ChatGPTの2段階認証設定方法｜会社利用でアカウントを守る手順

ChatGPTを仕事で使う機会が増えるほど、会話履歴、アップロードした資料、作成中の企画等を不正アクセスから守る必要性も高まります。パスワードを複雑にするだけでは、使い回し、偽サイトへの入力、端末の紛失等によるアカウント乗っ取りを十分に防げない場合があります。

結論から申し上げると、ChatGPTの2段階認証は、設定画面の「セキュリティ」から多要素認証を有効にします。利用できる方式はアカウントや端末等によって異なりますが、認証アプリ、プッシュ通知、SMS・WhatsApp、パスキー等が候補です。設定後は、普段の認証手段を失った時に備え、別の認証方法も確認してください。

ただし、個人がOpenAIアカウントへ設定するMFAと、会社がSSOのIDプロバイダーで全社員へ強制するMFAは別の仕組みです。また、通常のMFAと、復旧キーを使う「高度なアカウントセキュリティ」も同じではありません。

この記事では、「ChatGPT 2段階認証」と検索した初心者に向けて、設定場所、認証方法の選び方、認証アプリの登録、パスキー、機種変更、ログインできない場合、不審なアクセスを見つけた時の対処まで順番に解説します。

ChatGPTを安全に使いながら、会社の業務へ定着させたい方へ
→ 生成AIマスタースクール（GMS）の無料ウェビナーで実践方法を確認する

最初に結論｜ChatGPTの2段階認証で押さえる点

2段階認証とは、パスワード等の通常のサインインに加え、本人しか使えない別の方法で確認する仕組みです。OpenAIの公式表記は「多要素認証（MFA）」ですが、日本では「2段階認証」「二要素認証」「2FA」と検索されることも多いため、本記事では同じ目的の言葉として扱います。

確認点	結論	注意点
設定場所	ChatGPTの設定から「セキュリティ」を開く	表示名や配置は更新される場合がある
設定できる方式	認証アプリ、プッシュ通知、SMS・WhatsApp、パスキー等	利用可能な方式はアカウント、国、端末、作成方法等で異なる
適用範囲	有効にしたMFAはOpenAIサービス全体に適用される	ChatGPTとAPI Platformを別アカウントとして考えない
既存セッション	MFAを有効にしただけでは自動ログアウトされない	不審な利用があれば「すべてのデバイスからログアウト」も行う
会社での強制	SSO利用時はIDプロバイダー側でMFAを強制する	個人設定のOpenAI MFAと組織全体の認証方針を分ける
復旧	事前に別の利用可能な認証方法を確認する	高度なアカウントセキュリティの復旧キーとは区別する

最も避けたいのは、設定したことだけで安心し、認証に使うスマートフォンを紛失した時の経路を確認しないことです。安全性を上げる設定は、復旧手順と組み合わせて初めて実務で機能します。

ChatGPTで2段階認証を設定する手順

ChatGPTの2段階認証は、次の流れで設定します。画面に表示される選択肢は、利用中のアカウントや認証方法によって異なるため、自分の画面に出ている方式から選びます。

1. ChatGPTへサインインする：設定対象のメールアドレスと、現在選択しているアカウントを確認します。
2. 設定を開く：プロフィールメニューから「設定」を選びます。
3. セキュリティを選ぶ：認証、パスキー、アクティブなセッション等を管理する画面へ進みます。
4. 多要素認証を選ぶ：有効にしたいMFA方式を選択します。
5. 画面の案内に従う：認証アプリならQRコード、SMS等なら電話番号と確認コード、パスキーなら端末の認証を使います。
6. 登録を完了する：ワンタイムコード等を入力し、設定が有効になったことを確認します。
7. 別の方法を確認する：次回のサインイン画面で「別の方法を試す」を選んだ時に、何を利用できるか確認します。

OpenAI公式では、セットアップしたMFAは次回のサインインから有効になると説明されています。複数の方式を有効にしている場合は、より安全性の高い方法が初期選択される一方、サインイン時に有効な別方式を選べます。

