> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# サインインエクスペリエンス

> パスキーで直接サインインする場合も、接続された ID プロバイダーを通じてサインインする場合も、エンドユーザーにとって Iru へのサインインがどのように見えるか、およびサインイン後に表示されるアプリダッシュボード。

Iru で直接サインインする場合も、すでに運用しているプロバイダーを通じてサインインする場合も、
ユーザーは同じ場所、つまり使用が許可されているアプリケーションのアプリダッシュボードにたどり着きます。

## ユーザーのサインイン方法

デフォルトでは、**Iru Identity が ID プロバイダー**です。ユーザーは Iru に直接サインインし、Iru がユーザーを
アプリにサインインさせます。特定の状況では、すでに運用しているプロバイダーを通じてサインインさせることもできます。
どちらのパスも同じアプリダッシュボードにつながります。

<CardGroup cols={2}>
  <Card title="Iru で直接（デフォルト）" icon="key">
    ユーザーは Iru 自体に本人であることを証明します。通常は**パスキー**（指紋、顔、または画面ロックによる
    すばやい操作）または **Iru Access** アプリを使用します。パスワードは不要です。ほとんどのユーザーは
    この方法でサインインします。
  </Card>

  <Card title="すでに運用しているプロバイダーを通じて" icon="building-lock">
    ユーザーは Google Workspace や Microsoft Entra ID などの既存のプロバイダーでサインインし、プロバイダーが
    確認すると Iru が処理を続行します。この**フェデレーション**サインインは、Iru プラットフォームへの認証レイヤー
    として Iru を使用する場合や、Iru Identity への移行を容易にする場合に使用します。
  </Card>
</CardGroup>

```mermaid theme={null}
flowchart TD
  start["ユーザーがサインインを開始"] --> choice{"サインインの<br/>設定方法は？"}
  choice -->|"直接（デフォルト）"| direct["パスキーまたは Iru Access で<br/>Iru に ID を証明"]
  choice -->|"フェデレーション（任意）"| fed["すでに運用している<br/>プロバイダーでサインイン"]
  direct --> policy["Iru が<br/>認証ポリシーを評価"]
  fed --> policy
  policy -->|"許可"| dash["アプリダッシュボード"]
  policy -->|"拒否"| stop["理由とともに<br/>アクセス拒否"]
```

ユーザーは常に認証システム（パスキーまたは Iru Access）で本人であることを証明します。その後、Iru はアクセスを
付与する前に関連する[認証ポリシー](/ja/identity/authentication/authentication-policies)を評価します。
ポリシーでは信頼できるデバイスを要求できるため、ユーザーに表示される具体的なプロンプトは、アクセスしようとしている
アプリと設定したルールによって異なる場合があります。

<Note>
  フェデレーションサインインは、ID プロバイダー接続を通じて設定します。設定するには、
  [Federated Authentication](/ja/identity/connections/connections-overview) を参照してください。
</Note>

## アプリダッシュボード

サインインすると、各ユーザーは自分のアプリダッシュボードに移動します。ダッシュボードはユーザーを名前で迎え、
組織がユーザーに割り当てたアプリケーションを表示します。

<CardGroup cols={2}>
  <Card title="あなたのアプリケーション" icon="grip">
    ユーザーがアクセスできるすべてのアプリケーションがタイルとして表示されます。タイルを選択すると、
    アプリ自体の別のパスワードなしに、そのアプリに直接サインインします。
  </Card>

  <Card title="お気に入り" icon="star">
    ユーザーは最もよく使うアプリに星を付けて、すばやくアクセスできるようアプリダッシュボードの上部に
    表示させることができます。
  </Card>
</CardGroup>

アプリダッシュボードには、ユーザーに実際に割り当てられているアプリのみが表示されるため、各ユーザーに表示される
内容は付与したアクセスを反映しています。どのユーザーにどのアプリを表示するかを制御するには、
[アクセスの割り当て](/ja/identity/applications/assigning-access)を参照してください。

<Tip>
  アプリタイルを選択すると、そのアプリへのシングルサインオンが開始されます。アプリのポリシーで、ユーザーがまだ
  満たしていない要件（パスキーの登録など）が求められる場合は、その時点でプロンプトが表示されます。
</Tip>

<Note>
  エンドユーザーがサインインしてアプリを開くときに表示される内容については、
  [アプリへのアクセス](/ja/identity/end-user/accessing-your-apps)を参照してください。パスキーと Iru Access の
  セットアップについては、[認証システムの管理](/ja/identity/end-user/manage-authenticators)を参照してください。
  macOS でブラウザのプロンプトにパスキーが表示されない場合は、
  [アプリへのアクセス](/ja/identity/end-user/accessing-your-apps#find-and-open-an-app)のヒントを参照してください。
  Iru のサインインページに 1Password の自動入力が表示される場合は、
  [1Password の自動入力](/ja/identity/end-user/accessing-your-apps#1password-autofill)を参照してください。
</Note>

## 次のステップ

<CardGroup cols={2}>
  <Card title="エンドユーザーエクスペリエンス" icon="user" href="/ja/identity/administration/end-user-experience">
    認証システムを含め、エンドユーザーが Iru で目にして管理する内容の詳細なツアー。
  </Card>

  <Card title="フェデレーション認証" icon="plug" href="/ja/identity/connections/connections-overview">
    Google Workspace、Microsoft Entra ID、またはすでに運用している別のプロバイダーを通じてユーザーが
    サインインできるようにします。
  </Card>

  <Card title="認証システム" icon="key" href="/ja/identity/authentication/authenticators">
    ユーザーが本人であることを証明するために使用するパスキーと資格情報。
  </Card>

  <Card title="認証ポリシー" icon="shield-halved" href="/ja/identity/authentication/authentication-policies">
    サインインからアクセスまでの間に Iru がチェックする内容。
  </Card>

  <Card title="アプリへのアクセス" icon="house" href="/ja/identity/end-user/accessing-your-apps">
    エンドユーザーがサインインし、アプリダッシュボードからアプリを開くときに表示される内容
  </Card>

  <Card title="認証システムの管理" icon="id-badge" href="/ja/identity/end-user/manage-authenticators">
    パスキー、Iru Access、バックアップデバイスに関するエンドユーザーガイド
  </Card>
</CardGroup>