管理者向けのサインイン方法

プラットフォーム › ユーザー: 社内の従業員が使用できるサインイン方法、常に2段階認証を要求するかどうか、デバイスの信頼期間、各ユーザーの方法、およびサインイン方法のリセット。パスキーは、まず運用者によって展開時に有効化される必要があります。

会社のポリシー

1. プラットフォームを開く › ユーザー。リストの上の数字は、2 番目の手順で求められる認証アプリ、パスキー、デバイスの生体認証、PIN セット、フラグ付きキーの数です。
2. ログイン方法ポリシーをクリックしてください。
3. 許可する認証方法を選択してください：認証アプリ、パスキー（同期されたパスキーとセキュリティキー）、デバイスの生体認証（Windows Hello、Touch ID / Face ID、指紋認証）、信頼できるデバイスでの2段階認証としてのPIN、パスワードなしでパスキーのみでサインイン。すべてデフォルトで有効になっています。
4. 2 番目の手順を要求します: このインストールでは (すべてのクラウド展開) または常に、すべてのパスワードサインインを要求します。
5. 信頼できるデバイスの信頼期間は（日数）：1～90日（デフォルトは30日）。保存してください。すべての変更は監査されます。

各人

• 「サインイン方法」列には、アプリ、パスキー、デバイス、PINまたはPINロック、信頼できるデバイス、およびコピーされた可能性があるため拒否されたパスキーのフラグ付きキーが表示されます。
• サインイン方法をリセットする（紛失した電話やデバイスの場合）と、認証アプリ、復旧コード、パスキー、デバイスの生体認証情報、PIN、信頼済みデバイスが削除され、ログアウトされます。また、次回のサインイン時に2段階認証が設定されます。まず、本人確認を行ってください。
• ポータルユーザーの2段階目の認証をリセットすると、そのユーザーのポータルパスキーも削除されます。
• パスキーの使用、PINによるロックアウト、信頼済みデバイス、リセットはすべて監査ログに記録され、これらを無効にすることはできません。

オペレーター向け：デプロイメントでパスキーを有効にする

クラウド環境では、パスキーはオペレーターがリストしているウェブアドレスからのみ機能します。それまでは、サインインページにパスキーボタンが表示されず、パーソナライズ機能には「このインストールではパスキーが設定されていません（TRANXACTを設定してください）」と表示されます。

• TRANXACTには、ユーザーがアクセスするアドレスをカンマ区切りで設定します。例: https://erp.example.com。先頭にワイルドカードが 1 つあると、テナントのサブドメイン (https://*.access.example.com) に対応します。
• 通常の使用では、TRANXACTは設定しないでください。各ホストが独自のパスキーを保持し、あるテナントのパスキーが他のテナントのページに提示されることはありません。
• この設定がない場合、デプロイメントに設定されているパブリックアドレスがあれば、それが使用されます。