パスキーとソーシャルログインについて
パスキーとソーシャルログインは、Iru テナントへのアクセスを簡単に設定できる方法です。ユーザーは自分でパスキーを作成するか、既存の Google アカウントまたは Microsoft の職場または学校アカウントを使用してテナントにアクセスできます。設定は簡単ですが、シングルサインオン認証方法を設定する場合と比べて固有の制限があります。登録時に認証を必須にする場合、パスキーとソーシャルログインは手動登録でのみ使用できます。パスキーとソーシャルログインの仕組み
パスキーは、共有シークレットを不要にする標準ベースのテクノロジーを使用しているため、フィッシング攻撃に対する耐性があります。ユーザーがパスキーを登録すると、資格情報マネージャーに保存され、ユーザーのデバイス間で同期できます。サインイン時には、資格情報マネージャーがパスワードなしでユーザーを認証します。 ソーシャルログインでは、ユーザーが既存の Google アカウントまたは Microsoft の職場または学校アカウントを使用して認証できます。Microsoft Social の場合、認証はメールアドレスだけでなく、Microsoft Entra ID のユーザープリンシパル名 (UPN) に基づいてユーザーを照合します。セキュリティを強化するため、Google Social と Microsoft Social は特定のドメインに制限できます。パスキー
パスキーは従来のパスワードを置き換えるために設計されており、Web サイトやアプリケーションにより安全かつ使いやすくサインインする方法を提供します。詳しくは、Apple の About the security of passkeys および Use passkeys to sign in to websites and apps on iPhone のページを参照してください。認証登録リクエストの送信
管理者とアカウントオーナーは、ユーザーがパスキーを登録できるように認証登録リクエストを送信できます。1
アカウントメニューボタンに移動する
Iru Endpoint のサイドバーで アカウントメニューボタン を選択します。
2
認証設定にアクセスする
メニューで アクセス オプションを選択します。
3
ユーザーを選択する
認証登録リクエストを送信するユーザーの横にある省略記号 (⋮) を選択します。
4
Manage Authenticators を選択する
省略記号 (⋮) メニューから Manage authenticators を選択します。
5
認証登録を送信する
Send Authentication Registration ボタンを選択します。
6
認証登録メールを承諾する
招待メール内の 同意 ボタンを選択します。
7
パスキーの登録を選択する
Register a Passkey セクションの Passkey ボタンを選択します。
8
パスキーの登録を完了する
使用する資格情報マネージャーのプロンプトに従って、パスキーを登録します。
9
ログイン時にパスキーを選択する
Iru のログインページで Passkey ボタンを選択できるようになります。
10
資格情報マネージャーからパスキーを選択する
資格情報マネージャーからパスキーを選択して認証します。
新しいパスキーを登録する
管理者から登録リクエストを送信してもらわなくても、アカウントに追加のパスキーを登録できます。1 つのユーザーアカウントに複数のパスキーを登録できます。1
マイアカウント を開く
サイドバーで アカウントメニューボタン を選択し、マイアカウント を選択します。
2
Authenticators に移動する
マイアカウント ページで Authenticators を選択します。
3
認証器を追加する
+ Authenticator ボタンを選択します。
既存の認証器がないと追加の認証器を追加できないという通知が表示された場合は、認証登録リクエストの送信セクションの説明に従って、管理者に登録リンクの送信を依頼してください。
4
パスキーを選択する
Add authenticator ダイアログで Passkey ボタンを選択します。
5
資格情報マネージャーに保存する
プロンプトに従って、使用する資格情報マネージャーにパスキーを保存します。
6
パスキーでのサインインを完了する
プロンプトが表示されたら、既存のパスキーを使用して認証します。既存のパスキーが別の資格情報マネージャーに保存されている場合は、プロンプトが表示されたときにその資格情報マネージャーから選択します。
7
登録を完了する
プロンプトに従って、パスキーの登録を完了します。
資格情報マネージャー
パスキーは、複数のデバイスからアクセスできる方法で保存することが重要です。1Password や Apple のパスワードアプリなど、一般的な資格情報マネージャーのほとんどは、パスキーの保存と同期に対応しています。パスキーの登録時に、想定している資格情報マネージャーからパスキーを保存するプロンプトが表示されない場合は、関連するアプリまたはブラウザ拡張機能の設定を確認し、パスキーを保存するプロンプトが有効になっていることを確認してください。複数の資格情報マネージャーのブラウザ拡張機能を有効にしている場合は、競合を避けるために他の拡張機能を無効にする必要がある場合があります。自分のパスキーを管理する
