会員の二要素認証を解除する（運営者向け）

前提

この手順は、サービス運営者（スーパー管理員）だけが行えます。プロジェクトの管理員は、他の会員の二要素認証を解除できません。会員のアカウントは、複数のプロジェクトにまたがるため、1つのプロジェクトの管理員が、アカウントの保護を外せないようにしています。

対象は、二要素認証を設定している会員が、認証アプリとリカバリーコードの両方を失い、ご自身ではログインできなくなった場合です。リカバリーコードが残っている会員は、自分でログインできるので、解除する必要はありません。

本人確認をします。CTO運営の公開ページ（cto.jp）の「お問い合わせ」に届いた依頼に、登録しているメールアドレスから返信してもらう、などの方法で、依頼した人がアカウントの持ち主だと確認します。確認できないうちは、解除しません。
管理画面の「メンバー・体制」→「会員一覧」で、対象の会員を開きます。
「二要素認証」の欄が「有効」になっていることを確認します（「未設定」の会員には、解除ボタンは出ません）。
画面右上の「二要素認証を解除」をクリックします。
確認の画面で、「本人確認の方法（記録用）」に、どうやって本人だと確認したかを書きます（例: 登録メールアドレスからの返信で確認）。必須です。
「解除する」を押します。

項目	内容
二要素認証	設定がすべて消えます（認証アプリの登録、リカバリーコード）。パスワードだけでログインできる状態になります
ログイン中の端末	その会員のログイン中の端末は、すべてログアウトされます。第三者が、すでにログインしていた場合に備えるためです（セッションをデータベースに保存している環境の場合）
本人へのメール	「二要素認証が解除されました」というお知らせのメールが、登録しているメールアドレスへ届きます。再設定のお願いと、身に覚えがない場合の連絡先が書いてあります
記録	誰が、いつ、誰の二要素認証を、どんな根拠で解除したかが、運営のログに残ります

注意運営者が、会員にパスワードや認証コード、リカバリーコードを聞くことはありません。本人確認は、登録しているメールアドレスへの返信など、パスワードや秘密のコードを使わない方法で行ってください。

ご自身の二要素認証は、この画面では解除できません 運営者自身の二要素認証は、プロフィール画面から解除してください。自分自身を解除できないのは、この機能が、アカウントの保護を回避する抜け道にならないようにするためです。