# フロントエンドおよびAPIスキャンで2FAを使用する

アプリケーションのログインで TOTP コードが必要な場合、Aikido はその 2FA トークンの otpauth URL を提供していただければ、スキャン中にログインできます。

これにより、Aikido は認証アプリと同じ 6 桁のコードを生成できます。

## otpauth URL とは

otpauth URL には、時間ベースのコードを生成するために必要な TOTP シークレットと設定が含まれています。

次のような形式です:

```
otpauth://totp/MyApp:user@example.com?secret=JBSWY3DPEHPK3PXP&issuer=MyApp
```

## otpauth URL の取得方法

URL は次のいずれかの方法で取得できます:

### 1. 2FA のセットアップ画面から

次を探してください:

* シークレットを表示
* 手動設定
* 代わりにキーを入力

一部のプロバイダは otpauth URL を直接表示します。ほかは Base32 シークレットのみを表示します。

Base32 シークレットしかない場合は、自分で URL を作成できます:

```
otpauth://totp/<Label>?secret=<BASE32SECRET>&issuer=<YourApp>
```

### 2. QR コードをスキャンして

セットアップ画面に QR コードが表示されている場合:

* テキスト内容を表示できる任意の QR リーダーを使います
* スキャン結果が完全な otpauth URL になります

### 3. IdP または管理パネルから

一部の IdP では、サービスアカウント向けに TOTP シードを公開しています。

次のような項目を探してください:

* OTP URI
* TOTP 設定
* MFA シード

ログインが SMS、プッシュ通知、またはハードウェアキーを使用している場合、otpauth URL は取得できません。これらは現在 Aikido ではサポートされていません。