二要素認証（TOTP）の処理

AikidoのAIエージェントは、認証済みスキャン中に2FA画面を回避するための有効な時間ベースのワンタイムパスワード（TOTP）を生成できます。

アプリケーションに以下が必要な場合、この機能を使用してください：

• 認証アプリ： ログインフローでは、Google Authenticator、Authy、1Password などからの6桁のコードが求められます。

アプリがメールでコードを送信する場合は、 メール認証機能.

アプリがSMSコードを使用している場合は、 SMS認証.

仕組み

スマートフォンでQRコードをスキャンする代わりに、未加工の シークレットキー （または otpauth:// URI）をアプリケーションから抽出してAikidoに貼り付けます。エージェントはこの秘密を使って、スキャン中に有効なコードをその場で数学的に生成します。

セットアップガイド

1

シークレットキーを見つける

対象アプリケーションの2FA設定画面に移動します（通常、QRコードをスキャンする画面です）。

1. 次のようなテキストリンクを探してください 「QRコードをスキャンできませんか？」, 「スキャンに問題がありますか？」、または 「セットアップキーを表示」.
2. それをクリックすると、未加工のテキストコード（シークレットキー）が表示されます。
3. この文字列をコピーします（例： 4IKIDOI5AW35OME).

2

Aikidoを設定する

Aikidoの 認証セット モーダル：

1. までスクロールし、 TOTP設定 セクション。
2. シークレットキー（または完全な otpauth:// URI）を入力欄に貼り付けます。
3. システムがすぐに形式を検証します。

3

ログインロジックを更新する

コードを入力するタイミングを、エージェントに明示的に指示する必要があります。

指示例：

1. https://app.example.com/login に移動する
2. ユーザー名を入力：admin
3. パスワードを入力：abc123
4. 「ログイン」をクリックします
5. 2FA画面が表示されたら、TOTPコードを生成し、確認欄に入力します。
6. 「確認」をクリック

4

設定をテスト

エージェントがコードを正しく生成して入力できることを確認します：

1. クリック 保存してテスト.
2. エージェントがブラウザセッションを起動します。
3. 再生ログを確認し、エージェントが2FAプロンプトを正常に回避してダッシュボードに到達したことを確認してください。