【Slack】2要素認証の再設定で権限エラーが出る時の通知設定とポリシー確認

Slackで2要素認証を再設定しようとした際に「権限エラー」と表示され、先に進めなくなることがあります。スマートフォンの機種変更や認証アプリの再インストール後など、タイミングを問わず発生するこのエラーは、多くの場合、ワークスペースのセキュリティポリシーとユーザーの操作が合致していないことが原因です。本記事では、権限エラーが発生する原因を通知設定とポリシーの観点から整理し、再設定を成功させるための具体的な手順を解説します。

なぜ権限エラーが出るのか?主な原因

Slackの2要素認証再設定時に表示される権限エラーは、原因によっていくつかのパターンに分類できます。代表的なものを以下に挙げます。

原因1:組織のセキュリティポリシーで2要素認証が強制されている

ワークスペースの管理者が「メンバー全員に2要素認証を必須」とするポリシーを有効にしている場合、ユーザーが一時的に2要素認証を無効にしようとしたり、認証方法を変更しようとしたりすると、権限エラーが発生することがあります。このポリシーは「設定と権限管理」>「認証」>「二要素認証」の「メンバーに2要素認証を必須にする」という項目で管理されています。

原因2:認証アプリのトークンが同期していない

再設定時に新しいQRコードをスキャンしても、認証アプリ(Google AuthenticatorやMicrosoft Authenticatorなど)の時刻同期がずれていると、生成されたワンタイムパスワードがSlackに受け入れられず、権限エラーが発生することがあります。これは特にスマートフォンの時刻設定が自動同期されていない場合に起こります。

原因3:通知設定が再設定のプロセスを妨げている

2要素認証の再設定では、メールまたはSMSによる確認コードが送信される場合があります。しかし、ブラウザの通知設定や会社のメールフィルタがこれらの確認メールをブロックしていると、コードが届かず「権限エラー」と表示されることがあります。

通知設定の確認とトラブルシュート

再設定時にSlackから送信される通知が正しく届いているかどうかを確認することが、問題解決の第一歩です。

メール通知が届かない場合

1. Slackにログイン後、画面右上のプロフィールアイコンをクリックし、「プロフィールとアカウント」>「アカウント設定」を開きます。
2. 「メールアドレス」のセクションで、登録されているメールアドレスが正しいか確認します。間違っている場合は、管理者に依頼して変更してもらいましょう。
3. 会社のメールシステムで、Slackからのメール(@slack.com)が迷惑メールフォルダに振り分けられていないか確認します。
4. メールフィルタのルールで、Slackからのメールがブロックされていないか管理者に問い合わせます。
5. 別のブラウザやシークレットウィンドウで再試行し、ブラウザのキャッシュが原因でないか切り分けます。

SMS通知が届かない場合

Slackが電話番号にSMSを送信する方式の場合、以下の点を確認します。

• プロフィールに登録された電話番号が正しいか確認します(国際番号形式になっているか)。
• スマートフォンのSMS受信設定で、不明な送信者からのメッセージをブロックしていないか確認します。
• キャリアのフィルタリングサービスがSlackからのSMSをブロックしている可能性があります。必要に応じてキャリアに問い合わせましょう。

セキュリティポリシーの確認(管理者に依頼すべき内容)

一般ユーザーが自分で変更できない設定として、ワークスペース全体のセキュリティポリシーがあります。権限エラーが解消しない場合は、管理者に以下の項目を確認してもらいましょう。

ポリシー項目	確認する内容	エラーへの影響
2要素認証必須ポリシー	「メンバーに2要素認証を必須にする」が有効か	有効の場合、無効化や変更が制限される
許可される認証方式	認証アプリ・SMS・バックアップコードのいずれが許可されているか	許可されていない方式を選択するとエラー
SSOとの連携	シングルサインオン(SSO)が有効で、2要素認証がSSO側で管理されていないか	SSO環境下で個別に設定しようとすると競合
IP制限	特定のIPアドレスからのみログイン可能か	許可されていないネットワークからの操作でエラー

