概要: Slackの二段階認証（2FA）は、アカウントを不正アクセスから守るために必須のセキュリティ対策です。この記事では、初回の設定方法から、機種変更時の再設定、やむを得ない場合の解除手順までを徹底解説します。また、ログインできない緊急時の対処法や6桁コードに関する疑問も網羅的に解決します。
Slack二段階認証（2FA）の重要性と事前準備
なぜ今、二段階認証が必要なのか
現代のビジネスコミュニケーションにおいて、Slackには機密情報や顧客データが集約されています。しかし、IPAの調査によると、実に25％の人が他人に推測されやすいパスワードを設定しているという実態があります。氏名や誕生日を使った安易なパスワードは、パスワードリスト攻撃や辞書攻撃に対して極めて脆弱です。
さらに総務省の令和5年版情報通信白書では、サイバー攻撃関連通信数が2015年から2022年の8年間で8.3倍に増加したと報告されています。攻撃の高度化・自動化が進む中、IDとパスワードだけの防御では限界があります（出典：総務省「令和5年版情報通信白書」）。
認証の3要素と2FAの基本的な仕組み
二段階認証（2FA）は、「知識情報」「所持情報」「生体情報」という認証の3要素のうち、異なる2つを組み合わせる仕組みです。Slackでは1段階目として「知識情報」であるメールアドレスとパスワードを入力し、2段階目に「所持情報」であるスマートフォンの認証アプリで生成された6桁のコードを要求します。
この仕組みにより、万一パスワードが流出しても、第三者が物理的にあなたのスマートフォンを入手しない限りログインは不可能となります。IPAも多要素認証の導入を「最も効果的な不正ログイン対策」と位置づけています（出典：IPA「不正ログイン対策特集ページ」）。
設定前に必ず確認すべき3つのポイント
まず第一に、利用しているSlackワークスペースが無料プランか有料プランかを確認してください。2FAの設定自体はすべてのプランで利用可能ですが、管理者による強制設定は有料プランのみの機能です。第二に、認証アプリをインストールするスマートフォンが手元にあることを確認しましょう。
第三に、バックアップコードの保管場所を事前に決めておくことが極めて重要です。紙に印刷して金庫に保管する、パスワードマネージャーに保存するなど、スマートフォン以外の場所に控えておくことで、機種変更時のトラブルを防げます（出典：Slack「2要素認証を設定する」公式ヘルプセンター）。
ポイントまとめ：二段階認証の設定前に、認証アプリをインストールするスマートフォンを用意し、バックアップコードの安全な保管場所を確保しておきましょう。組織利用の場合は管理者ポリシーも事前確認が必須です。
【初回設定】認証アプリを使ったSlack二要素認証の導入手順
認証アプリの選択とインストール
Slackの二段階認証では、SMSによるコード受信も選択可能ですが、セキュリティ専門家は認証アプリの使用を強く推奨しています。SMSはSIMスワップ詐欺などのリスクがあるためです。代表的な認証アプリとしては、Google Authenticator、Microsoft Authenticator、Authyなどがあります。
Authyは複数デバイス間での同期や暗号化バックアップ機能を備えており、機種変更時の移行が容易です。一方、Google Authenticatorはシンプルで軽量ですが、端末固有の設定となるため移行時には注意が必要です。利用環境やバックアップ方針に合わせて選択しましょう。
Slack管理画面での2FA有効化手順
設定は非常にシンプルです。Slackデスクトップアプリまたはブラウザ版にログインし、左上のワークスペース名をクリックして「プロフィールとアカウント」を選択します。次に「アカウント」タブを開き、「二要素認証」セクションの「設定」ボタンをクリック。パスワードを再入力した後、表示されるQRコードを認証アプリでスキャンします。
認証アプリに表示された6桁のコードを入力すると設定は完了です。このとき必ず表示されるバックアップコードを、スクリーンショットやメモで安全な場所に保管してください。このコードは1回限りの表示であり、後から再確認することはできません。
設定完了後の動作確認と注意点
設定が完了したら、一度ログアウトしてから再ログインを試みることをお勧めします。正常に動作すれば、パスワード入力後に6桁の認証コードを求められます。ここで認証アプリのコードを入力してログインできれば設定は成功です。
注意すべき点として、一部のサードパーティ製アプリや古いバージョンのSlackクライアントでは、2FAに対応していない場合があります。そのような場合は、パスワードの末尾に認証コードを付加する形式でのログインが必要になることも覚えておきましょう（出典：Slack「2要素認証を設定する」公式ヘルプセンター）。
