Slackのアカウントで２段階認証を設定する

概略

slackに不正アクセスがあったらしく、その発表に伴い２段階認証の導入も発表された。
Slackに不正アクセス、2段階認証適用を呼び掛け - ITmedia ニュース
設定をしたのでそのメモ。
記事を消してしまったので再投稿。

なお、詳細はSlackのヘルプページ（Enabling two factor authentication – Slack Help Center）を確認のこと。

• 2017年4月23日:Slack のヘルプページが多言語化されて日本語にも対応していたので追記

  • 2要素認証を設定する。

設定

1.1. ２段階認証の設定で使用するアプリを事前にダウンロードして設定しておく。

• Android：Google 認証システム - Google Play の Android アプリ
• iPhone：iTunes の App Store で配信中の iPhone、iPod touch、iPad 用 Google Authenticator
• Windows Phone：Authenticator | Windows Phone Apps+Games Store (United States)

1.2. ２段階認証のアプリをはじめて使う場合、先にGoogleアカウントの２段階認証プロセスを有効にしておく。

• 2 段階認証プロセスの設定 - Google アカウント ヘルプ
• 2段階認証の対象は、Google認証システムのインストール先となる、Androidスマホで使用しているGoogleアカウント。2段階認証設定しないままでGoogleアカウントが乗っ取られるとAndroidデバイスマネージャーを設定してある場合、それを使われてAndroidデバイスの中身を消される恐れがあるため。
• iOSでAppleIDが乗っ取られるとiCloudのiPhoneを探すにある遠隔消去の機能を有効にしてある場合、それを使われてスマホの中身を消される恐れがあるので、AppleIDも二段階認証の設定をしておく。
• docomo IDやau IDも同様に二段階認証の設定をしておく。
• その他2段階認証対応のサービスについてはブログ記事を参照のこと。

2.1. slackにログインして、Account Settings の Two factor authentication にあるExpandボタンを押す

2.2. パスワードフォームに現行のパスワードを入力して「Enable two factor authentication」をクリック

2.3 ２段階認証アプリを起動してQRコードを読み込み、Slackを２段階認証アプリに登録、もしくは表示されているコードを認証アプリにて入力で登録

2.4. ２段階認証アプリ側にSlackのアカウントを登録したら、認証アプリに表示されている Verify Codeを入力して登録。

2.5. Two factor authenticationの項目がEnableになっている事を確認したら、Expandボタンを押してbackup codesを確認して印刷・保存をしておく。

3.1. 設定に使用したブラウザ以外にアプリなどでもSlackを利用している場合には Sign out all other sessions の項目で一旦全ての環境からサインアウトさせて、各環境から２段階認証のプロセスでログインする。

3.2. Team管理者の場合はITmedia ニュースの記事に説明があるように、全メンバーのパスワードをPassword Kill Switchで強制リセットして、２段階認証に移行するように通知を出しておく。