認証アプリで設定する方法

認証アプリは、一定時間ごとに変わるワンタイムコードを表示する方式です。SMSの受信環境に依存しにくく、一般的な2段階認証として使いやすい方法です。ただし、認証アプリを入れた端末の紛失や機種変更に備える必要があります。

1. ChatGPTの「設定」から「セキュリティ」を開きます。
2. 多要素認証の候補から認証アプリを選びます。
3. スマートフォンの認証アプリで、画面に表示されたQRコードを読み取ります。
4. 認証アプリに表示されたワンタイムコードをChatGPTへ入力します。
5. 登録完了後、アプリ内の項目名が対象のOpenAIアカウントと判別できるか確認します。

QRコードや初期設定情報は、認証用の秘密情報に当たります。画面をメールや社内チャットへ送ったり、共同フォルダへ保存したりしないでください。会社で設定作業を支援する場合も、担当者が従業員のQRコードを回収する運用は避け、本人の端末上で登録させます。

認証方法はどれを選ぶべきか

利用できるMFA方式は一律ではありません。OpenAI公式では、認証アプリ、プッシュ通知、SMSまたはWhatsApp、パスキー等を例示し、デバイス、国、アカウントの種類、アカウント作成方法によって選択肢が異なるとしています。

認証方法	向いている使い方	主な注意点
認証アプリ	メール・パスワードで使う個人や業務アカウント	端末紛失と機種変更前の移行確認が必要
プッシュ通知	信頼済み端末で承認操作を簡単にしたい場合	心当たりのない通知を反射的に承認しない
SMS・WhatsApp	対応地域で簡単に受信したい場合	電話番号変更、圏外、SIMに関するリスクを考える
パスキー	生体認証や端末PINを使い、パスワード依存を減らしたい場合	端末限定か、複数端末へ同期されるか確認する
SSO側のMFA	Enterprise等で会社が認証を一元管理する場合	OpenAI側ではなく、Google、Microsoft等のID基盤も確認する

一つの方式だけでなく、普段使う主方式と、端末を失った時に使える別方式を設計することが実務的です。ただし、利用できない方式を無理に前提にせず、実際のセキュリティ画面と会社の認証方針を基準にしてください。

パスキーと2段階認証の違い

パスキーは、端末やセキュリティキーに保存された暗号学的な認証情報を使い、Face ID、Touch ID、端末のPIN等で本人確認する方法です。アカウントの設定によって、パスワードを使わないサインイン方法としても、MFAの追加確認方法としても使われます。

パスキーを追加する場合は、Web版ChatGPTへサインインし、「設定」→「セキュリティ」→「パスキー」から追加します。端末だけに保存されるパスキーと、iCloudキーチェーン等を通じて同期されるパスキーでは、端末紛失時の使い勝手が異なります。

比較項目	認証アプリ	パスキー
本人確認	表示されたワンタイムコードを入力	生体認証、端末PIN、セキュリティキー等
入力操作	アプリを開いてコードを転記する	端末の案内に従って承認する
偽サイトへの耐性	利用者がコードを誤入力する余地がある	対応する正規サイトとの暗号学的な関係を使う
端末変更	認証アプリの移行方法を確認する	同期型か端末限定かを確認する
利用可能性	アカウントの表示内容による	アカウント作成方法、端末、ブラウザ等による

パスキーが表示されない場合は、異常とは限りません。OpenAI公式でも、アカウントの作成方法、メールアドレスの有無、サインイン方法等により、パスキーを追加できない場合があると説明されています。

Google・Microsoft・Appleログインの場合

Google、Microsoft、Apple等のソーシャルログインを使っている場合、サインインの入口となるサービス側のセキュリティも確認します。OpenAI公式では、ソーシャルログイン利用者はChatGPTアカウント側のMFAが必須ではなく、利用中のログインプロバイダー側でMFAを設定できると案内しています。

つまり、ChatGPTのセキュリティ画面だけを見て「2段階認証がない」と判断するのではなく、実際にどのサービスで本人確認しているかを確認します。会社のMicrosoft 365やGoogle Workspaceのアカウントでログインしているなら、会社のID管理者が定めるMFA、端末条件、場所、リスク判定等が適用される場合があります。

