> ## Documentation Index
> Fetch the complete documentation index at: https://cogno.studio/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# ワークスペースを安全に保つ

> 2段階認証を設定し、ワークスペースの全メンバーに多要素認証を必須にし、権限操作の監査ログを確認します。

2段階認証でアカウントを保護し、Businessのワークスペースではメンバー全員に必須にできます。権限を伴う操作は監査ログで誰が行ったかを確認できます。

## 前提

* 2段階認証のための認証アプリ（Google Authenticator、1Passwordなど）。
* ワークスペース全体で多要素認証を必須にするには、**Business** のワークスペースと、管理者またはOwnerのロール。
* 監査ログを読むには管理者またはOwnerのロール。

## 2段階認証を設定する

2段階認証はアカウント単位で、どこからサインインしても適用されます。

**1. アカウントのセキュリティ設定を開く**

**設定 → アカウント** を開き、**セキュリティ** のセクションにある **2段階認証** の行を探します。

**2. 有効にしてQRコードを読み取る**

**有効にする** を選びます。**2段階認証を設定** で、認証アプリからQRコードを読み取ります。読み取れない場合は、設定キーを手動で入力します。

**3. 最初のコードを確認する**

アプリに表示された6桁のコードを **確認コード** に入力し、**確認** を選びます。
**2段階認証を有効にしました。** と表示されれば完了です。

以後サインインすると、Cognoに進む前に認証アプリの6桁のコードを求める画面が出ます。

### 2段階認証を無効にする

**設定 → アカウント → セキュリティ** で **2段階認証** の行の **無効にする** を選び、
**2段階認証を無効にしますか？** のダイアログで確認します。以後、サインイン時に認証アプリのコードは要求されなくなります。

> [!WARNING]
>
> 所属しているワークスペースが多要素認証を必須にしている場合、2段階認証を無効にすると、もう一度有効にするまでそのワークスペースに入れなくなります。

## ワークスペースで多要素認証を必須にする

Businessプランでは、管理者とOwnerがメンバー全員に2段階認証を必須にできます。

**1. まず自分の設定を済ませる**

全員に必須にする前に、自分の2段階認証を設定して確認まで終えます。それまでトグルは有効になりません。

**2. 必須にする**

**設定 → セキュリティ** を開き、**このWorkspaceで多要素認証を必須にする** を有効にします。

この設定はワークスペースの全メンバーに適用されます。

* すでに2段階認証を使っているメンバーは、これまでどおりサインイン時にコードを求められます。
* 設定していないメンバーは、ワークスペースに入る前に **アカウント** の設定へ送られ、そこで有効にします。

Freeのワークスペースではトグルは無効で、Businessプランで使える旨が表示されます。アップグレードは[請求を管理する](/docs/ja/billing.md)を参照してください。

## Cognoに任せる設定を選ぶ

会話やチャットのスレッドでCognoに設定の変更を頼めます(「会議の録画をオフにして」「[ken@acme.co](mailto:ken@acme.co) を招待して」「このProjectでも #design を読んで」など)。Cognoは設定画面と同じルールで、あなたとして変更します。あなた自身ができないことはできず、変更のたびに依頼した言葉を監査ログに残します。

管理者とオーナーは、グループごとに、Cognoが自由に変更してよいか、先に確認するか、変更しないかを選べます。

* **設定 → 一般 → エージェントツール**: **ワークスペース設定を変更**、**Projectの設定を変更**、**integrationの設定を変更**、**GitHub IssueをTaskとして取り込む**、**個人の設定を変更**、**コンピューターの設定を変更**
* **設定 → メンバー → エージェントツール**: **メンバーのロールを変更**、**メンバーを招待・削除**

それぞれ **ブロック**、**確認**、**許可** から選びます。**メンバーを招待・削除** と **GitHub IssueをTaskとして取り込む** は最初は **確認**、ほかは **許可** です。変更は次の実行から反映されます。

どの選択でもCognoが変えない設定があります。2段階認証と多要素認証の必須化、APIキーなどの資格情報、支払い、ワークスペース・アカウント・Projectの削除、integrationの接続と切断、Cogno自身の実行により多くの権限を与える変更です。これらを頼むと、Cognoは設定場所とやり方を案内します。

## 監査ログを確認する

**設定 → 監査ログ** を開くと、ワークスペースで行われた権限を伴う操作が新しい順に並びます。この項目は管理者とOwnerだけに表示されます。

各エントリに出るもの。

* 行使された **権限**（APIキーの作成・失効、メンバーのロール変更、実行環境の管理など）。
* **誰が行ったか** — メンバー名、登録されたマシン経由の操作、あるいはCogno自身のサービスによる操作の区別。
* **対象** の要約（何が変わったかの要点）。
* **日時**。

**さらに読み込む** でさらに過去へ辿れます。

## トラブルシューティング

| 症状 | 考えられる原因 | 対処 |
| - | - | - |
| サインイン時にコードが通らない | 認証アプリのコードが切り替わった | 認証アプリの最新のコードを入力します。 |
| **このWorkspaceにアクセスするには、2段階認証を有効にする必要があります。** | ワークスペースが多要素認証を必須にしていて、アカウントに設定が無い | **設定 → アカウント → セキュリティ** で2段階認証を有効にします。 |
| 多要素認証を必須にするトグルが無効 | Freeプラン、管理者・Ownerでない、または自分の2段階認証が未確認 | Business にアップグレードするか、管理者・Ownerに依頼するか、まず自分の2段階認証を設定します。 |
| 監査ログが空 | このワークスペースでまだ権限を伴う操作が起きていない | 想定どおりです。該当する操作が起きるとエントリが増えます。 |
| 監査ログを読み込めない | 権限が外れた、またはリクエストが失敗した | 管理者またはOwnerであることを確認して、もう一度試します。 |

ここに無いものは[トラブルシューティング](/docs/ja/troubleshooting.md)を参照してください。

## 関連ドキュメント

* [請求を管理する](/docs/ja/billing.md) — Businessプランでワークスペースの多要素認証必須が使えます。
* [APIキーを管理する](/docs/ja/api-keys.md) — キーの作成と失効は監査ログに残ります。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.