会社の単価や設定を変える入口を守る。多要素認証の考え方と登録の手順、スマホをなくした日の備え、「いつ変えた？」に記録で答える方法

公開 2026/10/05 更新 2026/11/04（直した内容）

事務所のパソコンで、社長が1人工の単価を見直そうとしています。ログインは済んでいるのに、設定の画面には、会社の設定を変えるには認証アプリの登録が要ると書かれている。「パスワードで入ったのに、まだ何か要るのか」。別の日には、先月と今週の給湯器交換の見積で工事費が違い、「これ、どこか変えました？」「単価は春に見直した気がするけど、先月だったかな……」と、誰もはっきり覚えていません。

会社の設定を変える入口は、誰が入れるかと、いつ何を変えたかの両方が分かっていると安心です。この記事では、追加の認証が要る理由、登録の手順と紛失の備え、変更の記録の残し方の順に見ていきます。

一つの操作が、多くの見積に及ぶ

見積の明細を一行直しても、影響はその見積の中で止まります。会社の単価や価格の選び方を変えると、その後に作る見積の計算が変わり、メンバーを招待すればその人が会社のデータを見られるようになります。第三者が管理者として入り、別の利用者を追加できてしまえば、最初のアカウントを止めても対応は終わりません。

そこで重要な操作の前には、「パスワードを知っている」ことに加えて、「本人の手元にある端末を持っている」ことも確かめます。パスワードが漏れても、手元のスマートフォンがなければ先へ進めません。

2回聞けば、多要素になるわけではない

二段階認証は、確認を二つの手順で行うこと。多要素認証は、違う種類の手がかりを組み合わせて本人を確かめることです。IPAの説明では、手がかりは「知っている情報」「持っているもの」「身体の特徴」に分かれ、パスワード、認証用の機器、指紋などが当たります（参考資料1）。

言葉	見ているもの
二段階認証	何段階で確認するか
多要素認証	何種類の手がかりで確認するか

パスワードの次に別の暗証番号を聞かれても、両方とも知っている情報なら種類は一つのままです。パスワードと自分専用の認証アプリなら、知っている情報と持っているものを組み合わせられます。サービスの名称より、実際に何で確かめるかを見ると分かりやすくなります。

本人だと確かめられることと、その操作を任せてよいことは別の条件です。一般のメンバーが多要素認証を登録しても、それだけで会社全体の管理者になるわけではありません。社員全員に同じ負担をかける必要はなく、まず会社の設定を任される人、社長や事務の責任者など単価や権限を変える立場の人を決め、その人たちが操作を始める前に登録します。

登録した日に、なくした日のことも決めておく

認証アプリを入れたスマートフォンをなくすと、コードが出せなくなります。機種変更でも、古い端末を初期化する前に、新しい端末で仕事用のサービスに入れるかを確かめます。写真や連絡先が移ったことと、認証の引き継ぎが済んだことは別です。復旧に使う情報を、なくすかもしれないスマートフォンだけに置かないことも大事です。管理者が一人なら、正式な相談先を端末の外でも確かめられるようにし、会社の共通IDを貸して切り抜ける方法には戻らないようにします。

認証を設定しても、本物に見せかけた画面にパスワードやコードを入れてしまえば、被害を防げない場合があります（参考資料1）。確認のメールが届いたら、普段のブックマークや公式アプリから開いて確かめ、自分が始めていないログインの承認には応じず、誰に聞かれても認証コードを渡しません（参考資料2）。共用のパソコンは、操作を終えたらログアウトします。入口で本人を確かめても、開いたまま離れれば誰でも触れます。

「いつ変えた？」に、記憶ではなく記録で答える

同じ工事で金額が違うとき、商品の価格や工事の条件の違いは明細を見比べれば分かります。会社の単価や計算の設定が変わったときは、明細だけでは分かりません。設定を変えること自体は、材料や人件費が上がれば当然です。困るのは、いつ、誰が、なぜ変えたかが残っていないことです。

残すのは、日付、変えた人、理由の三つです。日付と人はソフトの記録に任せられますが、理由は人が書くしかないので、社内の連絡に一行残します。

11月1日から1人工の単価を変える。理由は協力会社の手間賃の改定。

記録を見るときは、金額が変わった見積の作成日の前後に設定の変更がないかを探し、見つかれば変えた人に理由を聞けば話がつながります。設定を変える日には、作りかけの見積のうち、すでに施主や元請けに金額を伝えたものがないかも確かめます。口頭で伝えた金額と、新しい単価で計算し直した金額がずれていれば、出す前に説明を考えておきます。

bldlog で進めるなら

bldlog では、単価の変更など会社の設定やメンバーの管理に関わる操作で、管理者の権限と、多要素認証を経たログインの両方を確かめます。登録は「設定」の「多要素認証（認証アプリ）」から行います。「認証アプリを登録」を押し、表示された QR コードをスマートフォンの認証アプリで読み取ります。読めないときは表示された登録用のキーを入れます。認証アプリに出る6桁のコードを入力すれば登録は完了です。いったんログアウトし、コードを使ってログインし直すと、会社の設定に関わる操作が使えるようになります。登録した後は、ログインのたびに6桁のコードを入力します。

多要素認証の設定画面。6桁のコードを使う説明と「認証アプリを登録する」のボタンがある — 認証アプリを登録する、多要素認証の設定画面の見本です。

スマートフォンをなくしたときは、同じ会社で設定を任されているほかの人に、「設定」の「メンバー（招待・ロール・停止）」で「多要素認証を解除」を押してもらいます。次のログインはコードなしで入れるので、新しい端末の認証アプリで登録し直します。設定を任された人が一人しかいないと解除を頼める相手がいないので、「困ったら」の「bldlogサポートに問い合わせる」から連絡します。ログインできる間に、多要素認証の画面の「別の認証アプリを追加する」で2台目の端末にも登録しておくと安心です。

価格の選び方や1人工の単価を変えると変更の履歴が残り、「設定」の「変更履歴を見る」から確かめられます。設定画面では操作の記録（監査ログ）も確認でき、誰がいつ変えたかを後から調べられます。単価などを変えると、対象の作りかけの見積に「再計算が必要」と表示され、再計算すると変更後の設定が入ります。発行済みの見積の金額と明細は変わりません。帳票に載る自社の名前や所在地などの発行者情報は「新しい版を追加」で変え、前の版は残ります。