SynologyのDDNSやQuickConnectを使用するためには、Synologyアカウントという、Synologyから提供されているサービスにアクセスするためのアカウントを作成する必要があります。
Synologyアカウントの認証にも2要素認証が使用できるため、セキュリティ強化の一環で設定を行いました。

1.Synologyアカウントとは

Synologyアカウントは、DSM（NAS）のアカウントではなく、Synologyから提供されている、NASで使用するDDNSやQuickConnectなどのオンラインサービスにアクセスするためのアカウントです。

本アカウントについても、パスワードの認証だけでなく、スマートフォンのアプリを用いたサインインの承認や、OTA（ワンタイムパスワード）の認証を追加することができます。

これにより、Synologyアカウントへのセキュリティを強化することが可能です。

2.Synologyアカウントへの2要素認証追加方法

Synologyアカウントのダッシュボードから［セキュリティ］を選択し、2要素認証(2FA)の［今すぐセットアップ］をクリックします。

2番目のサインイン手順の方法の選択が出ます。

［自分の電話機でサインイン］と［確認コード（OTP）］が選択できます。

今回は両方とも設定を行いますが、最初に［自分の電話機でサインイン］のセットアップを行います。

2-1.自分の電話機でサインインのセットアップ

［自分の電話機でサインイン］を選択して［開始］をクリックします。

［自分の電話機でサインイン］の際の手順が表示されます。

［次へ］をクリック。

パスワード入力が要求されますので、Synologyアカウントのパスワードを入力します。

電話機を紛失した時の回復用電話機のセットアップを行います。

［自分の電話機でサインイン］で使用する電話機を紛失した時に使用するものなので、別の電話機の電話番号を入力します。

電話番号を入力するとショートメッセージで確認コードが送信されてくるので、受け取った確認コードを入力して［次へ］をクリックします。

Synology Secure SignInアプリのインストール先のQRコードが表示されます。

Synology Secure SignInアプリが未インストールの場合はインストールを行います。

すでにインストール済であれば［次へ］をクリックして進めます。

Synology Secure SignInのセットアップのQRコードが表示されます。

スマートフォンでSecure SingInアプリを起動し、アプリのQRコード読み取り（＋マーククリック）で画面上のQRコードを読み取ります。

Secure SingInアプリの［アカウント］に［Synology Account］のアカウントが追加されました。

セットアップが完了した旨の表示が行われますので、［終了］をクリックします。

ここまでの手順で、［自分の電話機でサインイン］の設定は完了しました。

引き続き、［確認コード（OTP）］の設定を行います。

2-2.OTP（ワンタイムパスワード）の設定

［セットアップ］をクリックして手順を進めます。

パスワード入力が要求されますので、Synologyアカウントのパスワードを入力します。

［確認コード（OTP）］でサインインする際の手順が表示されます。

［次へ］をクリック。

Synology Secure SignInのセットアップのQRコードが表示されます。

スマートフォンでSecure SingInアプリを起動し、アプリのQRコード読み取り（＋マーククリック）で画面上のQRコードを読み取ります。

Secure SingInアプリの［OTP］に［Synology Account］のアカウントが追加されました。

Secure SingInアプリの［OTP］に表示されているOTP（ワンタイムパスワード）を、認証コードの欄に入力して［次へ］をクリックします。

セットアップが完了した旨の表示が行われますので、［終了］をクリックします。

ここまでの手順で、［確認コード（OTP）］の設定は完了しました。

2要素認証の手段として、［自分の電話機でサインイン］と［確認コード（OTP）］の設定が完了しています。

2-3.回復用コードの取得

何らかの理由でサインインできなくなった時の非常手段として「回復用コード」がありますので、これを表示させて、内容を第三者に知られない場所に保管しておきます。

回復用コード（リカバリコード）は2要素認証の代替となるものですので、取り扱いには注意し、安全に保管しておく必要があります。

2-4.2要素認証を用いたSynologyアカウントへのログイン

2要素認証を用いたSynologyアカウントへのログインは、通常のアカウント名、パスワード入力後に、2要素認証による認証が実行されます。

［自分の電話機でサインイン］の場合はスマートフォンのSecure SignInアプリにサインイン要求が贈られるので、スマートフォンで［承認］をタップすることにより、認証が実行されます。

［このデバイスでは2要素認証をスキップ］にチェックをいれると、2要素認証が承認されたあとに、今回ログインを行ったデバイスが信頼されたデバイスとして記録され、次回からは2要素認証がスキップされます。

