# ユーザーに提供できるサインイン方法は

Source: https://help.didit.me/ja/authentication/sign-in-methods
Updated: 2026-11-12

Didit認証でのサインイン方法を選びます。パスキー、メールコード、マジックリンク、パスワード、ソーシャル、電話、SSOに対応しています。

コンソールのサイドバーで**認証**、続いて**サインイン方法**を開き、サインインボックスに表示したい方法をオンにします。
パスキー、メールコード、マジックリンク、メールとパスワード、Google、Microsoft、Apple、GitHub、電話コード、シングルサインオンを提供できます。
右側のライブプレビューには、ユーザーに表示されるとおりのページが表示され、**サインインページを試す**で実際のホスト型ページが開きます。

![サインイン方法ごとのカードとサインインボックスのライブプレビューが表示された、Diditコンソールのサインイン方法ページ](https://help.didit.me/screenshots/auth-sign-in-methods-light.webp)

*サインイン方法：方法ごとに1枚のカードと、サインインボックスのライブプレビュー。*

## 方法をオンにする

1. **サインイン方法を開く**

   コンソールでアプリケーションを開き、**認証**、**サインイン方法**の順に進みます。方法は、パスワードなし、パスワード、ソーシャル、電話、エンタープライズの種類ごとにまとまっています。

2. **方法を設定する**

   各方法は、ステータスと**設定**ボタンのあるカードです。**設定**を選び、**ログイン画面に...を表示**のスイッチをオンまたはオフにし、方法に必要な項目を入力して保存します。カードには、**ログイン画面に表示**または**ログイン画面に表示しない**と表示されます。ユーザーが使い始めると、その方法のサインイン全体に占める割合が表示されます。

3. **プレビューを確認して試す**

   プレビューは保存後に更新されます。**サインインページを試す**を選ぶと、ホスト型ページが新しいタブで開きます。何も開かない場合は、コンソールのポップアップを許可してください。プレビューには保存済みの方法だけが表示されるため、サンドボックスアプリケーションでサインインをテストしてください。

方法の変更には、アプリケーションを編集できるロール（デフォルトでは開発者、管理者、オーナー）が必要です。閲覧者とコンプライアンス担当者はページを閲覧できます。

## 各方法

| 方法 | ユーザーの操作 | 設定するもの |
|---|---|---|
| パスキー | 端末の指紋、顔、または画面ロックでサインインします。 | 不要です。サインアップ後、ホスト型ページがパスキーの追加を案内します。 |
| メールコード | メールで届く6桁のコードを入力します。有効期間は10分です。 | 不要です。 |
| マジックリンク | メールで届く1回限りのリンクを選びます。有効期間は15分です。リクエストしたのと同じブラウザで開く必要があります。 | 不要です。 |
| メールとパスワード | メールアドレスとパスワードを入力します。 | パスワードのルールは[セキュリティの記事](https://help.didit.me/ja/authentication/bot-protection-mfa-and-sessions)にあります。 |
| Google、Microsoft、Apple、GitHub | プロバイダーの**Continue with**（で続行）を選びます。 | **設定**：プロバイダーから取得した自分のクライアントIDとクライアントシークレット、そしてコンソールに表示される**プロバイダーのコールバック URL**。本番アプリケーションでは自分の認証情報が必要です。サンドボックスでは**Didit のテスト認証情報**を使えます。 |
| 電話コード | 電話に届くコードを入力します。 | 電話番号確認のワークフロー。電話での配信はそれに従うためです。設定するまで、コンソールにはこのアプリケーションで電話サインインが設定されていないと表示されます。 |
| シングルサインオン | 自社のIDプロバイダーでサインインします。 | お客様の組織ごとに設定します。[組織](https://help.didit.me/ja/authentication/users-sessions-and-organizations)をご覧ください。Scaleプランが必要です。 |

## 2つ目のステップ

1つ目のステップの後に、2つ目のステップを求めることができます。認証アプリ（リカバリーコード付き）またはパスキーです。SMSコードとメールコードは2つ目のステップにはできません。
2段階ログインにはGrowthプランが必要です。誰が使う必要があるかなどのポリシーは、[ボット対策、2段階ログイン、セッション](https://help.didit.me/ja/authentication/bot-protection-mfa-and-sessions)にあります。

## ホスト型ページでユーザーに表示されるもの

ホスト型ページには次のものが表示されます。

- タイトルの**Sign in to**（サインイン先：）に続くアプリケーション名と、サブタイトルの**Welcome back! Sign in to continue.**（おかえりなさい。続けるにはサインインしてください。）
- ソーシャルの方法ごとに1つのボタン（例：**Continue with Google**（Googleで続行））と、**Sign in with a passkey**（パスキーでサインイン）。
- 区切りの**or**（または）、続いて**Email address**（メールアドレス）欄と**Continue**（続行）。
- ほかの方法へのリンク。**Email me a code**（コードをメールで受け取る）、**Email me a sign-in link**（サインインリンクをメールで受け取る）、**Use a phone number**（電話番号を使う）、**Use single sign-on**（シングルサインオンを使う）など。
- **Don't have an account?**（アカウントをお持ちでないですか？）と**Sign up**（新規登録）、そしてプランで非表示にしない限り「Secured by Didit」バッジ。

どの方法もオンになっていない場合、プレビューには**サインイン方法を 1 つ以上選んでください。**と表示されます。
ユーザーが別のタブでマジックリンクを開くと、最初のタブには**Check your inbox**（受信トレイをご確認ください）が表示され、新しいタブには**Continue in this tab instead**（代わりにこのタブで続行）が表示されます。

タイトル、ボタン、メールは、英語、スペイン語、フランス語、ドイツ語、日本語で提供されます。ページには、ユーザーのブラウザの言語が使われます。
色、ロゴ、文言、アドレスを変更するには、[ブランディングとメール](https://help.didit.me/ja/authentication/sign-in-page-branding-and-emails)をご覧ください。

## 有効期間

- メールコードと電話コード：10分、試行は5回まで。
- マジックリンク：15分、1回限り。
- パスワードリセットのリンク：30分。
- 招待リンク：7日間。
- デフォルトの保護では、パスワードを5回間違えるとアカウントが15分間ロックされます。ボット対策の設定で変更できます。

## パスワードの誤り、不明なメール、ロックされたアカウントは同じ表示になります

パスワードの誤り、アカウントのないメールアドレス、未確認のメール、ロックまたはブロックされたアカウントは、すべて同じ汎用メッセージが表示されます。
これは意図的な仕様です。サインインページではどのケースか分からず、攻撃者にも分からないため、どのメールアドレスにアカウントがあるかを探ることはできません。
チームには、**サインイン**でより詳しい情報が表示され、失敗した試行には理由が分かりやすい言葉で表示されます。たとえば**The account is locked after too many tries**（試行回数が多すぎるためアカウントがロックされています）や**The account is blocked**（アカウントがブロックされています）です。30日分の履歴があるサインインログにはScaleプランが必要です。

## 関連記事

- [サインインページとメールのブランディング](https://help.didit.me/ja/authentication/sign-in-page-branding-and-emails)
- [ボット対策、2段階ログイン、セッション](https://help.didit.me/ja/authentication/bot-protection-mfa-and-sessions)
- [Didit ドキュメントのサインイン方法](https://docs.didit.me/authentication/sign-in-methods)