ログインのセキュリティ
AI 用にコピー
ログインでは 2 つのことを証明します。ご本人であること、そしてほかの誰もパスワードを使っていないことです。easySales には、それを証明する方法がいくつかあります。このページでは、それぞれの方法、方法どうしの関係、そしてどの場面でどの方法を使うかを説明します。
全体像
見出し：全体像ログインには 2 つの方法があります。
- パスワードの後に 2 段階目。 パスワードを入力します。2 段階認証をオンにしている場合、easySales はさらにもう 1 つの証明を求めます。認証アプリのコード、メールで届くコード、またはパスキーです。いずれも使えないときは、リカバリーコードで代用できます。
- パスキーだけ。 パスキーでログイン を選択し、指紋、顔、またはデバイスの PIN を使用します。パスキーは 2 つの段階を兼ねるため、パスワードの入力は不要です。
2 段階認証をオンにしていない場合は、パスワードだけでログインできます。
用語
見出し：用語- パスワード：ご本人が知っている情報です。知った人は誰でもご本人になりすましてログインを試みることができるため、2 段階目が役立ちます。
- 2 段階認証（2FA とも呼ばれます）：パスワードの後に求められる 2 つ目の証明で、ご本人だけが持っているもの、つまりスマートフォン、メールボックス、またはパスキーを保存したデバイスを使います。
- 認証アプリ：スマートフォンのアプリで、30 秒ごとに新しい 6 桁のコードを表示します。
- メールのコード：easySales がプロフィールのメールアドレスに送る 6 桁のコードです。認証アプリとメールのコードは、どちらか一方だけを使用します。
- リカバリーコード：2 段階認証をオンにするとき、または最初のパスキーを追加するときに保存する 10 個の予備コードの 1 つです。各コードは 1 回だけ使用できます。
- 信頼済みデバイス：このデバイスでは30日間確認しない をオンにしたブラウザーです。パスワードは引き続き求められますが、2 段階目は省略されます。
- パスキー：スマートフォン、コンピューター、またはパスワードマネージャーに保存されるキーで、指紋、顔、またはデバイスの PIN でロックを解除します。偽のウェブサイトに入力されることも、電話で読み上げられることもありません。
複数の方法がある理由
見出し：複数の方法がある理由それぞれの方法は、異なる場面に対応します。認証アプリは電波がなくても使えます。メールのコードは追加のアプリが不要です。パスキーは最も速く、フィッシングの被害を受けません。リカバリーコードは、スマートフォンを紛失した日のためにあります。認証アプリまたはメールのコードに加えてパスキーも追加しておけば、1 つを失ってもログインできなくなることはありません。
| 方法 | ログイン | 重要な操作の確認 | AI アプリの接続 | パスワードを忘れた | スマートフォンを紛失した |
|---|---|---|---|---|---|
| 認証アプリ | はい（パスワードの後） | はい | はい | メールでの再設定後も求められる | いいえ：スマートフォンの中にある |
| メールのコード | はい（パスワードの後） | はい | はい | メールでの再設定後も求められる | はい（ほかの場所でメールを読める場合） |
| パスキー | はい（単独またはパスワードの後） | はい | はい | パスワードなしでログインできる。パスワードはメールのリンクで再設定する | はい（パスキーが新しいデバイスに同期されている場合） |
| リカバリーコード | はい（ほかの方法が使えないとき） | はい。そのコードは使用済みになる | はい。そのコードは使用済みになる | メールでの再設定後、2 段階目の代わりになる | はい：まさにそのためのもの |
「はい」は、その場面でその方法が使えること、「いいえ」は使えないことを示します。各リカバリーコードは、どこで使っても 1 回だけ使用できます。行を横に読むと、1 つの方法でできることがわかります。
SMS のコードは使用しません
見出し：SMS のコードは使用しませんeasySales は、ログイン用のコードをショートメッセージ（SMS）で送ることはありません。携帯電話会社をうまく言いくるめれば、電話番号を別の SIM カードに移すことができ、SMS は傍受されることもあるため、SMS のコードは認証アプリ、メールのコード、パスキーほど安全ではありません。また、SMS はコードを 1 通送るたびに費用がかかります。上記のいずれかの方法をご利用ください。
キーとコード
見出し：キーとコードすべてのキーとコードを並べて示します。1 行を読むと、その 1 つについてすべてがわかります。
| キーまたはコード | 内容 | 有効期間 | 持てる数 | 1 回限り？ | 変更時にメール？ |
|---|---|---|---|---|---|
| パスワード | メールアドレスまたはユーザー名の後に入力するもの | 変更するまで。管理者が発行した仮パスワードは 72 時間 | 1 つ | いいえ | — |
| 認証アプリのコード | アプリに表示される 6 桁の数字 | 30 秒 | 1 アカウントにつきアプリ 1 つ | はい | はい：アプリをオンにしたとき、オフにしたとき、削除したとき |
