# クライアントのアカウントの二段階認証を運用チームで受けるには

担当者ごとに招待してもらい、各自のアカウントの二段階認証で入る形に切り替えると、コードの受け渡しはなくなります。所有者のログインが残るアカウントは、受け取り先・予備のコード・使った人の記録をクライアントと決めます。

更新日: 2026-10-13

二段階認証は、パスワードのあとに、登録したスマホなどに届くコードで本人を確かめる仕組みです。クライアントのアカウントにこれが付いていると、コードは登録した端末や番号にだけ届きます。その先が 1 人のスマホだと、チームのほかの人は入るたびにその人に連絡し、コードを教えてもらいます。受け渡しを減らす方法は 2 つあります。担当者ごとに入れる形に切り替えることと、それでも残るアカウントの受け取り先をクライアントと決めることです。二段階認証の仕組みそのものは[二段階認証(二要素認証)とは](/guides/shared-accounts/what-is-two-step-verification)で説明しています。

## 媒体ごとの方式と、担当者ごとに入る仕組み

公式ヘルプにある方式と仕組みは次のとおりです。

| 媒体 | 二段階目の方式 | 担当者ごとに入る仕組み |
| --- | --- | --- |
| Google 広告 | 電話、認証アプリ、Google からの通知、セキュリティキー、SMS | アクセス権の招待 |
| Facebook | セキュリティキー、認証アプリ、SMS | ページへのアクセス許可(ビジネスポートフォリオからも) |
| Instagram | 認証アプリ、SMS、WhatsApp | リンクした Facebook ページからのアクセス許可 |
| X | SMS(X Premium の加入者のみ)、認証アプリ、セキュリティキー | アカウント権限の付与 |
| LINE 公式アカウント | メールを登録したビジネス ID は、メールに届くコード | 権限管理でのメンバー追加 |

X の SMS は、Premium の加入者でも国や通信会社によって使えないことがあります。LINE 公式アカウントは、LINE アカウントでログインするときはメールのコードが要らず、LINE アプリで認証番号を入れます。ビジネスポートフォリオからの付け方は[Meta のビジネスポートフォリオで代理店に権限を付与する仕組み](/guides/agency-accounts/meta-business-portfolio-agency-access)にあります。

表の媒体にはどれも担当者が自分のアカウントで入る仕組みがあるので、コードの受け渡しが要るのは所有者のログインを使う場面だけです。

## 担当者ごとに入る形に切り替える

[権限付与](/guides/agency-accounts/what-is-delegated-permission)で担当者を招待してもらうと、コードの受け渡しはなくなります。担当者は自分のアカウントでログインし、二段階認証もその人のアカウントに付くからです。X のヘルプでは、メンバーは管理者かコントリビュータ(投稿などができる役割)として招待を受け、自分のアカウントで承諾して使います。パスワード・電話番号・ログイン認証の設定を管理できるのは所有者だけです。LINE 公式アカウントの権限設定マニュアルでは、メンバーは発行した認証用 URL から 1 人ずつ追加します。Google 広告では、招待されたユーザーはそれぞれの Google アカウントで入ります。MCC(クライアント センター)は、代理店が複数の広告アカウントをまとめて管理するためのアカウントです。Google の開発者向けの資料によると、MCC が所有するアカウントでは、MCC の管理者がそのユーザーに二段階認証を有効にするよう求められます。この所有者としての権限は、[MCC にリンクしただけでは付きません](/guides/agency-accounts/google-ads-mcc-agency-access)。

切り替えには、媒体の規約とヘルプの側からの理由もあります。Meta の利用規約(Facebook に適用)は、利用者の誓約として「自分のパスワードを共有したり、自分のFacebookアカウントに他人をアクセスさせたり」しないことを挙げています。同じ規約は、パスワードを人に求めたり集めたりすることも禁じています。Instagram の利用規約は、ほかの利用者のログイン情報やパスワードを求めたり取得したりしようとすることを禁じています。LINE ビジネス ID に適用される LINEヤフー共通利用規約は、他人にアカウントやパスワードを教えることを禁止事項に挙げています(第 1 章 15 (14))。X のヘルプは、パスワードを所有者か管理者だけが知っている状態を保つよう求めています。

Google 広告には別の事情もあります。開発者向けの資料によると、機密情報にかかわる操作の承認に、パスキー(スマホの指紋や顔の確認などでログインする方式)を求める場合があります。パスキーは端末に結び付いているので、コードのように人に伝えられません。