［自分の電話機でサインイン］以外の手段で認証を行いたい場合や、電話機を紛失して認証が出来なくなった場合は、［別の方法をお試しください］をクリックします。

スマートフォンを紛失したり故障したりして2要素認証が出来なくなった場合は、回復用電話機でコードを取得するか、保管していた回復コードを用いてサインインを行います。

3.まとめ

Synologyアカウントにて2要素認証を設定してセキュリティを強化する手順を紹介しました。

SynologyアカウントはDDNSやQuickConnectの情報を管理しているため、不正アクセスされるとNASへの外部からのアクセスに支障が発生したり、アカウントに登録している個人情報が不正使用されたりする恐れがあるため、セキュリティを高めて不正アクセスのリスクに対処しておきたいですね。

以上、最後まで記事を読んでいただき、ありがとうございました。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

Amazon

Rakuten

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten

Synology NASにセキュリティ強化対策として、２要素認証を設定して、DSMへログインへの認証にパスワード以外の認証を追加します。
DSMでは［信頼できるデバイス］を記憶する機能により、認証時の負担を増やすことなくセキュリティ強化を行うことが出来ます。

前提　本記事でのDSM(OS)バージョンは、Synology DSM 7.0 を用いています。

1.2要素認証とは

アカウントのサインイン時に、パスワードによる認証以外の認証を追加して、セキュリティを強化します。

もしパスワードが流出したり、ブルートフォースアタックによりパスワードを突破されても、追加した認証により不正なサインインを防止します。

追加の認証としては専用のハードウェアキー、ワンタイムパスワード（OTP)、Synology Secure SignInアプリによるサインインの承認が使用できます。

ワンタイムパスワードについては、Synology Secure SignInアプリだけではなく、Googleの認証アプリ（Arthenticator）も使用可能です。

今回はSynology Secure SignInアプリを使用して、ワンタイムパスワード（OTP)またはSignInアプリによるサインインの承認を使用する手順を紹介します。

2.2要素認証の設定

2-1.OTP（ワンタイムパスワード）の設定

［コントロールパネル］＞［セキュリティ］＞［アカウント］［2要素認証］で、［管理者グループユーザに2要素認証を強制する］にチェックを入れ、［適用］をクリックします。

「今すぐ２要素を設定しますか」のダイアログが出てくるので［今すぐセットアップ］をクリックします。

［後でセットアップ］を選んだ場合は、次回ログインするときの実行となります。

２要素認証の設定が開始されるので、［起動］をクリックします。

スマートフォンに認証アプリをインストールします。

今回は、Synology製のSecure SignInアプリをIPhoneにインストールして使用します。

QRコードをスマートフォンのカメラで読み取り、アプリのインストールを行います。

インストール完了、または既にインストール済であれば［次へ］をクリックします。

Secure SignInアプリのセットアップを行います。

スマートフォンでSecure SingInアプリを起動し、アプリのQRコード読み取り（＋マーククリック）で画面上のQRコードを読み取ります。

QRコードを読み取ると、Secure SingInアプリにOTP（ワンタイムパスワード）のアカウントが追加されます。

２要素認証の設定に戻り、Secure SingInアプリに表示されているOTP（ワンタイムパスワード）を確認コードの欄に入力して、［次へ］をクリックします。

バックアップメールの設定を行います。

もし、スマートフォンを紛失したり、スマートフォンが壊れて起動しなくなったりすると、２要素認証が出来なくなり、DSMのログインが出来なくなります。

そういった場合に、バックアップメールに緊急コードを送信してログインを行います。

よって、必ず、有効なメールアドレスを設定しておく必要があります。

２要素認証の２段階目サインインがOTP（ワンタイムパスワード）となっており、バックアップメールアドレスに先ほど入力したメールアドレスが設定されていることを確認し、よければ［完了］をクリックします。

ここまでの設定で２要素認証が設定され、ログイン時の２段階目の認証にOTP（ワンタイムパスワード）が設定された状態となっています。

2-2.［サインインの承認］の追加

今回はさらに、Secure SingInアプリによる［サインインの承認］を、２段階目の認証として追加を行います。

［コントロールパネル］＞［セキュリティ］＞［アカウント］［2要素認証］で、「個人のアカウントに対して２要素認証をセットアップできます」の［個人］の部分をクリックします。

