セキュリティページでは、パスワードとリカバリーメールアドレスの変更、パスキーと2段階認証の設定、Appパスワードの管理、最近のサインインの確認を行えます。WorldClientテーマでは、これらの操作はそれぞれ、セキュリティページから専用のダイアログで開きます。Proテーマでは、すべてセキュリティページにあります。これらの操作のほとんどでは、変更を加える前に現在のパスワード（必須）の入力を求められます。
パスキー、2段階認証、Appパスワードは、ブラウザでhttps://を使用して（http://ではなく）Webmailにサインインした場合にのみ利用できます。
サインイン
パスワードの変更
パスワードを変更するには、次の手順を実行します。
1.セキュリティページで、パスワードの変更をクリックします。
2.次に、現在のパスワード（必須）を入力します。
3.続いて、新しいパスワードを入力し、確認用パスワードにもう一度入力します。
4.最後に、パスワードの変更をクリックします。
パスワードには、最小の長さや、大文字、小文字、数字の組み合わせなど、最低限のセキュリティ要件があります。新しいパスワードを入力すると、パスワードの強度と、まだ満たしていない要件がWebmailに表示されます。パスワードを変更すると、Appパスワードはすべて削除されます。
記憶する
使用しているデバイスまたはブラウザでサインインしたときに記憶するように選択した場合は、セキュリティページにその旨が表示され、この端末/ブラウザで記憶しないボタンが表示されます。そのデバイスやブラウザで記憶されないようにするには、このボタンをクリックします。
リカバリーメールアドレスを設定しておくと、パスワードを忘れた場合でもアカウントに戻ることができます。リカバリーメールアドレスを設定または変更するには、次の手順を実行します。
1.セキュリティページで、リカバリーメールアドレスを変更するをクリックします。
2.次に、リカバリーメールアドレスボックスに、ほかの個人用や仕事用のメールアドレスなど、自分がアクセスできる別のメールアドレスを入力します。
3.同じメールアドレスをリカバリーメールアドレスの確認ボックスに入力します。
4.続いて、現在のパスワード（必須）を入力します。
5.最後に、リカバリーメールアドレスを変更するをクリックします。
設定後、間違ったパスワードでWebmailにサインインしようとすると、「パスワードをお忘れですか？」リンクが表示されます。このリンクをクリックすると、パスワード回復用のメールアドレスの確認を求めるページが開きます。正しいメールアドレスを入力すると、パスワードを変更できるページへのリンクを含むメールメッセージが送信されます。
サインインパスキー
サインインパスキーを使用すると、指紋、顔、セキュリティキー、または別のデバイスを使用して、パスワードを入力せずにWebmailにサインインできます。サインインパスキーを設定するには、次の手順を実行します。
1.ブラウザでhttps://を使用して（http://ではなく）Webmailにサインインします。
2.セキュリティページで、サインインパスキーを設定（すでにパスキーがある場合はサインインパスキーの管理）をクリックします。
3.次に、新しいサインインパスキーを登録で、使用するデバイスの種類を選択するか、使用可能な認証方式を使用するを選択します。
4.続いて、現在のパスワード（必須）を入力し、設定を開始をクリックします。
5.表示される指示に従って、デバイスを選択して確認します。
6.完了すると、パスキーが登録済みのサインインパスキーの下に表示されます。一覧からパスキーを削除するには、取り消しをクリックします。
サインインパスキーとして登録したデバイスを、2段階認証のパスキーとして登録することはできません。その逆も同様です。
WebmailのProテーマでは、サインインパスキーの名前が異なり、パスワードレス サインインの資格情報と呼ばれます。追加するには、サインインパスキーを設定の代わりに新しいサインイン資格情報の作成をクリックします。パスキーは、登録済みのサインインパスキーの代わりに登録済みのサインイン資格情報の下に表示されます。それ以外の手順は同じです。
2段階認証（2FA）
2段階認証（2要素認証）を使用すると、Webmailにサインインするたびに、通常のメールアドレスとパスワードの入力に加えて、認証コードの入力、デバイスでの指紋認証、またはその他の追加の認証方法を求めることで、アカウントのセキュリティを高めることができます。たとえばGoogle Authenticatorアプリを使用する場合、認証コードは常に変化し、サインイン時にスマートフォンやデバイスにインストールしたアプリから取得します。そのため、誰かがパスワードを入手できたとしても、認証コードは取得できないので、Webmailアカウントにサインインすることはできません。以下の方法を1つ以上設定できます。
認証アプリ
Google Authenticatorアプリを使用して2段階認証を設定するには、次の手順を実行します。
1.スマートフォンやデバイスに、Google AuthenticatorアプリまたはGoogle Authenticator互換のアプリをインストールします。
2.ブラウザでhttps://を使用して（http://ではなく）Webmailにサインインします。
3.セキュリティページで、認証アプリの設定をクリックします。
4.次に、現在のパスワード（必須）を入力し、認証アプリの設定をクリックします。
5.認証アプリで「+」をタップし、「QRコードをスキャン」を選択して、Webmailに表示されるQRコードをスキャンします。
6.QRコードをスキャンできない場合は、シークレットキーを表示をクリックし、シークレットキーとメールアドレスをアプリに入力します。
7.アプリに表示される認証コードを入力し、ペアリングの検証をクリックします。
メール認証
認証コードを受け取るためのセカンダリメールアドレスを設定するには、次の手順を実行します（メールで送信されたコードは、通常10分で期限切れになります）。
