ご本人確認

アカウントが他人の手に渡るおそれのある変更の前に、easySales はご本人が操作していることを改めて証明するよう求めます。これにより、ロックされていないコンピューターを見つけた人がそうした変更を行うのを防ぎます。ログインとの関係はログインのセキュリティを参照してください。

求められる場面

• AI ツール用の個人用トークンを作成するとき。
• カレンダーの購読リンクを作成するとき。カレンダーを参照してください。
• 今すぐ変更 で自社のプランまたは席数を変更するとき。プランまたは席数の変更を参照してください。
• 管理者向け：会社の AI 接続（MCP） をオンにするとき、または 読み取りのみ から 読み取りと書き込み に変更するとき。
• 認証アプリまたはメールのコードで 2 段階認証をオンにするとき、およびメールのコード用に新しいメールアドレスを確認するとき。
• 新しいリカバリーコードを生成するとき。
• パスキーを追加または削除するとき、およびパスキーを残したまま認証アプリまたはメールのコードを削除するとき。
• 2 段階認証を使用している場合に、ご自身のパスワードまたはログイン用のメールアドレスを変更するとき。
• 管理者の場合：ほかのユーザーのメールアドレスを変更する前、パスワードをリセットする前、2 段階認証をリセットする前、または自社の 2 段階認証の設定を保存する前。

手順

1. 変更を開始します。ご本人確認 ダイアログが開きます。
2. お持ちの方法で確認します。
   • 2 段階認証がオンの場合： パスキーを使用 を選択してデバイスでロックを解除するか、認証アプリに表示された 6 桁の 確認コード を入力します。メールのコードの場合は、コードを送信 を選択し、メールに記載されたコードを入力します。これらがどれもない場合は、リカバリーコードを使用する を選択し、リカバリーコード にコードを 1 つ入力します。そのコードは使用済みになります。
   • 2 段階認証がオフの場合： パスワード を入力します。
3. 確認 を選択します。開始した変更が実行されます。キャンセル を選択するとダイアログが閉じ、何も変更されません。

操作後の状態

その後 15 分間は、このログイン中であれば、easySales が改めて確認を求めることはありません。コードまたはパスキーでのログインは確認済みとみなされるため、そのようにログインした直後は確認を求められません。信頼済みデバイスでのログインは確認済みとはみなされません。別のブラウザーやデバイスでは改めて確認が求められ、ログアウトすると 15 分間の猶予は終了し、15 分を過ぎるとまた確認が求められます。

知っておきたいルール

状況	easySales が求めるもの
個人用トークン、カレンダーのリンク、プランの 今すぐ変更、2 段階認証をオンにする、新しいリカバリーコード、パスキーの追加または削除	ご本人確認。その後、このログイン中は 15 分間不要
管理者がほかのユーザーのメールアドレス、パスワード、2 段階認証、または自社の設定を変更する	ご本人確認。その後、このログイン中は 15 分間不要
ご自身のパスワードまたはメールアドレスを変更する	毎回、現在のパスワード。2 段階認証を使用している場合は、コード、パスキー、またはリカバリーコードによる ご本人確認 も必要で、こちらは 15 分間の猶予の対象
会社の AI 接続をオンにする、または引き上げる	ご本人確認。コード、パスキー、またはリカバリーコード。ただし、過去 15 分以内にこれらのいずれかで確認した場合は不要
AI アプリを承認する	コード、パスキー、またはリカバリーコード。ただし、過去 15 分以内にこれらのいずれかでログインまたは確認した場合は不要
2 段階認証をオフにする	毎回、パスワードとコード
最後のパスキーを削除する	毎回、パスワードと、そのパスキーまたはリカバリーコード
信頼済みデバイスを すべて削除、カレンダーのリンクの リンクを停止、パスキーの名前の変更	何も求められない。いずれも、誰かにアカウントへの入り口を与えるものではないため

• 2 段階認証がオンの場合、パスワードだけでご本人確認になることはありません。
• 誤りが多すぎると、入力回数が上限に達しました。数分後にもう一度お試しください。 と表示されます。