## 所有者のログインが残るアカウント

それでも、次の場合は所有者のログインが残ります。

- 表にない媒体で、招待の仕組みがない
- 所有者にしかできない操作がある(X のログイン認証の設定など)
- クライアントに招待の操作を頼めない

ただし、Facebook・Instagram・LINE 公式アカウントは前の節の規約に当てはまるので、招待に切り替えるのが前提です。招待を頼めない事情があれば、クライアントと話して解消します。X もヘルプで共有を避けるよう求めているので、所有者のログインを使うのは所有者にしかできない操作に限ります。残ったアカウントでは、コードを受ける場所を次のどれかに決めます。

### クライアントの担当者の端末で受け、その都度聞く

受け取り先を変えないので、クライアント側の設定はそのままです。その代わり、クライアントの担当者が休みの日や夜間は入れません。コードはチャットや電話で運用代行会社に渡ります。誰が頼み、誰が入力したかは、頼んだ側で書き留めないと残りません。使う回数が少ないアカウントに向く形です。

### 運用代行会社が管理する端末や番号で受ける

受け取り先を、運用代行会社が会社として管理するスマホ、電話番号、メールアドレスに変えてもらう形です。担当者個人のスマホにしないのは、その人が辞めた日から誰もコードを受けられなくなるからです。所有者はクライアントなので、変えるかどうかはクライアントが決めます。Google 広告のヘルプによると、電話番号などの「再設定用の情報」は、変えてから Google のサービス全体に反映し終えるまで、最長で 7 日ほどかかることがあります。その間は追加の確認を求められることがあります。変更は急ぎの作業の前に済ませ、契約が終わるときに戻す手順も一緒に決めておきます。

### 認証アプリをチームの複数台に登録する

Instagram のヘルプは、1 つのアカウントに複数の端末を登録できることを、認証アプリを勧める理由に挙げています。ただし、その端末を複数人で持つことには触れていません。チームの複数人のスマホに登録すれば受け渡しはなくなりますが、どのスマホも同じコードを出すため誰が使ったかは残らず、人が抜けるたびに設定し直します。この形の問題は[共有アカウントの二段階認証を複数人で使うときの問題と選択肢](/guides/shared-accounts/sharing-two-step-verification)で扱っています。

どの形を選んでも、予備のコードの扱いを決めておきます。Facebook では二段階認証を設定すると、スマホが使えないときのためのログインコードを 10 個受け取れます。X では SMS で登録したあとに、予備のコードが画面に出ます。どちらも受け取り先の代わりになるので、受け取り先と同じ扱いにします。

## クライアントと決めておくこと

所有者のログインが残るアカウントは、次の 5 点をクライアントと決めて、預かっているアカウントの一覧に書き込みます。

1. 所有者のログインを使うアカウントと、その理由。招待に切り替えられるアカウントが混ざっていないかを確かめるためです。
2. コードの受け取り先と、その端末や番号の持ち主。持ち主が辞めたり異動したりした日に、誰が受け取り先を変えるかを決めておくためです。
3. 受け取り先を変えるときの頼み方と時期。変更はクライアントの操作で、反映に日数がかかる媒体もあるためです。
4. 予備のコードの保管場所と、見られる人。
5. 誰がいつコードを使ったかの残し方。媒体の記録はアカウント単位で、運用代行会社の側で残さないと担当者まで分からないためです。

担当者が交代するときに受け取り先をどう引き継ぐかは、[運用担当者の交代・退職時のアカウント引き継ぎチェックリスト](/guides/agency-accounts/handover-checklist)にまとめています。


## よくある質問

**クライアントのスマホに届くコードを毎回聞いてもよいですか**

Facebook・Instagram・LINE は規約が共有を禁じるので招待で入り、X は所有者だけの操作に限ります。ほかで使うのがまれなら、その形もとれます。担当者が休みの日は入れず、誰が頼んだかは自社で記録します。

**クライアントの認証アプリを自社のスマホに登録してよいですか**

Facebook・Instagram・LINE は規約が共有を禁じるので招待で入り、X は所有者だけの操作に限ります。ほかはクライアントが決めます。登録した台数だけコードを出せる人が増え、誰が使ったかは残りません。

**コードの受け取り先を自社の番号に変えてもよいですか**

Facebook・Instagram・LINE は規約が共有を禁じるので招待で入り、X は所有者だけの操作に限ります。ほかはクライアントが決めます。番号は再設定にも使われるので、契約が終わるときに戻す手順も決めます。

**招待で入れば、二段階認証のコードはどこに届きますか**

担当者は自分のアカウントで入るので、コードは本人のスマホやメールに届きます。担当者が抜けるときは招待した権限を外せば足り、コードの受け取り先を変える作業はありません。

