認証で全サインイン試行と有効なセッションを確認し、ユーザーのサインアウト、ブロック、ロック解除、MFAリセット、組織とエージェントの管理を行います。
認証 → サインインを開くと、すべてのサインイン試行と有効なセッションを確認でき、取り消すを押すとセッションを終了できます。特定の人に対して操作するには、認証 → ユーザーでその人のレコードを開き、認証のグループを使います。サインインリンクの送信、すべてのセッションの取り消し、サインインのブロックとブロック解除、ロック解除、MFAのリセット、パスワードリセットの送信ができます。
この記事は、Didit認証を使って自分のアプリにサインインする人についての内容です。認証を有効にする方法は、アプリにサインインを追加するをご覧ください。
#ユーザー：全員で1つのリスト
認証のサイドバーにあるユーザーは、本人確認で使う人物リストと同じものです。別のリストではありません。あなたのアプリにサインインし、Diditで確認済みの人は、1つのレコードです。
人物のレコードには認証グループがあり、サインインとエージェントアクセスのセクションがあります。操作は次のとおりです。
| 操作 | できること | 実行できる人 |
|---|---|---|
| サインインリンクを送信 | その人をサインインさせるリンクをメールで送ります。リンクは15分間有効です。 | オーナーまたは管理者 |
| すべてのセッションを取り消す | エージェントのセッションを含め、すべてのデバイスのすべてのセッションを今すぐ終了します。その人は、いずれかの方法で再びサインインします。 | 認証を変更できるメンバー |
| サインインをブロック | その人はサインインできなくなります。セッションとエージェントアクセスは今すぐ終了します。 | 認証を変更できるメンバー |
| ブロック解除 | ブロックされた人が再びサインインできるようにします。 | 認証を変更できるメンバー |
| ロック解除 | 失敗した試行が多すぎてロックされたアカウントに、再びアクセスできるようにします。 | 認証を変更できるメンバー |
| MFAをリセット | パスキーを含むすべての第2要素を削除します。誰がいつリセットしたかを知らせるメールがその人に届き、すべてのセッションとエージェントの許可が終了します。その人はパスワードまたはサインインリンクでサインインし、新しい要素を設定します。 | オーナーまたは管理者 |
| パスワードリセットを送信 | パスワードリセットをその人にメールで送ります。 | 認証を変更できるメンバー |
サインインリンクを送信とMFAをリセットでは、オーナーまたは管理者でないメンバーには「Only an Owner or Admin can do this.」（これを実行できるのはオーナーまたは管理者のみです。）と表示されます。それ以外の操作には、認証を変更できるロールが必要です。デフォルトでは、開発者、管理者、オーナーです。ユーザーのBANはGrowthプラン以上に含まれます。料金とアクティブユーザーをご覧ください。
#サインイン：試行とセッション
認証 → サインインには2つのタブがあります。
#サインイン試行
各試行には状態があります。成功、失敗、追加確認、ブロックです。追加確認は、その人が追加の証明を求められたことを意味します。ブロックは、たとえばボット対策やブロックリストなどによって試行が拒否されたことを意味します。
- 状態、方法、リスクで絞り込むか、メールアドレス、IPアドレス、サインインIDで検索します。
- 列：状態、人、方法、デバイス、場所、リスク、時刻。
- 以前の試行を表示を押すと、さらに過去を確認できます。
失敗した試行には、理由が分かりやすい言葉で表示されます。たとえば「Wrong email or password」（メールアドレスまたはパスワードが違います）、「Wrong or expired code」（コードが違うか期限切れです）、「The account is locked after too many tries」（試行回数が多すぎるためアカウントがロックされています）、「The account is blocked」（アカウントがブロックされています）です。
#有効なセッション
有効なセッションタブには、人、デバイス、場所、開始、最終操作、終了が一覧表示されます。行の取り消すを押すと、そのセッションをすぐに終了します。その人は、いずれかの方法で再びサインインします。1人のすべてのセッションを終了するには、その人のレコードですべてのセッションを取り消すを使います。
#Scaleがない場合に表示されるもの
30日分のサインインログを保持し、すべての試行、デバイス、結果を検索できる機能は、Scaleプラン以上に含まれます。これがない場合、サインインは認証の概要の合計にのみ表示されます。
#組織
組織は、ビジネス向けアプリのための機能です。アプリ内にお客様自身の組織を作り、メンバー、ロール、確認済みドメイン、シングルサインオンを持たせます。本番アプリケーションの認証 → 組織で有効にします。1人が複数の組織に所属できます。組織の企業ログイン（SAMLとOIDC）には、Scaleプラン以上が必要です。
新しい組織で組織を作成します。組織の名前変更と削除はまだできず、設定のユーザーによる組織の作成を許可と個人アカウントにはまだ利用できませんと表示されます。
#エージェントアクセス
エージェントアクセスでは、ユーザーが、自分や御社のチームが取り消せる限定的なアクセス範囲で、自分のAIエージェントを承認できます。認証 → エージェントアクセスでは、次のことができます。
- 個人用 AI エージェントをオンまたはオフにします。オフの間は新しい承認が無効になり、既存のセッションは終了または取り消されるまで続きます。
- 提供する範囲を選びます。アカウント情報の読み取りとアカウント設定の変更です。
- 承認の方法を設定します。エージェントのリクエストは人間だけが承認では、承認する人自身のパスキーが必要で、変更できるのはオーナーまたは管理者だけです。
- 有効な各セッションを確認し、取り消すを押します。その人が承認した他のエージェントは引き続き動作します。
#関連記事
まだ解決しませんか？担当者に相談する。
組織 ID と、問い合わせたいセッション ID を添えてください。