概要
ワンタイムパスワードは、秘密鍵と時刻の組み合わせにより生成される、6桁の数字のパスワードです。同時刻に生成されるワンタイムパスワードは、どのアプリ・デバイスを使用しても同じ値になります。
PCでログインする際に、モバイル端末で生成したワンタイムパスワードを使用する、といった使い分けも可能です。
ワンタイムパスワードを利用する前に、認証デバイスの登録作業が必要です。 RFC6238(TOTP: Time-Based One-Time Password Algorithm)に対応したOTPクライアントアプリを準備し、下記のデバイス登録用URLから登録してください。
（詳細な手順はワンタイムパスワード認証デバイス登録手順をご覧ください。）
ワンタイムパスワードの"秘密鍵のエンコード値"は、他人に知られないよう注意してください。
もし他人に知られてしまった場合は、再取得(削除し、登録)を行ってください。
ワンタイムパスワード（OTP）デバイス登録用URL
必要な認証条件を満たす下記のいずれかのURLにアクセスし、OTP認証用デバイス(クライアント)を登録します。
学内ネットワーク（VPN接続含む）からの登録
https://auth.jaist.ac.jp/sso/XUI/#login/&service=RegTOTPwithCampus
学外ネットワークからの登録
1．FIDO2認証
https://auth.jaist.ac.jp/sso/XUI/#login/&service=RegTOTPwithFIDO2
2．パスワードとクライアント証明書認証
https://auth.jaist.ac.jp/sso/XUI/#login/&service=RegTOTPwithCert
リカバリーコード
[注意]
この機能は、2021年2月更新後の新機能です。システム更新前にワンタイム認証デバイス登録済みの方にはリカバリーコードは設定されておりません。
登録状況確認画面で削除する認証要素の右上の「：」に似た点が3つ縦に並んだ記号を選択し、「リカバリーコード」をクリックします。
表示されたリカバリーコードをコピーして安全な場所に保管します。
通常使用していたデバイスが利用できないなど一時的に認証する時などに、ワンタイムパスワードの6桁の数字の代わりにリカバリーコードを使用して認証する事ができます。
初期段階では10行(10回分のリカバリーコード)ありますが、使用ごとに減っていきます。
認証要素（OTPおよびFIDO2）の削除
[注意]
使用できる認証要素が一つだけの場合、その認証要素を削除してしまうと学外からのアクセスができなくなります。削除後も学外からのアクセスを行う場合は、削除する前に他の認証要素（OTPを削除する場合は電子証明書かFIDO2）を準備してください。
登録確認画面で削除する認証要素の右上の「：」に似た点が3つ縦に並んだ記号を選択し、「削除」をクリックします。
その後、画面右上の▼をクリックし、「ログアウト」します。
設定用秘密鍵のエクスポート
OTPデバイスとして利用していたPC/スマートフォン等を新調する場合や複数の端末でOTPを生成する環境を整えたい場合は、以下のページを参考にOTPの移行作業を行ってください。
ワンタイムパスワード(OTP)のエクスポート