重要な操作の前の本人確認

この機能の目的

影響の大きい操作の前に、もう一度ご本人であることを確認します。ログインしたままの画面を第三者が操作した場合に、権限や契約が勝手に変えられないようにするためです。

対象は6種類の操作です。「メンバー管理」「オーナー移譲」「契約・請求」「Google接続」「認証設定」「セッション管理」で、画面には確認範囲としてこの名前が表示されます。

まず確認する場所

確認画面の上部に「確認する操作」と「確認範囲」が表示されます。ここに書かれている操作にだけ、この確認が使われます。

パスキーを登録している場合は「パスキーで本人確認」のボタンが表示されます。登録していない場合は、パスワードと、メールで届く認証コードで確認します。

操作手順

1. 表示された「確認する操作」と「確認範囲」が、ご自身が行おうとしている操作と一致しているか確認します。
2. パスキーがある場合は「パスキーで本人確認」を押し、端末の生体認証またはPINで確認します。
3. パスキーが無い場合は、パスワードを入力して「本人確認を開始」を押し、メールで届いた認証コードを入力して「本人確認を完了」を押します。
4. 確認が終わると、元の操作の画面へ戻ります。

数値・状態の読み方

確認は1つの操作にだけ有効で、有効期限は15分です。別の種類の操作を行うときは、あらためて確認が必要になります。

ログインから時間が経っている場合（30分を超えている場合）にも、あらためて確認を求めることがあります。

確認しておきたいこと

• 一度確認すれば、以後すべての重要操作が通るわけではありません。操作ごとに確認します。
• パスキーを登録している場合、この確認をパスワードに切り替えることはできません。より弱い方法へ切り替えられてしまうと、パスキーを登録した意味がなくなるためです。パスワードを再設定しても切り替わりません。
• この本人確認は、Google連携の「再認証が必要」とは別のものです。Googleの権限失効は、こちらの確認では解消しません。

うまくいかないとき

パスキーは登録した端末に保存されています。今お使いの端末にパスキーが無い場合、この画面では確認を完了できません。登録した端末で開き直してください。お使いのブラウザや端末の設定によっては、別の端末のパスキーを読み取れる場合もあります。

注意: 注意：パスワードを再設定しても、この本人確認の方法は変わりません。パスキーを登録しているアカウントでは、引き続きパスキーが求められます。どの端末のパスキーも使えない場合は、signal@netsujo.jpへご連絡ください。現在ご利用いただける手続きを確認してご案内します。

次に行うこと

• パスキーの保存場所と、端末を失ったときに何が起きるかは「パスキーを使う」をご覧ください。
• リカバリーコードの保管は「リカバリーコード」をご覧ください。