【Slack】2要素認証の再設定が一部メンバーだけ使えない時の外部共有設定の切り分け

Slackの2要素認証の再設定が必要な場面で、一部のメンバーのみ設定画面にアクセスできない、あるいは認証コードの入力ができないという問題が発生することがあります。このような場合、多くの管理者はメンバーの個別設定やアカウントの不具合を疑いますが、実際にはワークスペースの外部共有設定が原因であるケースが少なくありません。本記事では、外部共有設定と2要素認証の関係を切り分け、適切な対処法を具体的に解説します。会社のセキュリティポリシーを維持しながら、設定を調整するための手順も併せて紹介します。

2要素認証の再設定が一部メンバーだけ使えない原因

Slackの2要素認証は、ユーザーごとに有効化と再設定が可能ですが、ワークスペース全体の設定や外部共有設定が制限されている場合、一部のメンバーだけが再設定を完了できないことがあります。特にゲストユーザーや、複数のワークスペースに所属するメンバーで多く発生します。外部共有設定は、ワークスペース外のユーザー(ゲストや別組織のメンバー)との連携を制御するもので、この設定が厳しいと、2要素認証の設定画面自体が表示されなかったり、認証コードの送信がブロックされることがあります。

外部共有設定が及ぼす影響

外部共有設定には「Allow members to share with specific external domains」や「Allow all external domains」といった選択肢があります。特定のドメインのみ許可されている場合、そのドメインに含まれないメールアドレスを持つメンバー(例:個人メールで登録したゲスト)は、2要素認証の再設定プロセスでエラーになることがあります。Slackの認証システムは外部とのやり取りにドメインチェックを行うため、許可されていないドメインからのリクエストが遮断されるからです。

メンバー個別のロールと権限

メンバーに割り当てられたロールも影響します。例えば、ゲストユーザーはフルメンバーより権限が制限されており、2要素認証の再設定リンクが無効になっている場合があります。また、カスタムロールを使用している場合、セキュリティ設定の変更権限が不足している可能性もあります。

外部共有設定を確認する手順(管理者向け)

1. Slack管理画面(https://{workspace}.slack.com/admin)にログインします。
2. 左サイドバーから「Settings & Permissions」をクリックし、「External Sharing」を選択します。
3. 「Allowed Domains」のセクションで、現在許可されているドメインのリストを確認します。もし「Only specific domains」が選択されている場合、許可リストに問題のメンバーのメールドメインが含まれているか確認します。
4. 対象メンバーのメールドメインがリストにない場合は、「Add a domain」から追加します。会社のドメイン(例:@example.com)や、必要に応じて外部パートナーのドメインを追加してください。
5. 設定を保存し、該当メンバーに2要素認証の再設定を試してもらいます。メンバーはブラウザのキャッシュをクリアしてからアクセスするよう伝えます。
6. それでも問題が解決しない場合、一時的に「Allow all external domains」に変更してテストします。これで解決すれば、ドメインレベルの制限が原因と特定できます。

メンバー個別の設定と権限の確認

ロールの確認と変更

管理者は管理画面の「People」セクションから該当メンバーを選択し、ロールを確認します。ゲストユーザーであれば、フルメンバーに昇格させるか、2要素認証の再設定に必要な権限を付与したカスタムロールを割り当てます。ただし、ゲストをフルメンバーに変更する際はセキュリティポリシーを考慮してください。

アプリのバージョンとブラウザキャッシュ

Slackデスクトップアプリやブラウザのキャッシュが古いと、設定画面が正しく表示されないことがあります。メンバーにSlackアプリの最新版へのアップデートや、ブラウザのシークレットモードでのアクセスを試してもらうと、問題の切り分けができます。

状況別の比較表

よくある失敗パターンと対処法

失敗パターンとして多いのは、外部共有設定を確認せずにメンバーのアカウントを削除して再作成してしまうケースです。これは時間の無駄になるだけでなく、メッセージ履歴が失われるリスクがあります。また、許可ドメインのリストに会社のドメインしか追加していない場合、クライアント企業から招待されたゲストユーザーが2要素認証を設定できないことがあります。この場合、ゲストユーザーのメールドメインを一時的に許可リストに追加するか、別の手段(SMS認証など)を提供してください。

管理者に確認すべき情報

問題を報告する際、管理者は以下の情報を事前に確認しておくとスムーズです。

• 該当メンバーのメールアドレスと所属ドメイン
• メンバーのロール(フルメンバー、ゲスト、シングルチャンネルゲストなど)
• 現在の外部共有設定(許可ドメインのリスト)
• 最近のセキュリティポリシーの変更履歴
• エラーメッセージのスクリーンショット(もしあれば)

よくある質問(FAQ)

Q1: 外部共有設定を変更しても、メンバーが2要素認証の再設定画面を表示できません。
A1: 変更が反映されるまでに最大1時間程度かかる場合があります。また、メンバー側でブラウザのキャッシュを削除して再試行してください。それでもダメなら、アプリのバージョンが古い可能性があるので、最新版に更新するよう指示してください。

Q2: ゲストユーザーが2要素認証を求められないように設定できますか?
A2: できます。ワークスペース全体の2要素認証ポリシーを必須にせず、個別に有効化する方法があります。ただし、セキュリティ強度が下がるため、リスク評価を行ってから検討してください。

Q3: 外部共有設定を「Allow all external domains」に変更するのは安全ですか?
A3: セキュリティ上のリスクが高まるため、一時的なテスト目的以外では推奨しません。可能な限り、必要なドメインのみを許可する設定を維持し、特定のメンバーに対しては別の認証方法(SMSなど)を検討してください。

まとめ

Slackの2要素認証の再設定が一部メンバーだけ使えない場合、外部共有設定が原因であるケースが多く見られます。まずは管理者が外部共有設定とメンバーのロールを確認し、許可ドメインリストに不足があれば追加することで、多くの問題は解決します。もし設定を変更する場合は、セキュリティポリシーを考慮し、必要最低限の変更にとどめてください。本記事の手順を参考に、メンバー全員がスムーズに2要素認証を再設定できる環境を整えてください。