登録済みのパスキーを一時停止または削除できます。1
マイアカウント を開く
サイドバーで アカウントメニューボタン を選択し、マイアカウント を選択します。
2
Authenticators に移動する
マイアカウント ページで Authenticators を選択します。
3
認証器を展開する
一時停止する認証器の右側にある開閉用の三角形 (⌄) を選択します。
4
認証器を一時停止する
Suspend authenticator を選択して、認証器を一時的に無効にします。
5
認証器を削除する
認証器を削除する前に、一時停止する必要があります。
6
認証器の削除を確認する
Yes, delete を選択して、認証器の削除を完了します。
7
認証器の一時停止を解除する
誤った認証器を一時停止した場合は、Unsuspend authenticator を選択することもできます。
チームメンバーのパスキーの管理
チームメンバーの登録済みパスキーを一時停止、削除、およびすべてリセットできます。1
アカウントメニューボタンに移動する
Iru Endpoint のサイドバーで アカウントメニューボタン を選択します。
2
認証設定にアクセスする
メニューで アクセス オプションを選択します。
3
ユーザーを選択する
管理するユーザーの横にある省略記号 (⋮) を選択します。
4
Manage Authenticators を選択する
省略記号 (⋮) メニューから Manage authenticators を選択します。
5
すべてリセットする
ユーザーからすべてのパスキー登録を削除する場合は、Reset all ボタンを選択します。
この操作により、対象ユーザーのすべての認証器が削除されます。ログインするには新しい認証器の登録が必要になります。復旧の方法については、Iru アカウントの復旧を参照してください。
6
認証器を展開する
一時停止する認証器の右側にある開閉用の三角形 (⌄) を選択します。
7
認証器を一時停止する
Suspend authenticator を選択して、認証器を一時的に無効にします。
8
認証器を削除する
認証器を削除する前に、一時停止する必要があります。
9
認証器の削除を確認する
Yes, delete を選択して、認証器の削除を完了します。
10
認証器の一時停止を解除する
誤った認証器を一時停止した場合は、Unsuspend authenticator を選択することもできます。
ソーシャルログイン
ソーシャルログインでは、複雑なシングルサインオン認証方法を設定しなくても、ユーザーが既存の Google アカウントまたは Microsoft の職場または学校アカウントを使用して認証できます。Iru では、Microsoft Social と Google Social の 2 つのソーシャルログインオプションを利用できます。認証をドメインに制限する
Google Social と Microsoft Social では、必要に応じて認証を 1 つ以上のドメインに制限できます。これにより、ソーシャルログインを組織の特定のドメインに限定できます。 サインインを特定のドメインに制限した後、ソーシャルサインインプラットフォームで多要素認証を有効にすることもできます。Google Workspace と Microsoft 365 の多要素認証について詳しくは、次を参照してください。登録時の Require Authentication にソーシャルログイン方法を使用するには、その方法を特定のドメインに制限する必要があります。詳しくは、登録時の Require Authentication の設定を参照してください。
Microsoft Social
Microsoft Social 認証方法を使用する場合、Iru のユーザーと Microsoft のユーザーの照合はユーザープリンシパル名 (UPN) に基づいて行われます。ユーザーのメールアドレスと UPN は異なる場合があるため、これは重要な違いです。Microsoft Entra ID のメールアドレスが Iru のユーザーのメールアドレスと一致していても、Microsoft Entra ID の関連ユーザーの UPN が一致しない場合は失敗します。テナント認証の管理
Passkey、Google Social、Microsoft Social の各テナント認証方法を個別に許可または禁止できます。現在のセッションへのアクセスに使用した認証方法を禁止することはできません。関連記事
Iru アカウントの復旧
パスキーや認証器を紛失したチームメンバーのアクセス回復を支援します
シングルサインオン
SSO を設定し、Passkey、Google Social、Microsoft Social のテナント認証を管理します
認証器
Iru Identity アプリケーションへのサインインにおけるパスキーと Iru Access の仕組み
認証器の管理
パスキー、Iru Access、バックアップデバイスに関するエンドユーザー向けガイド