ポイントまとめ：認証アプリでのQRコードスキャン後、6桁コードを入力して設定完了。バックアップコードは必ず控え、実際に再ログインして正常動作を確認しましょう。
機種変更や端末紛失時に必須！Slack二段階認証の再設定方法
機種変更前にやっておくべき移行準備
機種変更を予定している場合、事前の準備でトラブルを大幅に軽減できます。最も確実な方法は、旧端末でSlackにログインした状態で2FAを一時的に無効化し、新端末で再設定することです。この手順ならバックアップコードも不要で、スムーズに移行できます。
認証アプリの移行も重要です。Authyを使用している場合はマルチデバイス機能を有効にしておけば、新端末でも同じアカウントでログインするだけで認証コードが引き継がれます。Google Authenticatorの場合は、アプリ内の「アカウントのエクスポート」機能を使ってQRコードを新端末に読み込ませましょう。
バックアップコードを使った再設定手順
もし事前準備なしに機種変更してしまった場合でも、初回設定時に保管したバックアップコードがあれば安心です。バックアップコードは1度限りの使用で新しいコードが発行される仕組みで、各コードは1回のみ有効です。ログイン画面で「別の方法で認証」を選択し、バックアップコードを入力してください。
ログインに成功したら、すぐに2FA設定画面を開いて古い認証アプリの登録を解除し、新しい端末でQRコードを読み取り直します。このとき新しいバックアップコードが発行されるので、必ず再度控えておきましょう（出典：Slack「2要素認証を設定する」公式ヘルプセンター）。
端末紛失時の緊急対応フロー
スマートフォンを紛失した場合、まずは落ち着いてバックアップコードの有無を確認します。バックアップコードがある場合は前項の手順で復旧可能です。しかしコードも紛失している場合は、ワークスペースの管理者に連絡して2FAのリセットを依頼する必要があります。
ワークスペース管理者は、メンバーの二要素認証を解除する権限を持っています。管理者に依頼する際は、Slackに登録しているメールアドレスやユーザー名を正確に伝えましょう。また、認証アプリが入った端末の紛失時は、念のため他の連携サービス（Googleアカウント等）のパスワード変更も推奨します。
ポイントまとめ：機種変更前の2FA一時解除が最も安全な移行方法です。バックアップコードは生命線。紛失時は速やかに管理者へ連絡し、関連アカウントのパスワードも変更しましょう。
二段階認証が解除できない・ログインできない場合の緊急対処法
まず確認すべきSlackのシステム状態
ログインできない原因が自分側にあるのか、Slack側にあるのかの切り分けが最優先です。Slackは公式ステータスページ（status.slack.com）でリアルタイムの稼働状況を公開しています。ここで障害が報告されている場合は、復旧を待つしかありません。
過去には認証システムの不具合で広範囲にログイン障害が発生した事例もあります。慌ててパスワードをリセットしたり2FAを解除しようとしたりする前に、まずステータスページを確認する習慣をつけましょう（出典：Slack Status「https://status.slack.com/」）。
6桁コードが届かない・無効と言われる場合の対処
認証アプリのコードが「無効」と表示される場合、最も多い原因はスマートフォンの時刻がずれていることです。認証アプリのTOTP（Time-based One-Time Password）は端末の時刻に依存しているため、自動時刻設定をオンにして正しい時刻に同期させてください。
もう一つの原因として、複数のSlackワークスペースや他サービスのコードと混同しているケースがあります。認証アプリ内で該当するアカウントを再確認しましょう。どうしても解決しない場合は、認証アプリの再インストールや別の認証アプリへの切り替えも検討してください。
管理者による2FA強制解除の依頼方法
個人での解除がどうしても不可能な場合、最終手段としてワークスペース管理者に強制解除を依頼します。管理者は管理画面の「メンバー」セクションから該当ユーザーを選択し、二要素認証をリセットできます。依頼時には、組織内の本人確認手続きに従ってください。
なお、セキュリティポリシーによっては管理者も即時解除ができず、所定の申請プロセスが必要な場合があります。特に金融機関や機密情報を扱う組織では、上司の承認や情報システム部門での審査が必要なこともあるため、社内規定を事前に確認しておきましょう（出典：IPA「情報セキュリティ白書2025」）。
