> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# セキュリティとサインイン設定 | Didit Console

> Didit Consoleでは、全メンバーへの二要素認証の必須化、IP許可リストによるコンソールアクセスの制限、セッション時間の設定、メールドメインの検証を行えます。

Diditの**セキュリティとログイン**設定では、組織のメンバーがコンソールにサインインする方法を管理します。
**Settings > Organization > Security and sign-in**から開きます。
このページには、**SSO and SAML**, **Two-factor**, **Session length**, **IP allowlist**, and **Verified domains**の5つのセクションがあります。

## 二要素認証

**二要素認証**セクションには、認証アプリまたはパスキーを使用しているメンバーの数と、組織で二要素認証を必須にしているかどうかが表示されます。
全員に必須にするには、**二要素認証を必須にする**を選択します。

* まだ設定していないメンバーは、次回のサインイン時に設定するよう求められ、設定するまで先に進めません。
* それ以外のメンバーは引き続きアクセスできます。
* **必須を解除**を選択すると、メンバーは再びパスワードのみでサインインできるようになります。

**重要なアクションを確認**では、請求の変更、APIキーのローテーション、役割の編集の際に再度二要素認証が求められます。

## セッションの長さ

**セッションの長さ**では、サインインが有効な期間を設定します。
**サインインを維持する期間**では、メンバーに再度サインインを求めるまでの期間を選択します。**無操作時にサインアウト**では、操作のない状態が指定した分数続いた後にセッションを終了します。

**他のすべてのセッションからサインアウト**を選択すると、メンバーのその他すべてのセッションが、すべてのデバイスで一度に終了します。
ご自身のセッションはサインインしたままになり、メンバーはSSO、パスキー、またはパスワードで再度サインインします。

## IP許可リスト

**IP許可リスト**を使用すると、コンソールへのアクセスを登録したアドレスのみに制限できます。
単一のIPアドレスまたはCIDR範囲を追加し、必要に応じてオフィス名などのラベルを付けます。
APIには影響しません。この設定で制限されるのはコンソールへのサインインのみです。

ご自身のアドレスは必ずリストに残しておく必要があるため、制限を有効にする前に追加してください。
**Browser IP address**には、前回のサインイン時またはセッション更新時に使用されたアドレスが表示されます。

## 確認済みドメイン

**確認済みドメイン**では、メールドメインを所有していることを証明します。
ドメインを追加し、コンソールに表示されるDNS TXTレコードをDNSプロバイダーに追加してから、**ドメインを確認**を選択します。
DNSの反映には最大1時間かかる場合があります。

シングルサインオンでサインインできるのは、メールドメインが確認済みである場合のみです。
最後の確認済みドメインを削除すると、組織のSSOが無効になります。

## SSOとSAML

企業向けシングルサインオン（SAML）とSCIMプロビジョニングは、**Enterprise**プランに含まれています。
プランの詳細については、[料金](https://docs.didit.me/ja/getting-started/pricing.md)をご覧ください。

## 権限

これらの設定を操作するには、組織のセキュリティ設定へのアクセス権が必要です。
このアクセス権を持つユーザーは、[役割と権限](https://docs.didit.me/ja/console/roles-permissions.md)で管理できます。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.