| メールのコード | プロフィールのメールアドレスに送られる 6 桁の数字 | 10 分、5 回まで試行可。新しいコードが届くと前のコードは無効になる | アプリかメールのコードのどちらか一方。新しいコードは 1 分に 1 回、15 分間に 5 回まで | はい | コードそのものがメール。新しいアドレスを確認すると、古いアドレスと新しいアドレスの両方にメールが届く |
| リカバリーコード | 保存したセットのうちの 1 つ | 使用するまで、または新しいセットに置き換わるまで | 1 セット 10 個 | はい | はい：新しいセットを生成したとき、ログインに使ったとき |
| パスキー | デバイスでの指紋、顔、または画面ロック | 削除するまで | 最大 10 | いいえ | はい：追加、削除、コピーの疑いがあるとき。名前の変更時は送られない |
| 信頼済みデバイス | 2 段階目を省略するブラウザー | オンにした時点から 30 日。使用しても延長されない | 1 つのブラウザーにつき 1 人 | いいえ | はい：オンにしたとき |
| 個人用トークン | AI ツールがご本人として操作するための秘密の文字列 | 30 日、60 日、90 日から選択 | 最大 10 | いいえ | — |
| AI アプリの接続 | 承認した AI アプリ | 接続を解除するまで、またはアプリから再接続を求められるまで | 最大 10 | いいえ | — |
| ご本人確認 | このブラウザーでのこのログイン中に最近行った証明 | 15 分 | 1 回のログインにつき 1 つ | いいえ | — |
| カレンダーのリンク | カレンダーアプリが読み込む非公開のリンク。カレンダーを参照 | 停止するまで、または新しいリンクを作成するまで | 1 つ | いいえ | — |
凡例：はい / いいえ は列の問いへの答えです。— は、easySales がそれについてメールを送らないことを示します。
それぞれが無効になる操作
見出し：それぞれが無効になる操作操作によっては、キーやコードが自動的に無効になります。その後は設定し直します。
| キーまたはコード | ご自身でパスワードを変更 | メールでパスワードを再設定 | 管理者がパスワードをリセット | 管理者が 2 段階認証をリセット | ご自身で 2 段階認証をオフ |
|---|---|---|---|---|---|
| パスワード | ✓ | ✓ | ✓ | — | — |
| 認証アプリ | — | — | — | ✓ | ✓ |
| メールのコード | — | — | — | ✓ | ✓ |
| リカバリーコード | — | — | — | ✓ | ✓ |
| パスキー | — | — | — | ✓ | ✓ |
| 信頼済みデバイス | ✓ | ✓ | ✓ | ✓ | ✓ |
| 個人用トークン | ✓ | ✓ | ✓ | ✓ | — |
| AI アプリの接続 | ✓ | ✓ | ✓ | ✓ | — |
| カレンダーのリンク | ✓ | ✓ | ✓ | ✓ | — |
凡例：✓ = この操作で無効になる。— = そのまま残る。
2 段階認証をオフにしてもログイン状態はそのままです。最後のパスキーを削除した場合も 2 段階認証はオフになりますが、同じくログイン状態はそのままです。アカウントを無効化すると、これらはすべて無効になり、誰もそのアカウントにログインできなくなります。自社で 2 段階認証を必須にしても、既存の個人用トークンや AI アプリの接続は無効になりません。また、ログイン用のメールアドレスが変わると、新しいアドレスを確認するまでメールのコードは一時停止します。メールのコードを使うを参照してください。
ポイント
見出し：ポイント- 2 段階目はパスワードの後に求められるもので、パスワードの代わりになることはありません。ただしパスキーは例外です。
- 信頼済みデバイスでもパスワードは省略されません。また、1 人だけのためのものです。同僚が同じブラウザーでこの設定をオンにすると、ご自身にとっては信頼済みではなくなります。
- 誰かがご自身のパスワードを入力した後に誤ったコードを何度も入力した場合（1 日に 1 回まで）と、管理者がご自身の 2 段階認証をリセットした場合にも、easySales からメールが届きます。
- 自社では、2 段階認証を任意または必須にできます。自社のセキュリティ設定を参照してください。誰が何をできるかの一覧表もあります。
よくある誤解
見出し：よくある誤解- パスキーは保存しておくパスワードではありません。 何も入力せず、本物の easySales のサイトでしか機能しません。
- リカバリーコードは 2 つ目のパスワードではありません。 各コードは 1 回だけ、コードまたはパスキーの代わりに使えます。使える場面は、ログイン時、ご本人確認、AI アプリの承認です。
- パスワードを忘れても 2 段階認証はオフになりません。 メールで再設定した後も、2 段階目が必要です。
表示場所
見出し：表示場所ご自身に関するものはすべて、マイプロフィール の サインインとセキュリティ ページにあります。Password（パスワード）、パスキー、信頼済みデバイス を含む 2段階認証、そして カレンダー購読 です。自社のルールは システム設定 の ユーザーと権限 にある 2段階認証 セクションにあり、変更を許可された人が変更できます。
この仕組みの理由
見出し：この仕組みの理由パスワードだけでは証明になりません。 パスワードは使い回され、推測され、偽のサイトに入力されます。スマートフォン、メールボックス、パスキーなど、ご本人だけが持っているものによる 2 段階目があれば、パスワードが漏れても、それだけでは顧客、見積書、請求書を開けません。
