セキュリティの例

これらのシナリオでは、5 人のインテリアデザイン事務所 Lim & Co のメンバーとともに、ログインについて特に質問の多い場面をたどります。各シナリオでは、何が起きるかを日ごとに示し、各段階を説明しているページを案内します。それぞれの仕組みについては、ログインのセキュリティで説明しています。

A. Ahmad さんの新しいスマートフォン

Ahmad さんは Lim & Co のデザイナーです。認証アプリを使っていて、会社が 2 段階認証を必須にしているため、Ahmad さんには オフにする ボタンが表示されません。

• 1 日目、午前。 新しいスマートフォンが届きます。古いスマートフォンはそのままにして、マイプロフィール の サインインとセキュリティ を開きます。表示は リカバリーコード：残り 8 / 10 個 です。
• 1 日目、午前。 古いスマートフォンで認証アプリ自体の移行機能を使い、easySales の項目を新しいスマートフォンに移します。（すでにパスキーを持っていれば、代わりに パスキー カードで 認証アプリを削除 を選択し、新しいスマートフォンでもう一度 オンにする を行うこともできました。）
• 1 日目、昼。 動作を確認します。信頼済みデバイスではないプライベートウィンドウでログインし、新しい スマートフォンのコードを入力します。ダッシュボードが開きます。
• 1 日目、午後。 ついでに、スマートフォンのパスワードマネージャーと同期されるパスキーを追加し、次にスマートフォンを替えるときに楽になるようにします。easySales からご本人確認を求められたので、新しいスマートフォンのコードを使います。リカバリーコードはそのまま保管しておきます。パスキーを設定するを参照してください。
• 2 日目。 ここで初めて、古いスマートフォンを初期化します。

古いスマートフォンを紛失していた場合。 1 日目に、Ahmad さんはパスワードでログインし、リカバリーコードを使用する を選択します。そして管理者の Mei Tan さんに、2 段階認証のリセットを依頼します。Mei さんは Ahmad さんのユーザーを開き、··· メニューの 2段階認証をリセット を選択し、ご本人確認をしてから リセット を選択します。Ahmad さんはすべてのデバイスでログアウトされ、AI アプリの接続が解除され、通知メールが届きます。次回のログインでは、Lim & Co が 2 段階認証を必須にしているため、すぐに設定画面が開きます。新しいスマートフォンで QR コードをスキャンし、新しいリカバリーコード 10 個を保存します。ログインできなくなったときを参照してください。

B. Mei さんが 2 段階認証を必須にする

Mei Tan さんは、Lim & Co で Administrator（管理者）ロールを持っています。2 段階認証は 任意 で、使っているのは Ahmad さんだけです。

• 1 日目。 Mei さんは月曜日の会議でチームに知らせ、認証アプリを使うへのリンクを送ります。Mei さん自身はすでに認証アプリを使っており、これは 全員に必須 を選ぶための条件です。システム設定 の ユーザーと権限 にある 2段階認証 セクションで、全員に必須 を選び、猶予期間 を 14 日 にし、新しいデバイスで（30日間） はそのまま、メールのコードも許可したままにします。保存 を選択し、アプリのコードでご本人確認をします。この変更は監査証跡に記録されます。
• 1 日目。 Ahmad さんは何も変わりません。すでにオンにしているからです。
• 2 日目。 Priya さんがログインすると、猶予期間が終わる日付を示すバナーが表示されます。Priya さんは 設定する を選択し、メールのコードをオンにします。
• 5 日目。 Sarah Goh さんが認証アプリをオンにします。
• 12 日目。 Daniel Lim さんはまだ設定していません。バナーは引き続き、すべてのページで同じ日付を示しています。
• 15 日目。 猶予期間が終わります。Daniel さんがパスワードでログインすると、ほかの画面より先に 2段階認証を設定する が開きます。認証アプリを使用する を選択し、QR コードをスキャンし、コードを入力し、リカバリーコードを保存すると、ダッシュボードが開きます。
• 15 日目。 Daniel さんが先月接続した AI アプリは、そのまま使えます。16 日目に 2 つ目を接続するとき、承認画面ではパスワードは求められません。アプリのコードを入力して 許可 を選択します。過去 15 分以内にコードでログインしていれば、許可 を選択するだけで済みました。
• 20 日目。 Farah さんが入社します。Mei さんがアカウントを作成し、仮パスワードを伝えます。猶予期間はすでに終わっているため、Farah さんが最初にログインすると、まず 2段階認証を設定する が開きます。次に 新しいパスワードの設定 で自分のパスワードを決めると、ダッシュボードが開きます。

