セキュリティとサインイン設定 | Didit Console

Diditのセキュリティとログイン設定では、組織のメンバーがコンソールにサインインする方法を管理します。 Settings > Organization > Security and sign-inから開きます。 このページには、SSO and SAML, Two-factor, Session length, IP allowlist, and Verified domainsの5つのセクションがあります。

​

二要素認証

二要素認証セクションには、認証アプリまたはパスキーを使用しているメンバーの数と、組織で二要素認証を必須にしているかどうかが表示されます。 全員に必須にするには、二要素認証を必須にするを選択します。

• まだ設定していないメンバーは、次回のサインイン時に設定するよう求められ、設定するまで先に進めません。
• それ以外のメンバーは引き続きアクセスできます。
• 必須を解除を選択すると、メンバーは再びパスワードのみでサインインできるようになります。

重要なアクションを確認では、請求の変更、APIキーのローテーション、役割の編集の際に再度二要素認証が求められます。

​

セッションの長さ

セッションの長さでは、サインインが有効な期間を設定します。 サインインを維持する期間では、メンバーに再度サインインを求めるまでの期間を選択します。無操作時にサインアウトでは、操作のない状態が指定した分数続いた後にセッションを終了します。 他のすべてのセッションからサインアウトを選択すると、メンバーのその他すべてのセッションが、すべてのデバイスで一度に終了します。 ご自身のセッションはサインインしたままになり、メンバーはSSO、パスキー、またはパスワードで再度サインインします。

​

IP許可リスト

IP許可リストを使用すると、コンソールへのアクセスを登録したアドレスのみに制限できます。 単一のIPアドレスまたはCIDR範囲を追加し、必要に応じてオフィス名などのラベルを付けます。 APIには影響しません。この設定で制限されるのはコンソールへのサインインのみです。 ご自身のアドレスは必ずリストに残しておく必要があるため、制限を有効にする前に追加してください。 Browser IP addressには、前回のサインイン時またはセッション更新時に使用されたアドレスが表示されます。

​

確認済みドメイン

確認済みドメインでは、メールドメインを所有していることを証明します。 ドメインを追加し、コンソールに表示されるDNS TXTレコードをDNSプロバイダーに追加してから、ドメインを確認を選択します。 DNSの反映には最大1時間かかる場合があります。 シングルサインオンでサインインできるのは、メールドメインが確認済みである場合のみです。 最後の確認済みドメインを削除すると、組織のSSOが無効になります。

​

SSOとSAML

企業向けシングルサインオン（SAML）とSCIMプロビジョニングは、Enterpriseプランに含まれています。 プランの詳細については、料金をご覧ください。

​

権限

これらの設定を操作するには、組織のセキュリティ設定へのアクセス権が必要です。 このアクセス権を持つユーザーは、役割と権限で管理できます。