予備の方法があれば、仕事を続けられます。 見積書の提出日にスマートフォンをなくすこともあります。リカバリーコード、2 つ目の方法、管理者によるリセットがあれば、デバイスをなくしても失うのは数分だけで、アクセスを失うことはありません。また、ログインし直すためにセキュリティをオフにする必要もありません。
2 段階目に関する変更はお知らせします。 方法をオンまたはオフにしたとき、パスキーを追加または削除したとき、リカバリーコードを新しくしたときやログインに使ったとき、デバイスを信頼済みにしたときに、easySales からメールが届きます。ご自身が行った変更であればメールを削除するだけです。身に覚えがなければすぐに気付けるため、何かが起きる前に管理者に伝えることができます。
パスワードを無効にすると、それにひも付くものも無効になります。 パスワードを変更または再設定すると、すべてのデバイスでログアウトされ、信頼済みデバイス、個人用トークン、AI アプリの接続、カレンダーのリンクが無効になります。古いパスワードを知った人は、それで開けたものをすべて失います。
効率よく使うコツ
見出し：効率よく使うコツ- パスキーでログインします。 パスキーでログイン なら、パスワードとコードの入力がワンタッチで済みます。ブラウザーが候補を表示する場合は、ログイン欄の候補からパスキーを選ぶこともできます。パスキーを設定するを参照してください。
- 毎日使うパソコンを信頼済みにします。 このデバイスでは30日間確認しない は、ご自身の会社のパソコンでオンにし、共用のパソコンでは決してオンにしないでください。ログインを参照してください。
- 必要になる前に 2 つ目の方法を追加します。 認証アプリまたはメールのコードに加えてパスキーがあれば、スマートフォンをなくしてもログインできなくなることはありません。ログインできなくなったときを参照してください。
- リカバリーコードの残数を確認します。 カードには リカバリーコード：残り N / 10 個 と表示されます。残りが 2 個以下になったら、新しいセットを生成してください。リカバリーコードを使うを参照してください。
- 使わなくなったデバイスは削除します。 サインインとセキュリティ の 信頼済みデバイス に、各デバイスが 有効期限 とともに一覧表示されます。削除 または すべて削除 を選択すると、そのデバイスで再びコードが求められます。セキュリティの例の例 E を参照してください。
日を追って進む 6 つのストーリー（新しいスマートフォン、会社による必須化、2 社で共通のメールアドレス、管理者によるメールアドレスの変更、お客様のパソコン、退職者）をセキュリティの例で紹介しています。
日数で数える信頼済みデバイス。 Mei Tan は 10 月 1 日、会社のパソコンで このデバイスでは30日間確認しない をオンにします。このデバイスは 10 月 31 日（1 + 30）まで信頼済みです。10 月 20 日にそこでログインしても、この日付は変わりません。10 月 31 日に Mei はもう一度コードを入力し、再びこのチェックボックスをオンにできます。
どの操作で何が無効になるか。 Daniel Lim は 10 月 14 日にご自身のパスワードを変更します。これにより、今使っているデバイスを含むすべてのデバイスでログアウトされ、信頼済みデバイス、AI ツール用の個人用トークン、カレンダーのリンクが無効になります。認証アプリ、リカバリーコード、パスキーはそのまま残るため、次回のログインでは、これまでどおり新しいパスワードとコードを入力します。
よくある質問
見出し：よくある質問- 2 段階認証と 2FA は同じものですか？ 同じです。easySales では 2 段階認証と呼んでいます。パスワードの後に、認証アプリまたはメールのコード、あるいはパスキーを使います。
- easySales はログイン用のコードを SMS で送りますか？ 送りません。認証アプリ、メールのコード、パスキーをご利用ください。スマートフォンをお持ちでない場合は、メールのコードを使うを参照してください。
- 2 段階認証にはどの方法を選べばよいですか？ 最も速いのはパスキーです。認証アプリは電波がなくても使え、メールのコードは追加のアプリが不要です。ほかの方法のいずれかに加えて、パスキーも追加してください。
- 認証アプリとメールのコードを併用できますか？ できません。どちらか一方です。どちらを使う場合でも、パスキーは追加できます。
- easySales からセキュリティに関するメールが届いたのはなぜですか？ ログインのセキュリティが変更されたためです。方法のオンまたはオフ、パスキーの追加または削除、リカバリーコードの使用または更新、デバイスの信頼済み設定、または誤ったコードの入力が多すぎた場合に届きます。ご自身で行ったものでなければ、パスワードを変更し、管理者に伝えてください。
- 自分のパソコンでコードを求められないようにするにはどうすればよいですか？ コードを入力するときに このデバイスでは30日間確認しない をオンにします。自社が 毎回のログインで を選んでいる場合は、ログインのたびにコードが求められ、信頼済みにできるデバイスはありません。
- 会社で 2 段階認証を義務付けることはできますか？ できます。全員に必須 と猶予期間を設定します。自社のセキュリティ設定を参照してください。