1.ブラウザでhttps://を使用して（http://ではなく）Webmailにサインインします。
2.セキュリティページで、メール認証の設定をクリックします。
3.次に、認証コードの送信先メールアドレスを入力し（注：Webmailのメールアドレスは使用できません）、認証コードの送信先メールアドレスの確認に同じアドレスをもう一度入力します。
4.続いて、現在のパスワード（必須）を入力し、メール認証の設定をクリックします。
5.指定したメールアドレスに、認証コードを含むメールが送信されます。認証コードを入力し、メールアドレスの確認をクリックします。数分以内にコードが届かない場合は、コードの再送信をクリックします。
USBセキュリティキーや、スマートフォンまたはノートパソコンの指紋リーダーなどのデバイスを2段階認証に使用するには、次の手順を実行します。
1.ブラウザでhttps://を使用して（http://ではなく）Webmailにサインインします。
2.セキュリティページで、パスキーを設定をクリックします。
3.次に、新しいパスキーを登録で、使用するデバイスの種類を選択するか、使用可能な認証方式を使用するを選択します。
4.続いて、現在のパスワード（必須）を入力し、設定を開始をクリックします。
5.表示される指示に従って、デバイスを選択して確認します。
6.完了すると、パスキーが登録済みのパスキーの下に表示されます。一覧からパスキーを削除するには、取り消しをクリックします。
WebmailのProテーマでは、この方法の名前が異なり、デバイス認証と呼ばれます。デバイスを追加するには、パスキーを設定の代わりにデバイス認証の設定をクリックします。デバイスは、登録済みのパスキーの代わりに登録済みの2段階認証デバイスの下に表示されます。それ以外の手順は同じです。
2段階認証の変更または無効化
方法を設定すると、そのボタンが認証アプリの管理、メール認証の管理、またはパスキーの管理に変わります。変更を加えるには、このボタンをクリックします。たとえば、認証アプリの使用を停止するには2段階認証を無効にする、メール認証については認証コードを送信するメールアドレスを変更またはメール認証を無効化、パスキーを削除するには取り消しをクリックします。
Appパスワード
Webmailへのサインイン時には、2段階認証（2FA）がメールアカウントを保護する最善の方法ですが、コンピュータで使用するメールクライアントプログラムやスマートフォンのメールアプリなどのメールアプリでは使用できません。メールアプリは、認証アプリのコードを入力しなくても、バックグラウンドでメールを確認して新しいメッセージを受信できる必要があるためです。そこで、アカウントのパスワードを保護しつつメールアプリのセキュリティを高めるために、Appパスワードを使用できます。Appパスワードは、ランダムに生成される非常に強力なパスワードで、メールクライアントでアカウントのパスワードの代わりに使用してアカウントにサインインできます。Appパスワードはメールアプリでのみ使用でき、ブラウザからWebmailアカウントにサインインするために使用することはできません。
Appパスワードの要件と推奨事項
Appパスワードを使用するには、https://を使用してWebmailにサインインし、アカウントに2段階認証（2FA）を設定しておく必要があります。Appパスワードはメールアプリでのみ使用でき、Webmailへのサインインには使用できません（Webmailにサインインするには、アカウントのパスワードと2FAを使用します）。各Appパスワードは、作成時に一度だけ表示されます。あとで取得する方法はないため、作成するときにアプリに入力できるよう準備しておいてください。セキュリティを最大限に高めるために、メールアプリごとに異なるAppパスワードを使用し、アプリの使用をやめたときや、Appパスワードを使用していたデバイスを紛失したり盗まれたりしたときは、そのパスワードを取り消して（削除して）ください。また、各Appパスワードには、作成日時、最終使用日時、最後にメールにアクセスしたIPアドレスが表示されます。最終使用日時または最終接続IPのデータに不審な点がある場合は、そのAppパスワードを取り消し、アプリ用に新しいAppパスワードを作成してください。最後に、アカウントのパスワードを変更すると、すべてのAppパスワードが自動的に削除されます。古いAppパスワードを引き続き使用することはできません。
Appパスワードの作成と使用
新しいAppパスワードを作成して使用するには、次の手順を実行します。Appパスワードは作成時に一度だけ表示されるため、始める前に、メールアプリやクライアントでパスワードを入力できるよう準備しておいてください。
1.アプリまたはメールクライアントで、Appパスワードを入力できるよう準備します。
2.次に、https://を使用してWebmailにサインインし、セキュリティページでAppパスワードの管理をクリックします。
3.続いて、現在のパスワード（必須）を入力します。
4.次に、新しいAppパスワードをクリックします。
5.このパスワードを使用するアプリの名前（例：「スマートフォンのメールアプリ」）を入力し、OKをクリックします。
6.作成されたパスワードは、クリップボードへコピーをクリックしてアプリに貼り付けるか、手動で入力します。必要に応じて、テキストファイルに貼り付けたり、書き留めたりします。あとで使用するためにパスワードをコピーした場合は、メールクライアントに入力した後でコピーを削除してください。完了したら、閉じるをクリックします。
Appパスワードは、名前、作成日時、最終使用日時とともに一覧表示されます。名前を変更するには名前を変更を、削除するには取り消しをクリックします。取り消されたAppパスワードを使用しているアプリは、アカウントにアクセスできなくなります。
サインイン履歴
セキュリティページには、アカウントへのサインインに成功した直近10回の記録も、アクセスの種類、サインインした日時、サインイン元の国とともに表示されます。
