パスキーでログインする
パスキーでのログインについて
パスキーを登録すると、IDとパスワードを入力せずに、端末に保存したパスキーでログインできます。追加費用はかかりません。
パスキーは、各ユーザーが自分の「セキュリティ設定」画面から登録できます。マスターの設定は要りません。
ログイン画面の「パスキーでログイン」ボタンは、次のどちらかの場合に表示されます。
- マスターが「パスキーでのログインを許可する」を有効にしている（初期設定では無効）
- そのテナントで、パスキーを登録したユーザーが1人以上いる
ログイン画面に「パスキーでログイン」を常に表示する（マスター）
まだ誰もパスキーを登録していない段階からログイン画面にボタンを出したい場合は、次の設定を有効にします。
1. 「セキュリティ」画面を開く
画面右上のアイコンをクリックし、「管理者設定」を選択します。表示された管理者設定画面のサイドバーから「認証・セキュリティ」→「セキュリティ」をクリックし、セキュリティ画面を開きます。
2. 「パスキーでのログインを許可する」を有効にする
「パスキーでのログインを許可する」を有効にして、設定を保存します。
パスキーを登録する
1. 「セキュリティ設定」画面を開く
画面右上のアイコンをクリックし、表示されたメニューから「セキュリティ設定」を選択します。
2. パスキーの名前と今のパスワードを入力する
「パスキーを登録」欄で、パスキーの名前（例: 会社のPC）と、本人確認のための今のパスワードを入力し、「パスワードを確認」をクリックします。
3. 「この端末でパスキーを作成」をクリックする
「この端末でパスキーを作成」をクリックし、端末の画面の案内に従ってパスキーを作成します。
※パスキーは1人10件まで登録できます。
※登録に今のパスワードが必要なため、SAML認証だけでログインしている方は登録できません。
パスキーでログインする
ログイン画面の「パスキーでログイン」をクリックし、端末に保存したパスキーを選択します。IDの入力は不要です。
- パスキーは、登録したドメインでのみ使えます。
- 2段階認証がONの場合（ご自身でONにしている場合・マスターが全員に必須にしている場合）は、パスキーでログインした後にも、メールまたは認証アプリの確認コードの入力が必要です。
- IP制限、クライアント証明書、アカウントロック、同時ログイン数の制限は、パスワードでのログインと同じく適用されます。
- パスワードの有効期限が切れている場合は、パスキーでログインしてもパスワードの変更画面が表示されます。
パスキーを削除する
自分のパスキーを削除する
画面右上のアイコンから「セキュリティ設定」を開き、「登録済みのパスキー」欄で、削除したいパスキーを1件ずつ削除します。
ユーザーのパスキーをまとめて削除する（マスター）
マスターは、「セキュリティ設定」画面の下にある「ユーザーのパスキー（マスターユーザーのみ）」欄から、そのユーザーが登録したパスキーをまとめて削除できます。端末の紛失や退職の際にご利用ください。
端末を紛失した場合
IDとパスワードでログインし、紛失した端末のパスキーを削除してください。ログインできない場合は、マスターに「ユーザーのパスキー」からの削除を依頼してください。
注意事項
- パスキーを登録・削除した時（パスワードの再設定で削除された時を含む）は、本人にメールでお知らせします（ログインIDがメールアドレスでない方には送られません）。
- パスワードを忘れた方の手続きでパスワードを再設定した場合や、マスターがユーザーの編集画面でそのユーザーのパスワードを再設定した場合は、そのユーザーのパスキーはすべて削除されます。ログイン中に本人が自分でパスワードを変更した場合は削除されません。