仕事・チーム

公式ヘルプによれば、2FAはTOTP方式の認証アプリ（Duo、Authy、Microsoft Authenticator等）でログイン時にコード入力を求める方式。Enterprise等では管理者が全メンバーに必須化も可能。パスキーの案内は公式情報になし。

対象はクラウド版Garoonを含むcybozu.comのログイン。認証アプリ（Google Authenticator / Microsoft Authenticator）の6桁確認コードによる2要素認証を利用できる。利用にはcybozu.com共通管理者による許可が前提で、その後に各ユーザーが有効化する。パスキーの案内は公式情報になし。

認証アプリ（Google/Microsoft Authenticator）を第2要素とするMFAが利用可能で、システム管理者はプラン/ドメイン単位で必須化できる。第1要素としてメール宛ワンタイムコードによるサインインも選択可。パスキーの公式案内はない。

公式ヘルプによれば、2FAはサードパーティ認証アプリ（Authy、Google Authenticator等のTOTP）の6桁コードをログイン時に求める方式。公式ヘルプに「物理セキュリティキーは2FAに未対応」と明記されており、パスキーの案内もない。2FAコードはメールアドレス変更やバックアップ取得など機微な操作時にも求められるが、判定はログイン時に使える認証アプリに基づく。

ログインはAtlassianアカウント経由。公式サポートによれば、Atlassianアカウントではパスキーによるパスワードレスサインインが可能で、セキュリティキーを2段階認証（2SV）の要素としても登録できる。ただしパスキーは組織に管理されたアカウントでは利用不可。

パスキーはパスワードの代替となるログイン方法で、最大5個まで登録でき、FIDO2準拠のハードウェアセキュリティキーも使える。パスワードログイン用に、認証アプリまたはSMSによる2段階認証も別途設定できる。IdPによるSSOログインを必須とする組織のメンバーはパスキーを利用できない。全プランで追加料金なし。

2FAは認証アプリまたはSMSコード。有効化できるのはアカウント管理者のみで、有効化後に各ユーザーが方式を選択する。パスキーの公式案内はない。

公式ヘルプによれば、2FAは認証アプリ（Google Authenticator等のTOTP）でログイン時に利用できる。ただし有効化はチーム/組織の管理者が行う設定であり（Starter/Business/Education/Enterprise）、SSOやソーシャルログインには適用されない。パスキーの案内は公式情報になし。