Alibaba Cloud IDaaS (EIAM) は、ユーザー名とパスワード、SMS 認証コード、WeChat や DingTalk などのサードパーティアプリケーションによるログイン、多要素認証 (MFA) など、複数のログイン方法をサポートしています。これらの方法により、管理者は柔軟なエンタープライズレベルの本人確認ポリシーを構成でき、アカウントのセキュリティを向上させることができます。
ログイン方法
-
IDaaS の 3 つの組み込みログイン方法
システムログイン方法
説明
IDaaS のユーザー名とパスワードによるログイン
既定で有効になっています。
IDaaS に保存されているユーザー名とパスワードを使用してログインします。アカウントにユーザー名またはパスワードがない場合 (例：DingTalk からインポートした直後のアカウント) は、この方法を使用できません。
IDaaS の SMS 認証コードによるログイン
既定で無効になっており、使用する前に有効化する必要があります。
この方法を使用するには、アカウントに携帯電話番号が設定されている必要があります。
SMS の内容は確認できますが、変更はできません。
現行バージョンでは SMS の料金は発生しません。
WebAuthn 認証器ログイン
WebAuthn プロトコルに基づき、ハードウェア認証器を使用して安全かつ便利にログインできます。
詳細については、「Advanced: secure sign-in with WebAuthn」をご参照ください。
-
ログイン方法の追加
IDaaS が提供するその他のログイン方法は、ID プロバイダーの構成に基づいて有効化する必要があります。管理者が ID プロバイダーを追加すると、関連するログイン機能がログイン方法として自動的に追加される場合があります。
たとえば、管理者が DingTalk をバインドし、[Enable DingTalk QR code logon] を選択すると、DingTalk QR コードログイン方法が自動的に作成され、すぐに使用できます。
バインド時にこの機能を有効化していなかった場合でも、ID プロバイダーメニューからいつでも有効化できます。機能を初めて有効化すると、対応するログイン方法が自動的に作成されます。
ID プロバイダーメニューのログイン関連のステータスは、ログイン方法メニューのステータスと常に一致します。
たとえば、ID プロバイダーメニューで DingTalk QR コードログインを無効化すると、ログイン方法メニューの対応するステータスも「無効」になります。
-
ログイン方法の無効化
ログイン方法を無効化すると、その方法は使用できなくなり、ログインページにも表示されません。
ログイン設定
-
IDaaS ログインの基本設定
-
パラメータの説明：
-
ログインページのスキップ： この機能を有効化すると、利用可能なログイン方法は 1 つのみになり、OAuth クライアントクレデンシャルフロー (OIDC) に基づくログイン方法、または Lark のログイン方法である必要があります。ユーザーが IDaaS ログインページにアクセスすると、該当するログイン方法のページに直接遷移して認証できます。
-
構成の保存時の検証ルール。複数のログイン方法がすでに有効になっている場合は、ダイアログボックスが表示されます：
[Skip logon page] 機能が有効な場合、OAuth クライアントクレデンシャルフロー (OIDC) に基づくログイン方法、または Lark のログイン方法のいずれか1つのみを残すことしかできません。余分なログイン方法を無効化し、構成を再度保存してください。
この場合、構成は保存できません。複数のログイン方法が有効になっていない場合は、構成は正常に保存されます。
-
ID プロバイダーの競合プロンプトログオンページをスキップ 機能が有効になっている場合に、ID プロバイダー メニューまたは ページで複数のログオン方法を有効にしようとすると、ダイアログボックスが表示されます。
[Skip logon page] 機能が有効な場合、OAuth クライアントクレデンシャルフロー (OIDC) に基づくログイン方法、または Lark のログイン方法のいずれか1つのみを残すことしかできません。余分なログイン方法を無効化するか、ログインページのスキップ機能を無効化してから再試行してください。
説明ログインページがスキップされるのは、次の2つの条件を両方満たす場合に限られます：Lark または OAuth クライアントクレデンシャルフロー (OIDC) のいずれか1つのログイン方法のみが有効であること、およびログインページのスキップ機能がオンであること。それ以外の場合、この機能を有効にしていてもログインページのスキップは有効になりません。
-
-
PC の優先ログイン方法：PC 向けに、IDaaS ログインページで既定で表示するログイン方法を設定します。ユーザーはログインページで、利用可能な他の方法に手動で切り替えることができます。
-
モバイルの優先ログイン方法：アプリ内の IDaaS ログインページで既定で表示するログイン方法を設定します。ユーザーはログインページで、利用可能な他の方法に手動で切り替えることができます。
-
ログイン有効期間：ブラウザーでログインセッションを維持する期間を設定します (この例では 8 時間)。セッションの有効期限が切れた後は、セキュリティを確保するためにユーザーは再度ログインする必要があります。
-
非アクティブ時の再ログイン：ユーザーが一定時間操作しない場合のセッションタイムアウトを設定します (この例では 2 時間)。タイムアウト後は、不正アクセスを防ぐためにユーザーは本人確認を再度行う必要があります。
-