアカウントを復元すれば、この手順を省けます。どちらもない場合は、Novaz でもこの方法を使います。詳しくは認証アプリを新しい iPhone に移行する方法をご覧ください。
認証アプリをなくした場合
Bitrix24 では、アカウントに戻る方法が2つあります（Bitrix24、Bitrix24）。
- リカバリーコード。 ログイン名とパスワードを入力し、ワンタイムコードを求められたところで保存したコードを入力します。新しい iPhone についての記事では、これをバックアップコードと呼んでいます。
- 管理者。 保護をオフにできるのは管理者だけです。管理者があなたのプロフィールを開いて Security に進み、Disable（無効にする）をクリックして期間を選びます。そのあと、パスワードだけでサインインして新しい iPhone を設定します。
管理者同士でもこの操作ができます。管理者が自分1人だけの場合は、SNS を通じて Bitrix24 のサポートチームに連絡するよう案内されています。サポートがどんな証明を求めるのか、リセットにどのくらいかかるのかは、Bitrix24 は説明していません。詳しくは認証アプリの入った iPhone をなくした場合をご覧ください。
2FA をオフにする
Bitrix24 が説明している Two-step authentication の横の Disable リンクは、主に管理者が従業員のアカウントに対して使うものです。スクリーンショットでは、1 day（1日）〜10 days（10日）、または forever（無期限）を選べます（Bitrix24）。完全にオフにする場合は、Novaz で Bitrix24 の項目を開き、アカウントを削除 をタップします。
