認証システム

認証システムとは、ユーザーがサインイン時に本人であることを証明するために使用するものです。 Iru は強力でフィッシング耐性のある認証システムを中心に構築されているため、サインインに必要なシークレットを入力したり、ユーザーが使用するアプリと共有したりする必要はありません。ユーザーは次のいずれかの方法で Iru に本人であることを証明します。

パスキー

主要な認証システムです。パスキーを使用すると、デバイスですでに使用している指紋、顔、または画面ロックでサインインでき、覚えたり使い回したりするパスワードはありません。パスキーは フィッシング耐性があります。Iru でのみ機能するため、偽のサインインページで取得されて再利用されることはありません。

Iru Access

ユーザーのコンピュータまたはモバイルデバイスにインストールされる Iru Access アプリ。ユーザーは招待から登録し、サインインの確認に使用します。パスキーと同様に、デバイスに紐付けられ、デバイスの生体認証または画面ロックで解除されます。Iru Access は、デバイストラストポリシーのためにデバイスヘルスも報告します。

フェデレーションプロバイダー

Iru の認証システムの代わりに、接続した ID プロバイダー（Google、Microsoft、または任意の SAML や OIDC プロバイダー）を通じてサインインできます。外部プロバイダーがユーザーを検証し、Iru はその結果を信頼します。これはユーザーごとに登録するものではなく、 Federated Authentication で設定します。

パスキーと Iru Access は Iru が直接管理するフィッシング耐性のある認証システムであり、推奨されるサインイン方法です。代わりにフェデレーションプロバイダーを通じてサインインする場合、そのサインインの強度はプロバイダーが適用する制御によって異なります。

パスキーを使用する理由

パスキーは、ユーザーが Iru にサインインするための推奨される方法です。

フィッシングされるものがない

パスキーは Iru に紐付けられているため、攻撃者が似せたサイトで入力させることができる共有シークレットはありません。

覚えるものがない

ユーザーはデバイスにすでにある生体認証または画面ロックでパスキーを解除するため、作成、ローテーション、または忘れるパスワードはありません。

シークレットがデバイスから出ない

サインインに必要なパスキーの部分はユーザーのデバイスに保持され、Iru やユーザーが開くアプリに送信されることはありません。

日常的なサインインのために設計

パスキーによるサインインは 1 回のすばやい操作で済むため、強力な要件でもユーザーにとって負担になりません。

ステータス：アクティブまたは一時停止

すべての認証システムにはステータスがあります。

ステータス	意味
有効	認証システムをサインインに使用できます。
Suspended	認証システムはユーザーのアカウントに保持されますが、再有効化されるまでサインインに使用できません。

認証システムを一時停止すると、削除せずに使用をブロックできるため、何かを調査している間に便利です。認証システムを削除すると、完全に削除されます。

セルフサービスと管理者による監督

認証システムはそれを使用するユーザーが所有し、注意が必要な場合には管理者が監督します。

エンドユーザーが行うこと
管理者が行うこと

ユーザーは Iru のアカウントから自分の認証システムを管理します。パスキーを追加し、登録済みの認証システムを確認し、使用しなくなったものを削除できます。パスキーは個人のデバイスに保存されるため、セルフサービスによる登録がユーザーのセットアップの通常の方法です。エンドユーザーエクスペリエンスを参照してください。

1 台のデバイスを紛失してもロックアウトされないよう、可能な限りユーザーが複数の認証システムを登録できるようにしてください。ユーザーの唯一のアクティブな認証システムを削除または一時停止すると、新しい認証システムを登録するまでサインインできなくなります。