個人の電話番号を使わずにGitLabの電話番号認証を済ませる

GitLabで電話番号を求められるのはどんなとき？

GitLabのホスティング版であるGitLab.comはCI/CDパイプライン用の無料コンピューティングを提供しており、無料のリソースは悪用を招きがちです。それを抑えるため、GitLabは一部の新規ユーザーに対し、共有ランナーでパイプラインを実行したり特定の機能を使ったりする前に本人確認を求めることがあります。アカウントによっては、電話番号へのコード送信が確認方法の一つとして提示され、ほかの選択肢と並んで表示されることもあります。

区別しておきたいポイントがいくつかあります。

• GitLab.comとセルフマネージド版。 会社が独自のGitLabインスタンスを運用している場合、ルールを決めるのはその管理者です。この記事はホスティング版のサービスを対象としています。
• 本人確認と2段階認証。 GitLabの2段階認証は認証アプリとハードウェアセキュリティキーを中心に設計されているため、電話番号が主に関わるのは本人確認の段階です。
• 確認の求め方は変わることがある。 GitLabは不正利用対策を随時見直しています。古い掲示板の投稿ではなく、実際の画面の指示に従ってください。

始める前に：開発者向けチェックリスト

• 先にチャージする。 カードまたは暗号資産（USDT/USDC）でウォレットに初回チャージすると、NumberFlareで購入できるようになります。
• 目的をはっきりさせる。 1回限りの本人確認を通過するだけならInstant OTP。今後の確認のために番号を登録しておきたいならCloud Number。
• 国をそろえる。 住んでいる国や働いている国、つまり請求情報やサインイン履歴が示す国の番号を選びます。
• 先にGitLabの確認画面を開く。 番号が割り当てられた瞬間から20分の有効時間が始まるため、購入前に電話番号のステップまで進めておきます。
• 認証アプリを設定する。 今のうちにTOTPアプリをインストールし、今後アカウントのセキュリティがSMSに依存しないようにします。
• リカバリーコードを保存する。 2段階認証を有効にするとGitLabが生成します。オフラインかパスワードマネージャーに保管してください。

GitLabのコードにはどの国の番号が使えますか？

GitLab向けのInstant OTPは、現在197か国に対応しています。開発チームは世界中に散らばっているため、よく選ばれる国もアメリカ、カナダ、イギリスから、ドイツ、オランダ、フランス、ポーランド、ウクライナ、エストニア、イスラエル、インド、ブラジル、日本、韓国、シンガポール、オーストラリアまで多岐にわたります。

国の選択は見た目だけの問題ではありません。本人確認は、IPアドレスの所在地、追加した場合は請求情報、そして電話番号といったシグナルが一致しているときに最もスムーズに進みます。一覧の先頭にある国ではなく、実際の状況に合った国を選んでください。

手順：GitLabの確認画面から認証完了まで

1. ダッシュボードでInstant OTPを開き、GitLabを検索します。
2. 国を選びます。その組み合わせの正確な料金が支払い前に表示されます。
3. 確定すると、番号と20分のタイマーが表示されます。
4. GitLabに戻り、電話番号欄で国番号を選び、番号の国内部分を貼り付けます。
5. コードを依頼します。
6. NumberFlareの受信箱を開いたままにしておきます。通常は1〜2分で届きます。
7. コードをGitLabに入力して先に進みます。

課金は結果に応じて行われます。コードが届けば課金され、届かなかった場合は有効時間の終了時に自動でウォレットへ返金されます。

GitLabからコードが送られてこない場合は？

開発者はデバッグが得意なはずです。短いインシデント対応のチェックリストとして進めてみてください。

• 入力形式。 最も多い原因は、国番号の重複や不要な先頭の0です。配信のせいにする前に、入力欄を見直してください。
• 待つ。 別のコードを依頼する前に、有効時間内で数分待ちましょう。
• 送信制限。 再送信ボタンを連打すると、しばらく再試行できなくなることがあります。再試行は1回が妥当です。
• 拒否。 サービスによっては特定のバーチャル番号を受け付けず、その方針は予告なく変わることがあります。届かなかったコードが返金されるのは、まさにそのためです。
• 次の試行。 返金された後、同じ国、または自分の状況に合う別の国で新しい番号を試してください。

同じ画面でGitLabが別の確認方法を提示している場合は、そちらの方が早いかもしれません。

長期的にアクセスを守る：Cloud Number、認証アプリ、リカバリーコード

Instant OTPの番号は、20分の有効時間が過ぎると使えなくなります。1回限りの本人確認を通過するには問題ありませんが、GitLabが同じ番号で再度確認を求めてきた場合には対応できません。

長く使える構成は、次の3つで成り立ちます。

• Cloud Number：更新を続ける限り保持できる番号で、月額 $1.95 から。SMS受信箱、ブラウザ通話、通話履歴、携帯電話への転送、留守番電話が利用できます。アメリカ、カナダ、プエルトリコの番号は自分で購入してすぐに使えます。その他の国はリクエスト制で、当社チームが提供可否と料金、そして開通前に現地の規則で住所や本人確認が必要かどうかを確認します。
• 認証アプリ：GitLabの2段階認証に使い、日々のサインインがSMSに左右されないようにします。
• リカバリーコード：ノートパソコンとスマートフォンの両方を失っても取り出せる場所に保管します。

チームにとっては、アカウントを設定したエンジニア個人のものではない共有回線としてもCloud Numberが役立ちます。更新時にウォレットから引き落とされる仕組みは料金でご確認ください。

2つ目の番号でGitLabアカウントを使う際の基本ルール

GitLabの本人確認には、無料のコンピューティングを得るために余分なアカウントを作ることを防ぐ目的もあります。NumberFlareはそのためのツールではなく、そのような使い方はGitLabの利用規約に違反します。

2つ目の番号を使う正当な理由としては、個人のSIMを開発者プロフィールから切り離すこと、会社のアカウントを特定の個人に結びつけずに認証すること、オープンソースの活動と私生活を分けることなどがあります。アカウントは実在する1人につき1つとし、GitLabの利用規約に従ってください。なお、GitLabはその所有者の商標であり、NumberFlareとは提携していません。多くのプロジェクトがリポジトリと並行して運営しているDiscordコミュニティでも、同じ考え方が当てはまります。

各サービスの名称およびロゴは、それぞれの所有者の商標です。NumberFlare はこれらの企業と提携していません。番号は法令を守り、各サービスの利用規約に従ってご利用ください。