[ASP.NET MVC]Google Authenticatorを用いた認証を実装したい

Question

前提・実現したいこと

ASP.NET MVCでGoogle Authenticatorなどを用いた認証を実装したいと思っております。
流れとしてはIDとパスワードでログインした後にGoogle Authenticatorなどで発行されたワンタイムパスワードで認証が通ればログイン後の画面に遷移させたいと思っております。

Using Google Authenticator with ASP.NET Identityこちらのページを参考に実装してAuthenticatorの有効化までは完了しました。（↓画像）

説明にあるように一度ログアウトしてログインしてもAccount/SendCodeに遷移してくれず、普通にログインできてしまいました。

AccountController.LoginのresultがRequiresVerificationにならないためだと思っているのですが、どのような設定が必要なのでしょうか？
ご存じの方、いらっしゃいましたらよろしくお願いいたします。

        // POST: /Account/Login
        [HttpPost]
        [AllowAnonymous]
        [ValidateAntiForgeryToken]
        public async Task<ActionResult> Login(LoginViewModel model, string returnUrl)
        {
            if (!ModelState.IsValid)
            {
                return View(model);
            }

            // これは、アカウント ロックアウトの基準となるログイン失敗回数を数えません。
            // パスワード入力失敗回数に基づいてアカウントがロックアウトされるように設定するには、shouldLockout: true に変更してください。
            var result = await SignInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, shouldLockout: false);
            switch (result)
            {
                case SignInStatus.Success:
                    return RedirectToLocal(returnUrl);
                case SignInStatus.LockedOut:
                    return View("Lockout");
                case SignInStatus.RequiresVerification:
                    return RedirectToAction("SendCode", new { ReturnUrl = returnUrl, RememberMe = model.RememberMe });
                case SignInStatus.Failure:
                default:
                    ModelState.AddModelError("", "無効なログイン試行です。");
                    return View(model);
            }
        }

ソースコードの補足

Using Google Authenticator with ASP.NET Identityこちらのページのコピペでは動かなかったものや追加したものはこちらです。

       // Controllers/ManageController
        public async Task<ActionResult> DisableGoogleAuthenticator()
        {
            var user = await UserManager.FindByIdAsync(User.Identity.GetUserId());
            if (user != null)
            {
                user.IsGoogleAuthenticatorEnabled = false;
                user.GoogleAuthenticatorSecretKey = null;

                await UserManager.UpdateAsync(user);

                await SignInManager.SignInAsync(user, false, false); // 下記ではエラーが出ていたのでこちらに書き換え
                //await SignInAsync(user, isPersistent: false);
            }
            return RedirectToAction("Index", "Manage");
        }
  

↓記載がなかったので作成

    // Models/GoogleAuthenticatorViewModel
    public class GoogleAuthenticatorViewModel
    {
        public string SecretKey {get;set;}
        
        public string BarcodeUrl { get; set; }

        public string Code { get; set; }
    }

補足情報（FW/ツールのバージョンなど）

• .Net Framework 4.7
• MVC
• 認証:　個別のユーザーアカウント

Comments

[退会済みユーザー]

> ASP.NET MVC4でGoogle Authenticatorなどを用いた二要素認証を実装したいと思っております。

それっていわゆる二要素認証とは違うのでないでしょうか？　ここ Teratail のように、「teratailアカウントでログイン」と「SNSアカウントでログイン」があって後者でログインする話では？

以下の記事に書いてある「(5) OAuth / OpenId」でログインするという話では？

MVC4 インターネットアプリケーション
http://surferonwww.info/BlogEngine/post/2014/07/23/mvc4-web-application-created-by-using-the-internet-application-template.aspx

[kawauso]

ID(Email)とパスワードで認証した後、Google Authenticatorなどで発行されたワンタイムパスワードを使用するので2要素認証だと思っていたのですが違うのでしょうか？
SNSアカウントなどのでログインしたいというわけではありません。

[退会済みユーザー]

違います。

[退会済みユーザー]

上のコメントで「違います」と書いたのですが自分の思い違いだったようです。すみません。

MVC5 の ASP.NET Identity の 2 要素認証で標準でサポートされているのは SMS と email によるものですが、それに代えて ASP.NET Core MVC の標準（？）の Google Authenticator App を使うということですね。

[kawauso]

いえいえ、自分の質問の仕方も悪かったかもしれません。

> MVC5 の ASP.NET Identity の 2 要素認証で標準でサポートされているのは SMS と email によるものですが、それに代えて ASP.NET Core MVC の標準（？）の Google Authenticator App を使うということですね。

はい。そのようにしたいと思っています。

[退会済みユーザー]

Manage 画面で「2 要素認証」が「有効」になっている（DB の dbo.AspNetUsers テーブルの当該ユーザーの TowFactorEnabled フィールドが True になっている）でしょうか？

[kawauso]

ご指摘いただいた個所を見落としておりました。
二要素認証を有効化することでGoogle Authenticator Appを用いた認証を行うことができました。
大変助かりました。ありがとうございました。

Answer 1

SurferOnWwwさんからご指摘いただいたようにManage画面の二段階認証を有効化していなかったためログイン後SendCode画面へ遷移しませんでした。