ユーザー毎の認証情報に関する設定を行えます。
また、以下の通りに権限(組織管理者・グループ管理者・一般ユーザー)により表示や設定可能な範囲が異なります。
| 機能名 | 権限別可能範囲 | ||
|---|---|---|---|
| 組織管理者 | グループ管理者 | 一般ユーザー | |
| 対象範囲:全ユーザー | 対象範囲:グループ内ユーザー | 対象範囲:個人情報 | |
| ユーザー情報 | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| SSOポータル | 設定済SSO利用可能 | 設定済SSO利用可能 | 設定済SSO利用可能 |
| パスワード | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| PIN | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| TOTP | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| 一時パスワード | 情報の編集・閲覧 | 情報の編集・閲覧 | ー |
| QRコード | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| WebAuthn | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| 顔認証 | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| 顔認証v2 | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| 指紋認証 (UBF-Touch) | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| ICカード | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| 代理認証 | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の閲覧 |
| Windowsログオン | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| ID Manager | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| SAML | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| アカウント同期 | 情報の編集・閲覧 | ー | ー |
| オフライン認証情報 | 情報の編集・閲覧 | 情報の編集・閲覧 | 情報の編集・閲覧 |
| 証明書情報 | 情報の編集・閲覧 | 情報の編集・閲覧 | ー |
| クライアント証明書 | 証明書発行※ | 証明書発行※ | 証明書発行※ |
| 端末情報 | 情報の編集・閲覧 | 情報の編集・閲覧 | ー |
ユーザー情報
ユーザー情報の設定管理ツールの「ユーザーとグループ」から任意のグループを選択後、[ユーザー管理]タブ内、設定を編集したいユーザーを選択します。ユーザー編集画面の...
続きを読むSSOポータル
「SSOポータル」は、SSO(シングルサインオン)が利用可能なアプリケーションのリンク一覧です。ユーザーのログイン設定が完了しているアプリケーションが、SSOポータル一覧に表示さ...
続きを読むパスワード
EVECLOUDアカウントで使用するパスワードを設定します。主にユーザーポータルや管理ツールへのログイン時の基本的な認証方法となります。パスワードの登録・更新管...
続きを読むPIN
EVECLOUDアカウントで使用するPINを設定します。PIN認証は、個人識別番号(Personal Identification Number)を使用してユーザーを認証するセキ...
続きを読むTOTP(TimeBased One-Time Password)
EVECLOUDアカウントで使用するTOTPを設定します。TOTP:ワンタイムパスワード(TimeBased One-Time Password)は30秒毎に発行される6~8桁の...
続きを読む一時パスワード
一時的な特定のアクセス、または 短期間のアクセスを許可するために、一時的なパスワードを生成する機能です。日数で使用期間を設けることが可能です(管理者権限のみ)。有効期限の...
続きを読むQRコード
EVECLOUDアカウントで使用する認証用のQRコードを設定します。カメラ付きのデバイスでのログイン時に、予め出力しておいたQRコードをカメラにかざしてログインします。共有のデバ...
続きを読むWebAuthn(FIDO2)
認証要素 WebAuthn (FIDO2) は、管理ツールにてセキュリティキーを登録しておくだけで、対応しているOSやブラウザで利用可能な認証方法です。予めデバイスに専用のアプリ...
続きを読む指紋 (UBF-Touch)
指紋認証ユニット UBF-Touch を使用した指紋認証です。事前に、Windowsのサインインオプション設定変更と指紋認証ユニット UBF-Touch の準備を行ってください。...
続きを読む顔認証(FaceX)
顔認証(FaceX) は、顔情報(顔の特徴情報を独自に分析したバイナリデータ)使用した認証方法です。他の指紋認証などと比較するとセキュリティ面で劣るため、他の認証要素と組み合わせ...
続きを読む顔認証v2(FaceX)
クライアントバージョン R1.14.0 以上対応顔認証v2(こども顔対応版)(FaceX) は、顔情報(顔の特徴情報を独自に分析したバイナリデータ)使用した認証方法で...
続きを読むICカード
クライアントバージョン R1.10.0.106 以上対応登録したICカードでEVECLOUDの認証が出来ます。EVECLOUDで対応している IC カードとカードリー...
続きを読む代理認証
代理認証は、自分のアカウントを別のユーザーに権限を委譲する機能です。事前に代理にしたいユーザーのEVECLOUDアカウントを指定しておくことで、認証の際に管理ツールで許可された別...
続きを読むWindowsログオン (Logon)
EVECLOUDで設定された認証要素で、EVECLOUDの認証によるWindowsにログオン (Logon) が可能となる機能です。ご利用になるデバイスにはEVECLOUDクライ...
続きを読む証明書情報
ユーザーが認証に利用したクライアント証明書を管理する機能です。利用経験(認証に成功した)のあるクライアント証明書は一覧に表示され、有効/無効の切り替えが可能となります。ク...
続きを読むオフライン認証情報
「オフライン認証情報」とは、オフライン認証時に必要な情報の事を指し、予めオンライン時に収集した情報が「オフライン認証情報」として保持され、オフライン時の認証に利用されます。オフラ...
続きを読むアカウント同期
ユーザーやグループを、Microsoft Entra ID と EVECLOUD で同期する設定を行います。各ユーザーの「アカウント同期」設定のほかに、同期機能を利用するには、組...
続きを読む端末情報
EVECLOUDでWindows端末を管理する機能です。管理できる端末の条件は以下の通りです。最新版EVECLOUDクライアントが端末にインストール済みである。...
続きを読む