この仕組みの理由

ログイン済みの画面は、誰が操作しているかの証明にはなりません。 会議室でロックせずに離れたパソコンがあれば、その場にいた人がトークンを作成したり、パスキーを追加したり、メールアドレスを変更したりして、ご本人がログアウトした後もアクセスを保ててしまいます。改めて確認を求めることで、この隙をふさぎます。

2 段階認証がオンなら、パスワードだけでは足りません。 パスワードは最も漏れやすい秘密です。そのため 2 段階目を設定している場合は、コード、パスキー、またはリカバリーコードでのみご本人確認ができます。

15 分間、1 回のログインの中で有効です。 1 回の確認で短時間の一連の変更をまとめて行えるため、操作のたびに求められることはありません。確認はそのブラウザーでのそのログインにだけ結び付き、ログアウトすると終了します。以前に使ったパソコンに引き継がれることはありません。

保護を外す操作では毎回確認します。 2 段階認証をオフにする操作と最後のパスキーを削除する操作では、それまでに確認していても、毎回パスワードと証明が必要です。これらの変更をすると、アカウントがパスワードだけで守られる状態になるためです。

効率よく使うコツ

• セキュリティの変更はまとめて行います。 1 回確認すれば 15 分間有効です。パスキーの追加、新しいリカバリーコードの生成、トークンの作成を一度に済ませましょう。アシスタントの接続を参照してください。
• 一連の変更の前に、コードまたはパスキーでログインします。 そのログインは確認済みとみなされます。信頼済みデバイスでのログインはみなされません。ログインを参照してください。
• パスキーで確認します。 パスキーを使用 なら、アプリやメールを開かずにワンタッチで済みます。パスキーを設定するを参照してください。
• リカバリーコードは緊急用に取っておきます。 ここで使ったリカバリーコードは使用済みになります。認証アプリ、メールのコード、パスキーが使えるときは、そちらを使ってください。リカバリーコードを使うを参照してください。

例

3 つの変更を 1 回の確認で。 10:00 に Mei Tan は パスキーを追加 を選択し、アプリのコードでご本人確認をします。10:05 に新しいリカバリーコードを生成し、10:12 に個人用トークンを作成しますが、どちらも確認は求められません。10:16 にカレンダーのリンクを作成すると、ダイアログが再び開きます。確認の有効期限が 10:15（10:00 + 15 分）に切れていたためです。

信頼済みのパソコンでも確認が求められます。 Daniel Lim は、信頼済みにしている会社のパソコンでパスワードだけでログインします。パスキーを追加 を選択すると、ご本人確認 でコードを求められます。信頼済みデバイスでのログインでは、パスワードしか証明されていないためです。アプリのコードを入力すると、パスキーが追加されます。

よくある質問

• easySales で何度もご本人確認を求められるのはなぜですか？ 確認が有効なのは、1 つのブラウザーでの 1 回のログインの中で 15 分間だけです。別のブラウザー、新しいログイン、信頼済みデバイスでのログインでは、改めて確認が求められます。
• パスワードでご本人確認できますか？ 2 段階認証がオフの間だけです。オンの場合は、コード、パスキー、またはリカバリーコードを使ってください。
• ご本人確認はどのくらい有効ですか？ このブラウザーでのこのログインの中で 15 分間です。ログアウトすると終了します。
• スマートフォンが手元になくてご本人確認ができない場合はどうすればよいですか？ リカバリーコードを使用する を選択し、保存したコードを 1 つ入力します。そのコードは使用済みになります。
• 「入力回数が上限に達しました。数分後にもう一度お試しください。」とはどういう意味ですか？ ダイアログで誤ったパスワードやコードが何度も入力されました。数分待ってから、もう一度お試しください。
• ご本人確認が求められるのはどの変更ですか？ アクセスの手段が長く残る変更や、ログイン方法を変える変更です。トークン、カレンダーのリンク、パスキー、2 段階認証、リカバリーコード、ログイン用のメールアドレスとパスワードが該当します。会社を管理する人の場合は、ほかのユーザーのログイン、自社のセキュリティと AI の設定、プランの 今すぐ変更 も含まれます。すべての一覧は上記のとおりです。

関連ページ

• ログインのセキュリティ
• 自社のセキュリティ設定
• アシスタントの接続
• パスキーを設定する