会社のSSOでは管理者がMFAを設定する

会社がシングルサインオン（SSO）を使う場合、従業員個人の設定だけに任せず、IDプロバイダー側で組織のMFAを強制することが基本です。OpenAIの管理者向け説明でも、利用者はアカウント単位のOpenAI MFAを有効にできる一方、ワークスペース全体への強制はIDプロバイダーを通じて行うとされています。

管理方法	設定主体	適した場面
OpenAIアカウントのMFA	各利用者	個人利用、メールとパスワードによる利用
ソーシャルログイン側のMFA	各利用者またはログインプロバイダーの管理者	Google、Microsoft、Apple等でのサインイン
SSO・IDプロバイダー側のMFA	会社のID管理者	Enterprise等で全社的に認証方針を統一する場合

OpenAI側の通常MFAを、ChatGPTワークスペースやAPI Platform組織の管理画面から全員へ直接必須化できるとは限りません。会社で強制したい場合は、契約プラン、ドメイン、SSO、SCIM、IDプロバイダーの条件を確認し、代表ユーザーでサインインテストを行います。

アカウント設定だけでなく、会社の権限・運用・確認手順まで整えたい方へ
→ GMS無料ウェビナーで安全な業務活用の進め方を学ぶ

ログインできない時の復旧方法

普段のMFA方式を使えない場合は、サインイン画面で「別の方法を試す」を選びます。利用可能な別方式として、パスキー、プッシュ通知、認証アプリ、SMS、メール等が表示される場合があります。何が表示されるかは、事前に登録した方式とアカウントの状態によります。

1. 対象アカウントを確認する：別のメールアドレスや個人用アカウントへ入ろうとしていないか確認します。
2. 時刻を確認する：認証アプリのコードが合わない時は、スマートフォンの日時を自動設定にします。
3. 別の方法を試す：登録済みのパスキー、通知、SMS等へ切り替えます。
4. 会社の管理者へ連絡する：SSO利用時は、OpenAIではなくID管理者側の復旧手順が必要な場合があります。
5. 表示内容を記録する：エラー文、発生時刻、端末、ブラウザを控え、必要に応じて公式サポートへ伝えます。

通常のMFAに関する代替認証と、「高度なアカウントセキュリティ」の復旧キーは別です。高度なアカウントセキュリティは、対象となる個人用アカウント向けの追加設定で、複数の安全なサインイン方法と復旧キーを必要とします。対象外の会社管理アカウントへ、同じ復旧手順があると決めつけないでください。

機種変更やスマートフォン紛失前後の確認

認証アプリや端末限定のパスキーを使っている場合、古い端末を初期化する前に、新端末でサインインできることを確認します。移行前に旧端末を手放すと、本人であっても認証できなくなる可能性があります。

時点	確認すること
機種変更前	登録済みMFA方式、別方式、認証アプリの移行、同期パスキーの状態を確認する
新端末設定後	新端末でChatGPTへサインインし、本人確認を完了できるか試す
旧端末初期化前	新端末と予備方式の両方で利用できることを確認する
紛失発覚時	別端末からパスワード変更、全デバイスのログアウト、会社への報告を行う
回線・番号変更時	SMS等を使う場合は、旧番号を失う前に登録方法を見直す

会社支給端末では、退職、異動、故障交換の時にも同じ問題が起きます。端末返却日より前に、アカウントの管理主体、MFAの登録先、業務データの引継ぎ、セッションの失効を確認してください。

不審なログインに気づいた時の対処

身に覚えのないログイン通知、予期しないMFA承認要求、知らない端末、急な設定変更等に気づいた場合は、単に認証通知を拒否するだけで終わらせません。既にパスワードやセッションが悪用されている可能性も考えます。

