# サインインの確認と、ユーザーのサインアウト・ブロック方法

Source: https://help.didit.me/ja/authentication/users-sessions-and-organizations
Updated: 2026-11-12

認証で全サインイン試行と有効なセッションを確認し、ユーザーのサインアウト、ブロック、ロック解除、MFAリセット、組織とエージェントの管理を行います。

**認証 → サインイン**を開くと、すべてのサインイン試行と有効なセッションを確認でき、**取り消す**を押すとセッションを終了できます。特定の人に対して操作するには、**認証 → ユーザー**でその人のレコードを開き、認証のグループを使います。サインインリンクの送信、すべてのセッションの取り消し、サインインのブロックとブロック解除、ロック解除、MFAのリセット、パスワードリセットの送信ができます。

この記事は、Didit認証を使って自分のアプリにサインインする人についての内容です。認証を有効にする方法は、[アプリにサインインを追加する](https://help.didit.me/ja/authentication/add-sign-in-to-your-app)をご覧ください。

## ユーザー：全員で1つのリスト

認証のサイドバーにある**ユーザー**は、本人確認で使う人物リストと同じものです。別のリストではありません。あなたのアプリにサインインし、Diditで確認済みの人は、1つのレコードです。

人物のレコードには**認証**グループがあり、**サインイン**と**エージェントアクセス**のセクションがあります。操作は次のとおりです。

| 操作 | できること | 実行できる人 |
|---|---|---|
| **サインインリンクを送信** | その人をサインインさせるリンクをメールで送ります。リンクは15分間有効です。 | オーナーまたは管理者 |
| **すべてのセッションを取り消す** | エージェントのセッションを含め、すべてのデバイスのすべてのセッションを今すぐ終了します。その人は、いずれかの方法で再びサインインします。 | 認証を変更できるメンバー |
| **サインインをブロック** | その人はサインインできなくなります。セッションとエージェントアクセスは今すぐ終了します。 | 認証を変更できるメンバー |
| **ブロック解除** | ブロックされた人が再びサインインできるようにします。 | 認証を変更できるメンバー |
| **ロック解除** | 失敗した試行が多すぎてロックされたアカウントに、再びアクセスできるようにします。 | 認証を変更できるメンバー |
| **MFAをリセット** | パスキーを含むすべての第2要素を削除します。誰がいつリセットしたかを知らせるメールがその人に届き、すべてのセッションとエージェントの許可が終了します。その人はパスワードまたはサインインリンクでサインインし、新しい要素を設定します。 | オーナーまたは管理者 |
| **パスワードリセットを送信** | パスワードリセットをその人にメールで送ります。 | 認証を変更できるメンバー |

**サインインリンクを送信**と**MFAをリセット**では、オーナーまたは管理者でないメンバーには「Only an Owner or Admin can do this.」（これを実行できるのはオーナーまたは管理者のみです。）と表示されます。それ以外の操作には、認証を変更できるロールが必要です。デフォルトでは、開発者、管理者、オーナーです。ユーザーのBANはGrowthプラン以上に含まれます。[料金とアクティブユーザー](https://help.didit.me/ja/authentication/pricing-and-active-users)をご覧ください。

## サインイン：試行とセッション

**認証 → サインイン**には2つのタブがあります。

### サインイン試行

各試行には状態があります。**成功**、**失敗**、**追加確認**、**ブロック**です。追加確認は、その人が追加の証明を求められたことを意味します。ブロックは、たとえばボット対策やブロックリストなどによって試行が拒否されたことを意味します。

- **状態**、**方法**、**リスク**で絞り込むか、メールアドレス、IPアドレス、サインインIDで検索します。
- 列：状態、人、方法、デバイス、場所、リスク、時刻。
- **以前の試行を表示**を押すと、さらに過去を確認できます。

失敗した試行には、理由が分かりやすい言葉で表示されます。たとえば「Wrong email or password」（メールアドレスまたはパスワードが違います）、「Wrong or expired code」（コードが違うか期限切れです）、「The account is locked after too many tries」（試行回数が多すぎるためアカウントがロックされています）、「The account is blocked」（アカウントがブロックされています）です。

### 有効なセッション

**有効なセッション**タブには、人、デバイス、場所、開始、最終操作、終了が一覧表示されます。行の**取り消す**を押すと、そのセッションをすぐに終了します。その人は、いずれかの方法で再びサインインします。1人のすべてのセッションを終了するには、その人のレコードで**すべてのセッションを取り消す**を使います。

### Scaleがない場合に表示されるもの

30日分のサインインログを保持し、すべての試行、デバイス、結果を検索できる機能は、Scaleプラン以上に含まれます。これがない場合、サインインは認証の概要の合計にのみ表示されます。

## 組織

**組織**は、ビジネス向けアプリのための機能です。アプリ内にお客様自身の組織を作り、メンバー、ロール、確認済みドメイン、シングルサインオンを持たせます。本番アプリケーションの**認証 → 組織**で有効にします。1人が複数の組織に所属できます。組織の企業ログイン（SAMLとOIDC）には、Scaleプラン以上が必要です。

**新しい組織**で組織を作成します。組織の名前変更と削除はまだできず、設定の**ユーザーによる組織の作成を許可**と**個人アカウント**には**まだ利用できません**と表示されます。

## エージェントアクセス

**エージェントアクセス**では、ユーザーが、自分や御社のチームが取り消せる限定的なアクセス範囲で、自分のAIエージェントを承認できます。**認証 → エージェントアクセス**では、次のことができます。

- **個人用 AI エージェント**をオンまたはオフにします。オフの間は新しい承認が無効になり、既存のセッションは終了または取り消されるまで続きます。
- 提供する範囲を選びます。**アカウント情報の読み取り**と**アカウント設定の変更**です。
- 承認の方法を設定します。**エージェントのリクエストは人間だけが承認**では、承認する人自身のパスキーが必要で、変更できるのはオーナーまたは管理者だけです。
- 有効な各セッションを確認し、**取り消す**を押します。その人が承認した他のエージェントは引き続き動作します。

## 関連記事

- [MFAの必須化、セッションの長さ、ボット対策の設定方法](https://help.didit.me/ja/authentication/bot-protection-mfa-and-sessions)
- [アプリにサインインを追加する](https://help.didit.me/ja/authentication/add-sign-in-to-your-app)
- [ドキュメントの認証の概要](https://docs.didit.me/authentication/overview)
- [ドキュメントのサインイン方法、組織、エージェントアクセス](https://docs.didit.me/authentication/sign-in-methods)