設定と、誰に何が表示されるかは自社のセキュリティ設定を参照してください。

C. 1 つのメールアドレス、2 つの会社

Sarah Goh さんは Lim & Co のアシスタントです。同じく easySales を使っている Kopi Corner の経理も担当しています。どちらの会社にも、同じメールアドレス [email protected] のアカウントを持っています。

• 1 日目、午前。 Lim & Co にログインした状態で マイプロフィール を開き、パスキー カードで パスキーを追加 を選択します。名前 に 自分のスマートフォン と入力し、続行 を選択して、スマートフォンのロックを解除します。パスキーが追加されたことを知らせるメールが届きます。
• 1 日目、夜。 Kopi Corner にログインした状態で、同じことをします。もう 1 通メールが届きます。
• 1 日目、夜。 スマートフォンには 2 つのパスキーが表示されます。[email protected] · LIMCO と [email protected] · KOPI です。点の後ろの部分が、それぞれの会社の ライセンスコード です。
• 2 日目。 事務所で パスキーでログイン を選択し、LIMCO の項目を選んでスマートフォンのロックを解除します。Lim & Co のダッシュボードが開きます。パスワードは入力していません。
• 3 日目。 急いでいて KOPI を選んでしまい、Kopi Corner のダッシュボードが開きます。ログアウトして、LIMCO の項目を選び直します。
• 9 日目。 Lim & Co で、パスキーの名前を スマートフォン — Lim & Co に変更します。名前の変更ではメールは送られません。

各社のアカウントは、それぞれ独自のパスキー一覧と、それぞれ 10 個の上限を持っています。Lim & Co のパスキーを削除しても、Kopi Corner のパスキーには影響しません。

D. Priya さんの新しいメールアドレス

Priya さんは Lim & Co のデザイナーで、メールのコードを使っています。Lim & Co がメールボックスを新しいドメインに移すため、アドレスが [email protected] から [email protected] に変わります。

• 1 日目、午後 5 時。 Mei さんが ユーザーアカウント で Priya さんのユーザーを開き、Edit（編集）を選択して Email（メールアドレス）を変更します。フォームには、新しいアドレスを Priya さんが確認するまでメールのコードが停止するという警告が表示されます。Mei さんが保存すると、easySales は Mei さんにご本人確認を求めます。この時点から、Priya さんのメールのコードは一時停止します。
• 2 日目、午前 9 時。 Priya さんがパスワードでログインします。新しいアドレスを確認するまではメールのコードを送れないため、2 段階目ではリカバリーコードだけが求められます。保存しておいたコードを 1 つ入力し、確認 を選択します。ダッシュボードが開きます。
• 2 日目、午前 9 時 5 分。 マイプロフィール の サインインとセキュリティ ページに、メールアドレスが変更されたことが表示されています。新しいアドレスを確認、続いて コードを送信 を選択し、[email protected] に届いたコードを入力します。5 分前にリカバリーコードでログインしたことがご本人確認とみなされるため、ほかには何も求められません（15 分を過ぎていれば、別のリカバリーコードで確認することになります）。カードの表示は リカバリーコード：残り 9 / 10 個 になり、今後のコードは新しいアドレスに送られることを知らせるメールが、両方のアドレスに届きます。
• 3 日目。 ログイン時のメールのコードは、これまでどおり新しいアドレスに届きます。