2要素認証再設定の具体的な手順(ユーザー向け)

権限エラーが発生した場合でも、正しい手順を踏めば問題を解決できることがあります。以下の手順を試してみてください。

1. まず、Slackにログインした状態で、画面右上のプロフィールアイコンから「プロフィールとアカウント」>「アカウント設定」を開きます。
2. 「二要素認証」セクションまでスクロールし、「二要素認証を拡張する」または「再設定」ボタンをクリックします。
3. 新しい認証アプリを設定する場合は、表示されたQRコードを認証アプリでスキャンします。認証アプリの時刻同期が正しいか確認してください。
4. バックアップコードを取得したい場合は、このタイミングでコードをコピーして安全な場所に保存します。
5. 最後に、認証アプリに表示された6桁のコードを入力して確認します。コードが正しくない場合は、一度アプリを終了して再試行します。

失敗パターンと回避策

実際に発生しやすい失敗パターンとその対処法をまとめます。

• パターン1:古い認証情報が残っている。機種変更後に新しいデバイスで再設定しようとすると、古いデバイスの認証情報が競合することがあります。その場合は、Slackにログインできるデバイスから一度すべての認証デバイスを削除し、再設定してください。
• パターン2:ブラウザのシークレットモードで操作すると、Cookieやキャッシュの影響を受けずに進めることができます。通常のブラウザでエラーが出る場合は、シークレットモードをお試しください。
• パターン3:会社のVPNを経由してアクセスしている場合、VPNのIPアドレスが組織の許可リストに含まれていないと権限エラーが発生します。一度VPNをオフにして試すか、管理者にIP許可を依頼してください。

管理者がチェックすべき設定項目

管理者権限を持つ方に向けて、権限エラーが多発している場合に確認すべき設定を列挙します。

• 【設定と権限管理】>【認証】で「メンバーに2要素認証を必須にする」が有効になっている場合、ユーザーが自分で無効化できないことを理解しておきましょう。トラブル時には一時的にこの設定を解除するか、ユーザーにバックアップコードを発行してください。
• 【設定と権限管理】>【認証】>「二要素認証の方式」で、許可する方式(認証アプリ、SMS、バックアップコード)を適切に選択してください。認証アプリのみ許可している場合、SMSを利用しようとしたユーザーはエラーになります。
• SSOを導入している場合、2要素認証はSSO側で一元管理するのが一般的です。Slack側で個別に2要素認証を設定しようとするとエラーが発生するため、ユーザーにはSSO経由でのログインを促すか、Slack側の2要素認証設定を無効にしてください。

よくある質問(FAQ)

Q. 権限エラーが表示されたら、自分で解決できますか?

A. まずは本記事の手順を試し、通知設定やブラウザの状態を確認してみてください。それでも解決しない場合は、管理者に連絡してポリシー設定を確認してもらいましょう。

Q. バックアップコードを紛失しました。再設定する方法は?

A. 管理者がバックアップコードを再発行できる場合があります。ただし、組織ポリシーによっては自分で再設定できないこともあるため、管理者に問い合わせてください。

Q. 認証アプリを変更したいのですが、権限エラーになります。

A. 新しい認証アプリを追加する前に、古い認証アプリを削除する必要がある場合があります。Slackのアカウント設定から「二要素認証をリセット」を試みてください。それでもエラーになる場合は、管理者に依頼して一時的にポリシーを緩和してもらいましょう。

まとめ

Slackの2要素認証再設定で権限エラーが発生した場合、まずは通知設定(メールやSMSが届いているか)とブラウザの状態を確認します。次に、組織のセキュリティポリシーが原因である可能性を考え、必要に応じて管理者にポリシー設定の確認を依頼しましょう。管理者は、2要素認証の必須設定や許可方式、SSO連携などをチェックし、ユーザーがスムーズに再設定できるよう環境を整えることが重要です。権限エラーは多くの場合、ユーザーと管理者の協力で解決できる問題です。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。