認証設定とメンバーを編集します

組織で利用可能な認証ポリシー設定

認証ポリシーを使用し、異なるユーザー セットの設定を行います。ユーザー セットは、管理対象アカウントから作成します。小規模のユーザー セットで設定のテストを行うと、組織全体でエラーが起こるリスクを減らすことができます。

認証ポリシーを複数作成して、認証ポリシーにシングル サインオン (SSO) や 2 段階認証を適用するには、Atlassian Access のサブスクリプションが必要です。認証ポリシーを通じて設定できる項目については、次の表をご参照ください。

認証ポリシーに設定を追加

シングル サインオン (SSO)

SSO を使用すると、ユーザーは組織の ID プロバイダーを使ってログインし、ご利用の Atlassian Cloud の全製品にアクセスできます。認証ポリシーを 1 つ作成し、組織全体に適用する前に、少数のアカウントで SSO 設定のテストを行いましょう。

SAML または Google Workspace 用に SSO を設定する

[SAML SSO] を選択すると、認証ポリシーから SAML SSO 設定ページにリダイレクトされます。SAML シングル サインオンの設定方法をご確認ください。

[Google Workspace] を選択すると、認証ポリシーから Google Workspace のセットアップ ページにリダイレクトされます。Google Workspace のセットアップ方法をご確認ください。

SAML SSO または Google Workspace SSO の設定が完了したら、ポリシーで SSO を有効にする必要があります。

SSO を有効にするには、次の手順に従います。

1. admin.atlassian.com で [認証ポリシー] に移動します。

2. 有効にするポリシーの [編集] を選択します。

3. [シングル サインオンを強制] を選択して有効にします。

2 段階認証の強制

2 段階認証では 2 つ目のログイン手順が追加されます。この 2 つ目の手順により、パスワードが漏えいした場合でもユーザー アカウントが安全に保護されます。アカウントのログインが安全だと、組織の製品やリソースの保護レベルを高めることができます。

メンバーに対して、2 つ目のログイン手順を設定して使用することを必須または任意として指定できます。

サードパーティ ログイン

メンバーが、Google、 Microsoft、Apple、Slack アカウントなどのサードパーティ アカウントで製品にログインできるかどうかを管理します。

パスワード要件

すべてのパスワードが満たす必要のある最小強度を選択できます。初期設定では、パスワードに有効期限はありません。ただし、パスワードの有効期限の日数を定義して、有効期限を設定できます。 

アイドル セッション時間

アイドル セッション期間とは、メンバーがログインし続けられる時間です。これを過ぎるとメンバーはログアウトされて、再度ログインする必要があります。アイドル セッションの更新方法についてご確認ください。

認証ポリシーにメンバーを追加

管理対象アカウントから取得するメンバーをさまざまなポリシーに追加します。メンバーは個別または一括で認証ポリシーに入力します。

メンバーを個別に入力するには:

1. admin.atlassian.com で [セキュリティ] > [認証ポリシー] に移動します。

2. 編集を選択します。

3. [メンバー] タブ > [メンバーを追加] を選択します。

4. ユーザー名またはメール アドレスを入力します (最大ユーザー数 20 名)。

5. 追加 を選択します 。

メンバーを一括で入力するには:

1. admin.atlassian.com で [セキュリティ] > [認証ポリシー] に移動します。

2. 編集を選択します。

3. [メンバー] タブ > [メンバーを追加] を選択します。

4. [一括入力] > [アップロード] の順に選択して CSV ファイルを追加します (管理対象アカウントから最大 10,000 件のメールのみ追加可能)。

5. 追加 を選択します 。

メンバーの一括更新が完了したら、メール通知が届きます。監査ログを表示して、追加されたメンバーや追加できなかったメンバーを確認できます。監査ログの詳細をご確認ください。

メンバーのポリシーを変更する

あるポリシーから別のポリシーにメンバーを移動しなければならない場合があります。個々のメンバーを移動するには、[Change member’s policy (メンバーのポリシーを変更)] または [Add member (メンバーの追加)] を使用します。メンバーを一括して移動できるのは、[Add member (メンバーの追加)] を使用した場合のみです。

個々のメンバーのポリシーを変更するには、次の手順に従います。

1. admin.atlassian.com で [セキュリティ] > [認証ポリシー] に移動します。

2. メンバーが属しているポリシーの [編集] を選択します。

3. [メンバー] タブを選択し、[Change member’s policy (メンバーのポリシーを変更)] を選択します。

4. このメンバーに異なるポリシーを選択します。

複数のメンバーのポリシーを変更する方法は次のとおりです。

1. admin.atlassian.com で [セキュリティ] > [認証ポリシー] に移動します。

2. メンバーを移動するポリシーで [編集] を選択します。

3. [メンバー] タブ > [メンバーを追加] を選択します。

4. [一括入力] > [アップロード] の順に選択して CSV ファイルを追加します (管理対象アカウントから最大 10,000 件のメールのみ追加可能)。

5. 追加 を選択します 。

メンバーは新しいポリシーに追加されて、このメンバーが次回ログインする際に変更が適用されます。

認証ポリシーからメンバーをエクスポートする

認証ポリシーの全メンバーのリストを CSV ファイルにエクスポートできます。

1. admin.atlassian.com > [セキュリティ] > [認証ポリシー] の順にログインします。

2. [ポリシー] > [メンバー] の順に選択します。

3. [メンバーをエクスポート] を選択して、CSV ファイルにエクスポートします。

CSV ファイルをダウンロードするためのリンクが記載されたメールが送信されます。大量のメンバー アカウントがある場合は、しばらくかかることがあります。メールにあるダウンロード リンクの期限は 24 時間です。リンクを知っている人なら誰でも CSV ファイルをダウンロードできます。

CSV ファイルに含まれるメンバーの詳細

これは、認証ポリシーの各メンバーの CSV ファイルに含まれる情報です。