1. 承認しない：心当たりのないプッシュ通知やサインイン要求は拒否します。
2. パスワードを変更する：他サービスで使っていない、十分に長い固有のパスワードへ変えます。
3. MFAを確認する：自分が登録していない認証方法が追加されていないか確認します。
4. 全デバイスからログアウトする：設定の「セキュリティ」から全セッションを終了します。反映まで時間がかかる場合があります。
5. APIキーを確認する：APIも利用している場合は、不審なキーや利用を確認し、必要に応じてローテーションします。
6. 会社へ報告する：業務アカウントなら、情報システム、上司、セキュリティ窓口の手順に従います。
7. 影響を確認する：共有リンク、添付資料、接続サービス、請求、設定変更を確認します。

MFAを有効にしても、既に開いている他端末のセッションは自動的に終了しません。OpenAI公式では、すべてのセッションを終了するには「すべてのデバイスからログアウト」を別に実行し、反映まで最大30分かかる場合があると案内しています。

会社で決めておくべき8項目

項目	実務上の決定
対象アカウント	個人用ではなく、会社が承認したアカウントとワークスペースを使う
ログイン方式	メール・パスワード、ソーシャルログイン、SSOのどれかを明確にする
MFA方式	利用可能な主方式と、紛失時に使う別方式を定める
端末管理	会社支給・私物、画面ロック、紛失時の連絡先を定める
機種変更	旧端末初期化前の認証移行とテストを手順化する
退職・異動	座席、SSO、接続サービス、APIキー、セッションを停止する
事故対応	不審ログイン時の報告先、パスワード変更、ログアウト手順を定める
定期確認	登録方式、アクティブなセッション、管理者、接続先を棚卸しする

1アカウントを複数人で共有すると、誰の端末で認証したか分からなくなり、不審アクセスの判定、退職者のアクセス停止、操作の追跡が難しくなります。会社利用では、利用者ごとのアカウントと正規のワークスペースを使ってください。

2段階認証で起きやすい7つの失敗

失敗	改善方法
設定しただけで既存セッションも安全だと思う	不審時は全デバイスからのログアウトも実行する
認証アプリを入れた端末を先に初期化する	新端末でサインインできることを確認してから処分する
QRコードを社内チャットへ送る	初期設定情報は本人だけが安全な画面で扱う
MFA通知を内容を見ずに承認する	自分が開始したログインか、端末と場所を確認する
パスキーが全端末へ自動同期されると思う	端末限定か同期型かを登録時に確認する
OpenAI側の設定だけで全社員へ強制できると思う	SSOではIDプロバイダー側の条件付きアクセス等を設計する
高度なアカウントセキュリティと通常MFAを混同する	対象アカウント、必要な認証方法、復旧キーの有無を分ける

アカウントを複数人で共用する問題については、ChatGPTの1アカウントを複数人で使える？会社・家族利用の注意点も参考になります。

筆者の実務視点｜設定より復旧と退職時を先に設計する

筆者は、ブログ、電子書籍、メール講座、オンライン講座、ウェビナー等の企画・制作・販売導線を長年構築してきました。ChatGPTへ業務を集約すると、アカウントには会話だけでなく、顧客向け資料、商品企画、販売文章、接続サービスへの入口も集まります。そのため、2段階認証は任意の便利機能ではなく、業務資産を守る基礎設定として扱う必要があります。

一方で、安全設定を増やすほど、担当者の退職や端末紛失時に本人確認できなくなるリスクも生まれます。実務では「有効にしたか」だけでなく、誰が管理し、どの別方式で復旧し、異動・退職時に何を失効させるかまで一つの手順書にします。

当社が運営するオンライン講座、生成AIマスタースクール（GMS）でも、ChatGPTの操作方法だけでなく、情報の入力範囲、人による確認、アカウント管理を含めた業務手順として生成AI活用を考えます。安全性は一度の設定ではなく、権限と運用を継続的に確認することで維持されます。

ChatGPTの2段階認証に関するよくある質問

Q1．ChatGPTの2段階認証はどこで設定しますか？

ChatGPTへサインインし、プロフィールメニューの「設定」から「セキュリティ」を開きます。「多要素認証」に表示された方式を選び、画面の案内に従って登録します。

Q2．二要素認証と多要素認証は違いますか？

厳密には、二要素認証は異なる二種類の要素を使う認証、多要素認証は二つ以上の要素を使う認証です。一般的な検索では2段階認証、2FA、MFAが近い意味で使われます。ChatGPTの公式設定名は多要素認証（MFA）です。

