認証設定ガイド¶

ガイダンス¶

GenStudio ワークスペースを使用するために招待したメンバーは、初回登録時および以降のサインイン時に認証を行う必要があります。組織内でユーザーが通常使用する識別方法に合わせて、1 つ以上の許可された方法を選択できます。エンタープライズシングルサインオン（SSO）方式は上位プランでご利用いただけます。

セキュリティページでは、メールとパスワード、Google、Microsoft、Passkey の 4 つのサインイン方法を任意に組み合わせて有効にできます。少なくとも 1 つの方法は常に有効にしておく必要があります。

Google 認証¶

組織がチームに Jane.Doe@yourcompany.com のような ID を割り当てている場合は、当社の SSO 方式のいずれか 1 つ（1 つだけ）を使用してください。組織が Google Workspace を利用している場合は、許可された認証方法として「Google」を選択してください。

Microsoft 認証¶

組織が Microsoft のエンタープライズ認証サービスである Azure AD（Active Directory）（現在 Microsoft Entra ID へ名称変更中）を使用している場合は、「Microsoft」を選択してください。これは通常、Microsoft 指向の SSO を使用するビジネスまたは学術機関の展開に適用されます。これを、Outlook.com、Microsoft 365、Xbox などへの登録時に個人に割り当てられる Microsoft のコンシューマー向け個人認証方式「Microsoft Account」と混同しないでください。

Azure Active Directory では、Microsoft が ID プラットフォームをサービスとして提供していますが、独自のカスタムドメイン名の追加（@yourcompany.com の取得）や多要素認証の要求など、一部の構成や設定を変更することができます。Azure Active Directory インスタンスは、Azure ポータルや PowerShell、Azure CLI、REST API などの管理ツールを通じて利用できます。

Passkey 認証¶

パスキー（Passkey）を使用すると、メンバーはパスワードなしでサインインできます。指紋認証、顔認証、画面ロックの PIN、ハードウェアセキュリティキーなど、すでに使い慣れているデバイスのロック解除方法をそのまま利用します。パスキーは WebAuthn 標準に基づいており、フィッシングやパスワードの使い回しに強いという特長があります。Passkey を有効にすると、メンバーはパスキーを登録してサインインに使用できるようになり、登録済みのパスキーは各自のセキュリティ設定から管理できます。Passkey は単独でも、他の許可された方法と併用しても提供できます。

SSO は 1 つだけ選択する¶

組織が Google Workspace を使用している場合は、Google 認証を選択してください。Microsoft の ID サービスを使用している場合は、Microsoft を選択してください。これが SSO の「S（シングル）」の意味です。メンバーにサインインおよび登録させる主要な方法として使用します。

代替認証¶

単一の ID ソースがない場合、またはサポートされていない方式を使用している場合（弊社にお問い合わせください）、複数または全ての認証方法を選択することができます。また、GenStudio ワークスペースに参加するメンバーが通常の組織に属していない場合は、そのメンバーが使用できる代替認証方法を選択する必要があります。

一般的に、組織が Microsoft Azure AD を使用している場合は、メールまたはメールと Google をサポートされる認証方式として選択できます。組織が Google 認証を使用している場合は、メールを許可オプションに追加できます。

代替認証方式を許可することの欠点の 1 つは、組織の一部のメンバーが混乱して代替方式でサインインしようとする可能性があることです。主要な認証方式のみを許可し、ワークスペースに招待する外部ユーザーには ID（メールアドレス）を提供する方が、管理が容易な場合があります。

まとめ

メールとパスワード: サードパーティユーザーや異種混合チームに役立ちます。
Microsoft: エンタープライズ Microsoft 認証（Azure AD / Entra ID）を持つ組織の主要な選択肢です。
Google: サードパーティユーザー、異種混合チーム、または Google Workspace を使用する組織に役立ちます。
Passkey: デバイスのロック解除やセキュリティキーを使用した、パスワード不要でフィッシングに強いサインインです。