Priya さんがパスキーを設定していれば、2 日目にはリカバリーコードの代わりにパスキーを使えました。メールのコードを使うを参照してください。

E. お客様のパソコン

Daniel Lim さんは Harbour Café を訪ねてオーナーに見積書を説明するため、カフェの事務所のパソコンでログインします。

• 1 日目、午前 11 時。 いつもの習慣で、コードと一緒に このデバイスでは30日間確認しない をオンにしてしまいます。デバイスが信頼済みになったことを知らせるメールが届きます。
• 1 日目、午後 3 時。 自分のノートパソコンに戻り、マイプロフィール の サインインとセキュリティ を開きます。信頼済みデバイス に、今日から 30 日後に期限が切れる Chrome on Windows があります。削除 を選択し、デバイスを削除 で確定します。これで、カフェのパソコンでは次回のログイン時にコードが求められます。
• 1 日目、午後 3 時 5 分。 カフェのパソコンで誰もログインしたままになっていないことを確実にするため、パスワードを変更します。求められたとおりコードでご本人確認をすると、カフェのものも自分のものも含め、すべてのセッションが終了します。ノートパソコンで新しいパスワードとコードを使ってもう一度ログインします。ログインのセキュリティを参照してください。

F. Priya さんの退職

Priya さんが Lim & Co に出社する最後の日は金曜日です。

• 金曜日、午後 4 時。 Mei さんが ユーザーアカウント で Priya さんのユーザーを開き、··· メニューの レコードを移管 を選択して、Priya さんのレコードを Sarah Goh さんに引き継ぎます。レコードの移管を参照してください。
• 金曜日、午後 6 時。 Mei さんが ユーザーを無効化 を選択し、無効化 で確定します。Priya さんはすべての場所で即座にログアウトされます。AI アプリと個人用トークンは使えなくなり、カレンダーのリンクも更新されなくなります。無効化されたアカウントには誰もログインできないため、Priya さんのメールのコード、リカバリーコード、パスキーで Lim & Co にログインすることはできなくなります。

この仕組みの理由

どのストーリーにも、2 つ目の入り口があります。 Ahmad さんは古いスマートフォンを初期化する前に新しいスマートフォンを試し、Sarah さんは会社ごとにパスキーを持ち、Priya さんはメールのコードが止まったときにリカバリーコードを使えました。設定していない方法は、必要になったその日にご自身を助けてはくれません。

セキュリティの変更は、たどれる記録を残します。 上記の各段階は、影響を受ける本人にメールで知らされます。管理者による変更は監査証跡にも記録されるため、誰が何を変更したかを後から必ず確認できます。

効率よく使うコツ

• スマートフォンの移行を予行演習します。 信頼済みデバイスではないプライベートウィンドウで一度ログインし、新しいスマートフォンのコードが使えることを確認します。認証アプリを使うを参照してください。
• 猶予期間を設けて導入します。 Lim & Co では 14 日 の猶予期間を設けたので、朝に誰かが締め出されることなく全員が設定できました。自社のセキュリティ設定を参照してください。
• 共用のパソコンを使った後は後始末をします。 信頼済みデバイス で 削除 を選択し、ログインしたままの場合はパスワードを変更します。ログインできなくなったときを参照してください。

よくある質問

• 2 つの会社で同じメールアドレスを使えますか？ 使えます。会社ごとに別々のアカウントになり、それぞれに独自のパスキーと方法があります。デバイスには、各パスキーがその会社の ライセンスコード とともに表示されます。
• 他人のパソコンで「このデバイスでは30日間確認しない」をオンにしてしまった場合はどうすればよいですか？ 信頼済みデバイス でそのデバイスの横にある 削除 を選択します。そのパソコンでログインしたままになっているおそれがある場合は、パスワードも変更してください。
• 退職者のユーザーを無効化すると、ログインはどうなりますか？ すべてのセッション、AI アプリ、個人用トークン、カレンダーのリンクが終了し、そのアカウントには誰もログインできなくなります。
• 同僚のメールアドレスを変更すると、2 段階認証に影響しますか？ メールのコードを使っている場合は影響します。新しいアドレスを確認するまでコードは一時停止します。認証アプリのコードとパスキーには影響しません。
• 2 段階認証を必須にすると、接続済みの AI アプリは解除されますか？ 解除されません。既存の個人用トークンと AI アプリの接続は、そのまま使えます。

関連ページ

• ログインのセキュリティ
• 自社のセキュリティ設定
• ログインできなくなったとき
• パスキーを設定する