フロントエンドおよびAPIスキャンで2FAを使用

アプリケーションへのログインにTOTPコードが必要な場合でも、その2FAトークンのotpauth URLを提供していただければ、Aikidoはスキャン中にログインできます。

これにより、Aikidoは認証アプリと同じ6桁のコードを生成できます。

otpauth URLとは何ですか

otpauth URLには、時刻ベースのコードを生成するために必要なTOTPシークレットと設定が含まれています。

次のような形式です：

otpauth://totp/MyApp:[email protected]?secret=JBSWY3DPEHPK3PXP&issuer=MyApp

otpauth URLの取得方法

URLは次のいずれかの方法で取得できます：

1. 2FA設定画面から

次を探してください：

• シークレットを表示
• 手動設定
• 代わりにキーを入力

プロバイダーによってはotpauth URLを直接表示します。Base32シークレットのみを表示するものもあります。

Base32シークレットしかない場合は、自分でURLを作成できます：

otpauth://totp/<Label>?secret=<BASE32SECRET>&issuer=<YourApp>

2. QRコードをスキャンする

設定画面にQRコードが表示されている場合：

• テキスト内容を表示できる任意のQRリーダーを使用してください
• スキャン結果には完全なotpauth URLが表示されます

3. IdPまたは管理パネルから

一部のIdPでは、サービスアカウント用のTOTPシードを公開しています。

次のような項目を探してください：

• OTP URI
• TOTP設定
• MFAシード

ログインにSMS、プッシュ通知、またはハードウェアキーを使用している場合、otpauth URLは取得できません。これらは現在Aikidoではサポートされていません。