経営・DX約12分で読めます

二段階認証と多要素認証の違い｜空調工事会社の設定順

公開日：2026年10月14日最終更新日：2026年10月14日

結論: 「段階」ではなく「要素」が違うかを見る

多要素認証は、知っているもの（パスワード）、持っているもの（スマホ等）、本人自身に関するもの（指紋・顔）の3つの要素のうち、2つ以上を組み合わせてログインを確かめる方法です。二段階認証は、確認の手順を2回に分けるやり方の呼び名です。2回目に「スマホに届くコード」のような別の要素を使えば多要素認証にもなりますが、パスワードの後に秘密の質問を聞くだけなら、手順は2段階でも要素は「知っているもの」の1種類だけです。

空調工事会社では、会社のメール、クラウドの顧客台帳、遠隔監視サービスの管理画面の3つから設定します。パスワードが漏れても、持っているスマホがなければ入れない状態を作るのが目的です。

総務省の定義で整理する

総務省「国民のためのサイバーセキュリティサイト」は、多要素認証を次のように定義しています。

多要素認証とは、認証の3要素である「知識情報」「所持情報」「生体情報」のうち、2つ以上を組み合わせて認証することを指し、多要素認証の中でも2つの要素を使う認証のことを2要素認証と呼びます。

具体例として、ID・パスワード（知識情報）で認証した後に、手元の機器（所持情報）にショートメッセージで送ったパスコードを入力させる方法や、指紋や顔（生体情報）を使う方法が挙げられています。

方式の例	1回目	2回目	要素の数	判定
パスワード＋スマホに届くコード	知識	所持	2	多要素認証（2要素認証）
パスワード＋認証アプリの6桁コード	知識	所持	2	多要素認証（2要素認証）
パスワード＋スマホの指紋認証で承認	知識	所持・生体	2以上	多要素認証
パスワード＋秘密の質問	知識	知識	1	二段階だが多要素ではない

サービスの画面では「2段階認証」「2段階認証プロセス」など名前がまちまちです。名前にこだわらず、2回目に「持っているもの」か「本人自身」を使っているかを確かめてください。

なぜ空調工事会社に必要か

パスワードは、使い回しや偽のログイン画面（フィッシング）で漏れることがあります。警察庁は、認証情報の漏えいや簡易なパスワードの使用によって認証を突破され、ネットワークに侵入される事例が多数確認されているとして、多要素認証などの強固な認証手段の導入を勧めています。IPA（情報処理推進機構）の「中小企業の情報セキュリティ対策ガイドライン」第4.0版も、特にVPN（社外から社内ネットワークに安全につなぐ仕組みのこと）や重要なシステムには、可能な場合は多段階認証、多要素認証、パスキーなどの認証強化機能を使うよう求めています。

空調工事会社のアカウントが乗っ取られると、次のような被害につながります。

会社のメールに入られ、保守契約先へ偽の請求書や振込先変更の連絡が送られる
クラウドの顧客台帳から、契約先の担当者名・連絡先・建物の住所・設備の一覧が持ち出される
遠隔監視サービスの管理画面から、顧客の空調機の運転設定を変えられる

最後の例は、自社だけでなく建物の利用者に影響が出ます。真夏に空調が止まることは、作業効率の低下だけでなく体調不良者を出すおそれがあると、経済産業省のビルシステムのガイドラインも指摘しています。

設定する順番（空調工事会社版）

全部のサービスに一度に設定すると、問い合わせ対応で現場が止まります。被害が大きい順に進めます。

順位	対象	理由
1	会社のメール（全員分）	他のサービスのパスワード再設定がメールに届くため、ここを取られると全部取られる
2	クラウドの顧客台帳・案件管理	保守契約先の情報がまとまっている
3	遠隔監視・中央監視の管理画面	顧客の設備を操作できる
4	会計・ネットバンキング	お金が直接動く
5	部品発注・メーカーの技術サイト	共用IDが多い。個人ID化と同時に進める

ネットバンキングは多くの場合すでに銀行側で必須になっているため、順位を下げています。まだ設定していない場合は1位と同じ扱いにしてください。

案件の状況、担当者に聞かないと分からなくなっていませんか？

案件情報・進捗・書類をクラウドで一元管理。ツナギーの活用例をまとめました。

詳しく見る無料デモで確認する

現場で困らないための備え

サービスマンが現場でログインするとき、二段階認証が原因で作業が止まることがあります。事前に手を打っておきます。

地下の機械室でコードが届かない

ショートメッセージで届くコードは、電波の入らない地下の機械室やピットでは受け取れません。認証アプリ（スマホの中でコードを作るアプリ）は電波がなくてもコードを表示できる方式が一般的なので、選べるサービスでは認証アプリを使います。ログインが必要な作業は、機械室に入る前に済ませておく段取りも有効です。

スマホの故障・紛失・機種変更

認証アプリが入ったスマホを失うと、本人もログインできなくなります。設定時に表示される「予備のコード（バックアップコード）」を、会社の管理ツールか、施錠した保管庫の紙で保管します。機種変更の前には、認証アプリの引き継ぎ手順を必ず確認します。会社支給のスマホなら、MDMの記事で紹介している端末管理とあわせて手順を決めておくと迷いません。