前提
- 2段階認証のための認証アプリ（Google Authenticator、1Passwordなど）。
- ワークスペース全体で多要素認証を必須にするには、Business のワークスペースと、管理者またはOwnerのロール。
- 監査ログを読むには管理者またはOwnerのロール。
2段階認証を設定する
2段階認証はアカウント単位で、どこからサインインしても適用されます。1
アカウントのセキュリティ設定を開く
設定 → アカウント を開き、セキュリティ のセクションにある 2段階認証 の行を探します。
2
有効にしてQRコードを読み取る
有効にする を選びます。2段階認証を設定 で、認証アプリからQRコードを読み取ります。読み取れない場合は、設定キーを手動で入力します。
3
最初のコードを確認する
アプリに表示された6桁のコードを 確認コード に入力し、確認 を選びます。
2段階認証を有効にしました。 と表示されれば完了です。
2段階認証を無効にする
設定 → アカウント → セキュリティ で 2段階認証 の行の 無効にする を選び、 2段階認証を無効にしますか？ のダイアログで確認します。以後、サインイン時に認証アプリのコードは要求されなくなります。ワークスペースで多要素認証を必須にする
Businessプランでは、管理者とOwnerがメンバー全員に2段階認証を必須にできます。1
まず自分の設定を済ませる
全員に必須にする前に、自分の2段階認証を設定して確認まで終えます。それまでトグルは有効になりません。
2
必須にする
設定 → セキュリティ を開き、このWorkspaceで多要素認証を必須にする を有効にします。
- すでに2段階認証を使っているメンバーは、これまでどおりサインイン時にコードを求められます。
- 設定していないメンバーは、ワークスペースに入る前に アカウント の設定へ送られ、そこで有効にします。
Cognoに任せる設定を選ぶ
会話やチャットのスレッドでCognoに設定の変更を頼めます(「会議の録画をオフにして」「ken@acme.co を招待して」「このProjectでも #design を読んで」など)。Cognoは設定画面と同じルールで、あなたとして変更します。あなた自身ができないことはできず、変更のたびに依頼した言葉を監査ログに残します。 管理者とオーナーは、グループごとに、Cognoが自由に変更してよいか、先に確認するか、変更しないかを選べます。- 設定 → 一般 → エージェントツール: ワークスペース設定を変更、Projectの設定を変更、integrationの設定を変更、GitHub IssueをTaskとして取り込む、個人の設定を変更、コンピューターの設定を変更
- 設定 → メンバー → エージェントツール: メンバーのロールを変更、メンバーを招待・削除
監査ログを確認する
設定 → 監査ログ を開くと、ワークスペースで行われた権限を伴う操作が新しい順に並びます。この項目は管理者とOwnerだけに表示されます。 各エントリに出るもの。- 行使された 権限（APIキーの作成・失効、メンバーのロール変更、実行環境の管理など）。
- 誰が行ったか — メンバー名、登録されたマシン経由の操作、あるいはCogno自身のサービスによる操作の区別。
- 対象 の要約（何が変わったかの要点）。
- 日時。
トラブルシューティング
ここに無いものはトラブルシューティングを参照してください。
関連ドキュメント
- 請求を管理する — Businessプランでワークスペースの多要素認証必須が使えます。
- APIキーを管理する — キーの作成と失効は監査ログに残ります。