## 参考資料

- [Google 広告ヘルプ「Google 広告アカウントを保護する: 2 段階認証プロセス」](https://support.google.com/google-ads/answer/12864186?hl=ja)
- [Google 広告ヘルプ「Google 広告アカウントへのアクセス権を管理する」](https://support.google.com/google-ads/answer/6372672?hl=ja)
- [Google for Developers「Google Ads API セキュリティ要件」](https://developers.google.com/google-ads/api/docs/oauth/security-requirements?hl=ja)
- [Facebook ヘルプセンター「Facebookでの二段階認証のしくみ」](https://www.facebook.com/help/148233965247823)
- [Facebook ヘルプセンター「Facebookページへのアクセスについて」](https://www.facebook.com/help/289207354498410)
- [Meta「Meta利用規約」](https://www.facebook.com/legal/terms)
- [Instagram ヘルプセンター「二段階認証でMetaアカウントの安全を確保する」](https://help.instagram.com/566810106808145)
- [Instagram ヘルプセンター「利用規約」](https://help.instagram.com/581066165581870)
- [X ヘルプセンター「Xの2要素認証(2FA)を使用する方法」](https://help.x.com/ja/managing-your-account/two-factor-authentication)
- [X Help Center「How to use two-factor authentication」(英語版)](https://help.x.com/en/managing-your-account/two-factor-authentication)
- [X ヘルプセンター「アカウント権限の付与機能の使用方法」](https://help.x.com/ja/managing-your-account/how-to-use-the-delegate-feature)
- [LINEヤフー「LINEヤフー共通利用規約」](https://www.lycorp.co.jp/ja/company/terms/)
- [LINEヤフー「ビジネスID利用規約」](https://terms2.line.me/business_id_terms?lang=ja)
- [LINEヤフー for Business「LINEビジネスIDの2段階認証の有効化(2024/9/3実施)」](https://www.lycbiz.com/jp/news/line-official-account/20240829/)
- [LINEヤフー for Business「LINEビジネスIDの2段階認証を必要とする条件変更(2024/9/11実施)」](https://www.lycbiz.com/jp/news/line-official-account/20240909/)
- [LINEヤフー for Business「LINE公式アカウント(LINE Official Account Manager)権限設定マニュアル」](https://www.lycbiz.com/jp/manual/OfficialAccountManager/account-settings_permission/)

## Junify の場合

**人手で続けると** クライアントごとに渡し方を決め、担当替えのたびに権限を付け外しし、どの担当者がどのクライアントのアカウントを使ったかを媒体ごとに追い続けることになります。

**Junify なら** 担当者がコードを持つ人に毎回チャットで聞き、その人が休みの日は作業が止まります。認証アプリにコードが出る方式なら、Junify がコードを保持して入力するので、受け渡しはなくなります。担当者はスマホで本人確認をして開き、誰が使ったかは一人ずつ残ります。導入時にクライアントと相談してパスワードを変え、Junify だけが持てば、割り当てを外した人は入れません。SMS・メールのコードは対象外です。

Junify は、パスワードを渡さずに社内外の担当者へ仕事を任せるためのアクセス管理サービスです。担当者はスマホで本人認証し、カードをクリックするだけで必要なアカウントにログインできます。パスワードは開示されず、誰がいつどのアカウントを使ったかは個人単位で記録されます。

- [登録不要の体験デモを見る](https://www.junify.jp/bpo/try?scenario=marketing-ops)
- [30 分デモを予約する](https://www.junify.jp/bpo/demo)

## 同じテーマの記事

- [クライアントのアカウントの扱いを、運用代行会社のセキュリティの文書にどう書くか](/guides/agency-accounts/agency-security-policy-for-clients): 誰でも読める基本方針、社内の規程、クライアントごとに渡す説明書の 3 つに分けて書きます。IPA の規程のサンプルは自社で ID を出して消せる前提なので、預かったアカウント向けに書き換え、説明書にはその結果を書きます。
- [Qoo10・au PAY マーケットの店舗管理を代行するときの担当者のアカウント](/guides/agency-accounts/qoo10-au-pay-market-store-access): Qoo10 は QSM のサブ ID で担当者の画面を分けられますが、店舗の ID を共有する仕組みです。au PAY マーケットは分け方が公開されていません。両モールの規約が ID の共有を禁じているので、使う前にモールに確かめます。
- [SNS の予約投稿ツールにクライアントのアカウントをつなぐ権限と、担当が外れたときに外すもの](/guides/agency-accounts/sns-scheduling-tools-client-accounts): 連携は、つないだ人の媒体上の権限か、媒体が発行する連携用の文字列で成り立ちます。つなぐ操作はクライアント側の権限者に頼み、担当が外れたら、ツールのメンバー・媒体の権限・連携そのものの 3 か所を確かめます。