Q3．認証アプリは必ず必要ですか？

必ず認証アプリだけを使うわけではありません。アカウントによって、プッシュ通知、SMS・WhatsApp、パスキー等が利用できる場合があります。実際のセキュリティ画面に表示された方式から選びます。

Q4．MFAを有効にすると全端末からログアウトされますか？

いいえ。OpenAI公式では、MFAを有効にしても既存の端末やセッションは自動的にログアウトされないと説明しています。不審なアクセスがある場合は、セキュリティ設定から「すべてのデバイスからログアウト」を別に実行します。

Q5．スマートフォンを紛失したらどうしますか？

サインイン画面の「別の方法を試す」から、事前に利用可能な別方式を選びます。会社のSSOならID管理者へ連絡します。別方式を確認しないまま端末を初期化・解約しないことが重要です。

Q6．会社の管理者は全員へ2段階認証を必須にできますか？

OpenAIアカウント単位の通常MFAを、ワークスペース全体へ直接強制できるとは限りません。SSOを使う組織では、会社のIDプロバイダー側でMFAを強制します。現在の契約と認証構成を管理者が確認してください。

Q7．パスキーを設定すれば認証アプリは不要ですか？

アカウント設定と利用可能な認証方式によります。パスキーはサインイン方法またはMFA方式として使える場合がありますが、端末限定か同期型かを確認し、端末紛失時の別方式も用意します。

Q8．高度なアカウントセキュリティも有効にすべきですか？

対象となる個人用アカウントで、強い保護と厳格な復旧責任を受け入れられる場合の選択肢です。複数の安全なサインイン方法と復旧キーが必要で、すべてを失うとアカウントへ戻れない可能性があります。会社管理アカウントでは利用できない場合があります。

まとめ｜2段階認証と復旧手順をセットで整える

ChatGPTの2段階認証は、「設定」から「セキュリティ」を開き、多要素認証に表示された方式を選んで有効にします。認証アプリ、プッシュ通知、SMS・WhatsApp、パスキー等の利用可否は、アカウント、端末、国、作成方法等によって異なります。

設定後は、機種変更前の移行、端末紛失時の別方式、不審なアクセス時の全デバイスからのログアウトまで確認してください。MFAを有効にしただけでは、既存のセッションは自動終了しません。

会社利用では、利用者個人のOpenAI MFAと、SSO・IDプロバイダー側で強制するMFAを分けて設計します。利用者ごとのアカウント、端末管理、退職・異動時の失効、事故報告まで手順化することで、ChatGPTのアカウント保護を実務に定着させられます。

ChatGPTを安全な業務手順へ落とし込み、会社の生成AI活用を進めたい方へ
→ 生成AIマスタースクール（GMS）の無料ウェビナーに参加する

参考情報

• OpenAI「多要素認証（MFA）の有効化または無効化」
• OpenAI「Passkeys to secure your OpenAI account」
• OpenAI「Advanced Account Security」
• OpenAI「Authentication」
• OpenAI「ChatGPT Work admin FAQ」

著者

小谷川拳次（こたにがわ けんじ）
リードコンサルティング株式会社代表取締役。生成AIマーケティング専門家、生成AIマスタースクール（GMS）学長。2009年の会社設立以来、デジタルコンテンツ販売、電子書籍マーケティング、サブスクリプションビジネス、オンライン講座・ウェビナーの販売導線構築に携わり、著書は累計50冊以上。

現在はChatGPTを中心とした生成AI活用の専門家として、ブログ記事、メール講座、教材・講座の制作を通じ、個人事業主・中小企業が知識や経験を仕事・発信・商品づくり・収益化へつなげる実践法を研究・発信している。

関連記事

• ChatGPTの1アカウントを複数人で使える？会社・家族利用の注意点
• ChatGPTのワークスペースは見られる？会話とファイルの閲覧範囲
• ChatGPTが仕事で禁止される理由｜会社で安全に使う判断基準
• ChatGPTでブロック解除と表示された時の安全な対処法