ログインとセキュリティ

アカウントを守るためのしくみと、その設定方法をまとめます。

アカウント設定の画面

二要素認証（ログイン時の6桁コード）

パスワードに加えて、スマートフォンの認証アプリに出る6桁の数字を入れてログインする方式です。パスワードが漏れても、そのままでは入られません。

使える認証アプリの例: Google Authenticator ／ Microsoft Authenticator ／ 1Password など

これ以降、次回のログインからコードの入力が必要になります。

QR コードが読めないときは、画面に出ている文字列（キー）を認証アプリに手で入力しても登録できます。

同じ画面から解除できます。解除にも認証アプリの6桁コードが必要です。

スマートフォンを機種変更・紛失して認証アプリが開けない場合、ご自身では解除できません。 **組織の管理者、または運営（サポート）にご連絡ください。**本人確認のうえ解除します。

機種変更の予定があるときは、変更前に一度解除し、新しい端末で登録し直すのがいちばん安全です。

見覚えのないログインに気づけるように、いつもと違うブラウザ・端末から初めてログインしたとき、本人あてにメールが届きます。

心当たりがない場合は、すぐにパスワードを変更してください。

「新しいパソコンに変えた」「別のブラウザで開いた」「シークレットウィンドウで開いた」ときにも届きます。この場合は無視して構いません。

メールが見つからないときは、迷惑メールフォルダをご確認ください。

外部のプログラムやコマンドライン、AI（Claude Code など）から AgentPM を操作するための鍵です。

発行できる場所は2つあります。

発行する場所	使えるプロジェクト	発行できる人
「設定 → APIキー」	選んだプロジェクト（1つ以上）	本人
「プロジェクト設定 → API設定」	そのプロジェクトだけ	組織のオーナー・プロジェクトの管理者

取り扱いの注意:

Google アカウントでもログインできます。パスワードを覚える必要がなく、Google 側の二要素認証がそのまま効きます。