［サインインの方法］の［２要素認証］をクリックします。

［２要素認証用のデバイス管理］の［サインインの承認］をクリックします。

登録デバイスがない状態ですので、［追加］をクリックします。

［サインインの承認］を２段階サインインに使用する設定画面で［起動］をクリックします。

認証アプリのインストール画面が表示されますが、インストールは済なのでそのまま［次へ］をクリックします。

２要素認証の設定画面にて、QRコードが表示されますので、スマートフォンでSecure SingInアプリを起動し、アプリのQRコード読み取り（＋マーククリック）で画面上のQRコードを読み取ります。

Secure SingInアプリの［アカウント］に［サインインの承認］を行うアカウントが追加されました。

［サインインの承認］を２段階サインインに使用できるようになった旨の表示が行われますので、内容確認後、［完了］をクリックして設定を完了させます。

［サインインの方法］の［２要素認証］に、［サインインの承認］が追加されています。

［保存］をクリックして設定完了となります。

3.2要素認証によるセキュリティ強化

２要素認証を有効にした場合、通常のパスワード認証の後に、２段階目の認証ステップが実行されます。

［サインインの承認］を有効化させているので、スマートフォンのSecure SignInアプリにサインインの要求が通知されます。

なお、［他のサインイン方法］をクリックすることにより、［サインインの承認］以外の手段であるOTP（ワンタイムパスワード）を選択することが出来ます。

スマートフォンのSecure SignInアプリにて［サインイン要求を承認しますか］の表示が行われるので、［承認］をタップします。

［承認］をタップすることにより、２段階目の認証が承認され、DSMにログインすることが出来ます。

また、［サインインの承認］時に、［このデバイスについて次回から確認しない］をチェックしてからスマートフォンのSecure SignInアプリで［承認］を行うと、今回ログインを行ったデバイスがDSM側に記憶されます。

記憶されたデバイスについては、信頼できるデバイスとして、次回サインインから２段階目の認証をスキップすることが出来ます。

信頼できるデバイスについては、２要素認証の画面の［管理］にて管理（設定の削除）を行うことが出来ます。

現在ログインに使用したデバイスの取り消し、その他の記憶したデバイスの取り消しを行うことが出来ます。

特定のデバイスを選択して取り消すといったことはできないので、たとえば、信頼できるデバイスとして登録したデバイスを紛失したような場合は、一旦すべてのデバイスを取り消して、必要なデバイスのみ再度登録しなおすしかないようです。

4.2要素認証の使用にあたり注意しなければならないこと

OTP(ワンタイムパスワード）は認証に使用するデバイス（スマートフォン）とNAS（DSM）の時刻があっていないと認証が通りません。時刻があっていること、NTPサーバに同期されていることを事前に確認しておきましょう。

２要素認証の２段階目の認証に使用するデバイス（スマートフォン）を紛失したり、故障して起動しなくなったりした場合、DSMにログインできなくなりますので、かならずバックアップメールの設定をしておきましょう。

２段階目の認証で緊急コードの送信を実際に実施してみて、バックアップメールのアドレスが有効であることを必ず確認しておきます。

信頼できるデバイスとして２段階目の認証をスキップさせる設定を行ったデバイスを紛失してしまった場合は、速やかにDSM側にて信頼出来るデバイスとして記憶したデバイスを取り消しして、手持ちのデバイスの再設定を実施します。

もし、自分の心当たりのない［サインイン要求を承認しますか］の表示がスマートフォンの画面に突然表示された場合、自分のアカウントのパスワードが流出しており、誰かがアカウントへのログインを試行している可能性が高いと思われます。間違ってスマートフォンの画面で［承認］を押さないことと、火急速やかにアカウントのパスワードの変更を実施します。

5.まとめ

Synology NASのDSMにて２要素認証を設定してセキュリティを強化する手順を紹介しました。

NASには個人の重要なデータが詰まっているので、Synology NASの基本のセキュリティ強化対策として、かならず設定しておきたい機能ですね。

以上、最後まで記事を読んでいただき、ありがとうございました。

【NAS用HDD】Synology HAT3300-4T [4TB 3.5 SATA 5,400rpm / NASグレードHDD(MTTF100万時間) / 3年保証]

Synology

Amazon

Rakuten

Seagate IronWolf 3.5インチ 4TB 内蔵 ハードディスク HDD CMR 6Gb/s 256MB 5400rpm ST4000VN006/EC

SEAGATE

Amazon

Rakuten

【NAS用拡張メモリ】Synology D4NESO-2666-4G [DDR4-2,666-SODIMM / 4GB / Synology NAS専用] 国内正規代理店品

Synology

Amazon

Rakuten