ポイントまとめ：ログイン不能時はまずSlack公式ステータスを確認し、端末の時刻同期をチェック。原因特定できない場合は管理者に連絡し、組織の規定に従って2FAリセットを依頼しましょう。
Slackの6桁コードに関する疑問とトラブルシューティング
SMS認証と認証アプリのコードは何が違うのか
表示される6桁の数字は同じように見えますが、その仕組みは大きく異なります。認証アプリのコードはTOTPアルゴリズムに基づき、共有秘密鍵と現在時刻から30秒ごとに生成されるワンタイムパスワードです。オフラインでも動作し、通信傍受のリスクがありません。
一方、SMSで届くコードは通信キャリアのネットワークを経由して送信されます。2024年の東京商工リサーチ調査によると、情報漏えい事故の60.3％が不正アクセスやウイルス感染に起因しており、SMSはSIMスワップ等の標的になり得ます。可能な限り認証アプリの使用が推奨される理由です（出典：東京商工リサーチ「2024年上場企業の個人情報漏えい・紛失事故調査」）。
バックアップコードの正しい管理と使用法
バックアップコードは通常10個発行され、それぞれ1回限りの使用です。紙に印刷して耐火金庫に保管する、暗号化されたパスワードマネージャーに保存するなど、認証アプリを使用する端末とは物理的に分離した場所で管理するのが理想的です。
すべてのコードを使い切る前に、必ずSlackの設定画面から新しいバックアップコードセットを生成してください。旧コードは無効化されるため、更新を怠ると次回の緊急時に対応できなくなります。定期的な確認と更新を習慣化しましょう。
SSO環境での2FAに関する注意点
Google WorkspaceやMicrosoft Entra ID（旧Azure AD）でシングルサインオン（SSO）を利用している組織では、認証の流れが通常と異なります。この場合、Slack側のパスワードや2FA設定ではなく、IdP（IDプロバイダー）側で二段階認証が管理されます。
そのため、パスワードリセットや2FA解除をSlack側で行おうとしても操作できないことがあります。SSO環境下でログインできない場合は、まず社内のITヘルプデスクに連絡し、IdP側の認証設定を確認してもらいましょう。組織の認証基盤を理解しておくことがトラブル防止の鍵です。
ポイントまとめ：6桁コードは認証アプリの使用がセキュリティ上有利。バックアップコードは端末と別管理し定期的に更新。SSO環境ではSlack側でなくIdP側の設定確認が必要です。
まとめ
よくある質問
Q: Slackの二段階認証設定中に表示される6桁のコードは何ですか？
A: 認証アプリ（Google Authenticatorなど）に表示される6桁のコードは、30秒ごとに更新されるワンタイムパスワードです。Slackにログインする際、通常のパスワード入力後にこのコードを求められることで、第三者の不正ログインを防ぎます。
Q: 機種変更をしたらSlackにログインできなくなりました。どうすればいいですか？
A: まず、旧端末が手元にある場合は、認証アプリのデータを機種変更用の機能で新端末に移行してください。旧端末がなく認証コードが生成できない場合は、設定時に発行されたバックアップコードを使用してログインし、二段階認証を再設定します。バックアップコードもない場合は、ワークスペース管理者に連絡して二段階認証のリセットを依頼してください。
Q: Slackの二段階認証を解除したいですが、設定画面にアクセスできません。
A: ログイン画面でパスワードを入力後、二段階認証コードの入力欄の下にある「別の方法で確認」または「バックアップコードを使用する」を選択します。もしバックアップコードも紛失してログイン不能な場合は、管理者によるアカウントの一時的な二段階認証無効化が必要です。自身で解除するには、一度ログインした状態で「アカウント設定」から操作する必要があります。
Q: 二要素認証のバックアップコードを紛失しました。再発行は可能ですか？
A: バックアップコードの再発行は、現在のSlackアカウントにログインできている場合のみ可能です。「アカウント設定」の二要素認証メニューから、既存のコードを無効化し、新しいコードを生成できます。ログインもできずコードもない場合は、再発行はできず、管理者にアカウントの復旧を依頼するしかありません。
Q: 6桁の認証コードを何度入力しても「無効なコードです」と拒否されます。
A: 認証アプリを起動している端末の時刻がずれている可能性が高いです。スマートフォンの「日付と時刻」設定で「自動設定（日付と時刻を自動設定）」をオンにしてください。時刻が狂っていると、ワンタイムパスワードの同期が取れずにエラーが発生します。
