メインコンテンツまでスキップ

FAQ

サービス基本​

SHIELD IDはどのようなソリューションですか？​

備考

核心
組織のアカウントと認証を中央で管理できる**ゼロトラストベースの IdP（アイデンティティプロバイダー）**ソリューションです。

SHIELD IDは次のような機能を提供します:

  • クラウドとオンプレミス環境を同時にサポート
  • SSO(シングルサインオン), MFA(多要素認証), プロビジョニング, アカウントライフサイクル管理

SHIELD ID 導入前に何を準備する必要がありますか？​

主要な準備事項は次のとおりです:

準備項目説明
管理者権限の確保連携対象システムに対する管理者アカウントが必要です
ネットワークおよびファイアウォール構成安全な通信のための手順
認証ポリシーの策定条件付きアクセス ポリシー、MFA 設定

認証方式​

SHIELD IDはどのような認証方式をサポートしていますか？​

SHIELD IDは基本的に以下のような認証方式をサポートしています。

Security365 認証

Security365 IDと独自のパスワードを使用する認証方式です。

  • 手動登録されたユーザーがログインする際に活用
  • 必要に応じてパスワードを再設定できます

CSP 認証 (Cloud Service Provider)

Microsoft365、Googleなどの組織で既に使用中のクラウドサービスアカウントでログインする方式です。

危険

Security365に登録されたIDとCSPアカウントIDが一致する必要があります認証が可能です。

アカウントとパスワードのポリシーはどのように管理されていますか？​

管理者は Security365 管理センターコンソールを通じてパスワードの長さ、組み合わせルール、変更周期、再利用禁止などをポリシーとして設定できます。

ポリシー項目設定範囲
最小の長さ8 ~ 13文字
変更周期30 ~ 180日
自動ログアウト未使用時間 (1 ~ 12時間) 基準
マルチアクセス制御同一アカウントの別のIP接続時に既存のセッションを自動終了
ユーザーはログイン時に自分の最後の接続履歴（IP、時間）を確認できるため、セキュリティ意識を高めることができます。

人事連動​

インサ連動後ログページでユーザーグループのパスを確認できますか？​

SHIELD IDはMicrosoft Entra IDまたはSCI Serverとの連携を通じて、ログページでユーザーの所属グループパスを確認できる機能を提供します。

これにより、管理者はログ分析時にユーザーの組織位置（部門、チームなど）を直感的に把握できます。

同期されたグループパスはどこで確認できますか？​

ログページの部門カラムで確認できます。

検索機能:
ユーザーのグループパスを基準にログを検索することもできます。

例: 洪吉童の所属グループのパスが소프트캠프/영업부문/영업1팀の場合

  • 소프트캠프, 영업부문, 영업1팀どのように検索しても洪吉童のログが表示されます。

グループパスの同期のために別途措置が必要ですか？​

連携設定変更後には初めて1回手動同期が必要です。

警告

同期が完了しないとグループパス情報がログに反映されません。

グループパス設定時の注意点は何ですか？​

  • 基準グループ設定: 基準グループを誤って設定すると、一部のユーザーのグループパスが表示されない可能性があります。
  • Microsoft グループ同期: 指定されたグループの同期では、選択したグループ以外のユーザーデータは含まれません。
  • SCI Server: 最上位グループが自動設定されるため、別途選択は必要ありません。

Passwordless​

Passwordless FIDO2 認証はどのブラウザで登録可能ですか？​

  • 登録は Microsoft Edge ブラウザーを推奨しますします。
警告

Chromeブラウザ使用時
Chromeブラウザで登録する場合、Google Password Managerに保存されてSHIELD ID認証プロセスで使用できなくなることがあります。

認証デバイスを紛失したり、使用できない場合はどうすればよいですか？​

ログイン画面で다른 방법으로 로그인をクリックしてパスワード方式でログインできます。

今後、デバイスのリセット（初期化）機能はアップデートを通じて提供される予定です。

Passwordless 登録ウィンドウが毎回表示されます。なぜですか？​

まだ認証デバイスを登録していない場合、ログイン後に毎回Passwordless登録の有無を確認するウィンドウが表示されます。

解決方法:
오늘 하루 보지 않기をチェックすると、該当のポップアップは1日間隠すことができます。

Passwordless 認証で失敗し続けています。どうすればいいですか？​

次の順序で試してみてください:

  1. 案内されている指示に従って再試行
  2. 다른 방법으로 로그인をクリックして認証方式を変更し、認証を試みます。
  3. 認証デバイスが正常に接続され、アクティブな状態であることを確認してください。

Passwordless 認証はモバイル環境もサポートしていますか？​

  • 可能ですが、ブラウザの互換性（Safari、Chromeなど）によって、一部制限がある場合があります。