このトピックでは、IDaaS EIAM でサポートされている QR コードログイン機能について説明し、ユーザーが QR コードをスキャンして安全かつ便利にアカウントにログインする方法について説明します。
前提条件
IDaaS 管理者が DingTalk をアタッチし、DingTalk QR コードログイン機能が有効になっている必要があります。 詳細については、「DingTalk のアタッチ - インバウンド」および「DingTalk のアタッチ - アウトバウンド」をご参照ください。
DingTalk QR コードログインの選択
ユーザーログインページで、他のログインメソッドから DingTalk QR コードログインオプションを選択して、DingTalk QR コード表示ページに移動します。 DingTalk を使用して QR コードをスキャンできます。
DingTalk QR コードログインオプションが表示されない場合、管理者はログインメニューをチェックして、DingTalk QR コードログイン機能が有効になっているかどうかを確認する必要があります。
QR コードをスキャンした後の 2 つのシナリオ
DingTalk QR コードを使用してログインする場合、2 つのシナリオが考えられます。
通常の QR コードログイン
DingTalk ID のバインディング情報が IDaaS に存在する場合、次のインターフェイスが表示されます。 確認してログインを完了します。
IDaaS がユーザー ID を検出できない
DingTalk からインポートされていないアカウントの場合、QR コードを使用して正常にログインするには、DingTalk と IDaaS のアカウント ID を手動でアタッチする必要があります。
スキャンして確認すると、ウェブページは以下のインターフェイスに移動します。 既存の IDaaS アカウントをアタッチして、IDaaS アカウント ID 検証フローをトリガーします。
ユーザーは、DingTalk QR コード以外のメソッドを使用して認証する必要があります。 認証が成功すると、DingTalk アカウントが IDaaS アカウントにアタッチされ、ログインが成功します。
その後のログインでは、これ以上のアタッチは必要ありません。