すべてのプロダクト
Search

このプロダクト

    Identity as a Service:全般設定

    ドキュメントセンター

    Identity as a Service:全般設定

    最終更新日:Jun 23, 2026

    このドキュメントでは、Alibaba Cloud IDaaS (EIAM) でサポートされている、ユーザー名とパスワード、ショートメッセージ検証コード、サードパーティログイン、多要素認証 (MFA) などのログイン方法について説明します。また、柔軟でエンタープライズレベルの認証ポリシーを設定して、アカウントのセキュリティを強化する方法についても解説します。

    ログイン方法

    1. 3 つの組み込みログイン方法

      ログイン方法

      説明

      IDaaS ユーザー名とパスワードによるログイン

      デフォルトで有効になっています。

      ユーザーは IDaaS に保存されているユーザー名とパスワードでログインできます。この方法は、DingTalk からインポートされたアカウントなど、ユーザー名とパスワードを持たないアカウントでは利用できません。

      IDaaS ショートメッセージ検証によるログイン

      デフォルトでは無効になっており、使用する前に有効化する必要があります。

      ユーザーのアカウントは電話番号に紐付けられている必要があります。

      ショートメッセージの本文は表示できますが、変更はできません。

      現在、ショートメッセージは無料です。

      WebAuthn 認証器によるログイン

      WebAuthn プロトコルに基づいたハードウェア認証器を使用することで、安全で便利なログインが可能です。

      詳細については、「高度な設定: WebAuthn によるセキュアログイン」をご参照ください。

    2. ログイン方法の追加

      EIAM で他のログイン方法を有効にするには、ID プロバイダーを設定する必要があります。ID プロバイダーを追加すると、対応するログイン方法が自動的に作成される場合があります。

      例えば、DingTalk をバインドする際に [DingTalk QR コードログインを有効にする] を選択すると、DingTalk QR コードログイン方法が自動的に作成され、すぐに使用できるようになります。

      バインドプロセス中にログイン方法を有効にしなかった場合でも、ID プロバイダーのページからいつでも有効にできます。ログイン方法は、初めて有効にしたときに自動的に作成されます。

      ID プロバイダーページでのログインステータスは、ログイン方法リストのステータスと同期されます。

      例えば、ID プロバイダーページで DingTalk QR コードログインを無効にすると、対応するログイン方法も無効になります。

    3. ログイン方法の無効化

      無効化されたログイン方法は使用できず、ログインページにも表示されません。

    ログイン設定

    1. IDaaS の基本ログイン設定

    2. パラメーターの説明

      1. ログインページをスキップ：この機能を有効にすると、単一のログイン方法がアクティブで、それが OpenID Connect (OIDC) または Lark ログインに基づいている場合に限り、ユーザーをプロバイダーの認証ページにリダイレクトすることで、EIAM ログインページをバイパスします。

        1. 設定保存時の検証ルール。設定を保存しようとしたときに複数のログイン方法がすでに有効になっている場合、次のメッセージを含むダイアログボックスが表示されます。

          [ログインページをスキップ] 機能が有効な場合、サポートされるログイン方法は OpenID Connect (OIDC) または Lark ログインのいずれか 1 つのみです。他のログイン方法を無効にしてから、再度設定を保存してください。

          この場合、設定を保存することはできません。

        2. ID プロバイダーの競合プロンプト。[ログインページをスキップ] 機能が有効な状態で、IdPs ページまたは Login > General > Login Mode ページから追加のログイン方法を有効にしようとすると、次のメッセージを含むダイアログボックスが表示されます。

          [ログインページをスキップ] 機能が有効な場合、サポートされるログイン方法は OpenID Connect (OIDC) または Lark ログインのいずれか 1 つのみです。他のログイン方法を無効にするか、[ログインページをスキップ] 機能を無効にしてから、もう一度お試しください。

          説明

          ログインページがスキップされるのは、[ログインページをスキップ] 機能が有効であり、かつ認証ソース (Lark または OpenID Connect (OIDC) プロバイダーのいずれか) が 1 つだけアクティブであるという 2 つの条件が満たされた場合のみです。

      2. デフォルトの PC ログイン方法：PC 向けの EIAM ログインページでデフォルトで表示されるログイン方法を設定します。ユーザーはログインページで他の利用可能な方法に切り替えることができます。

      3. デフォルトのモバイルログイン方法：モバイルアプリ向けの EIAM ログインページでデフォルトで表示されるログイン方法を設定します。ユーザーはログインページで他の利用可能な方法に切り替えることができます。

      4. セッション期間：ログインセッションがブラウザでアクティブな状態を維持する期間 (例：8 時間) を設定します。セッションの有効期限が切れると、ユーザーは再度ログインする必要があります。

      5. アイドルセッションタイムアウト：ユーザーが非アクティブな状態になってからセッションがタイムアウトするまでの期間 (例：2 時間) を設定します。タイムアウト後、ユーザーは再認証する必要があります。