カテゴリー
セキュリティ
ログイン方法
ログイン方法の管理 概要 ログイン方法機能では、テナント全体に適用するログイン方法を設定できます。パスワード認証とSSO認証（SAML SSO）を組織のセキュリティポリシーに応じて柔軟に設定することが可能です。 ログイン方法の設定 設定画面へのアクセス 1. 管理センターにアクセスします 2. サイドバーの「セキュリティ」セクションから「ログイン方法」を選択します 設定可能なログイン方法 以下の3つの組み合わせから選択できます: 1. パスワード認証のみ（デフォルト） - メールアドレスとパスワードによる認証のみを許可します - SSO認証は利用できません 2. SSO認証のみ - SAML SSOによる認証のみを許可します - パスワード認証は利用できなくなります - 注意: この設定を有効にする前に、SSO設定が完了していることを必ず確認してください 3. パスワード認証とSSO認証の併用 - 両方の認証方式を許可します - ユーザーのドメインに応じて利用可能な認証方式が決まります - SSO対象ドメインのユーザー: パスワード認証とSSO認証の両方が利用可能 - SSO対象外ドメシングルサインオン設定ガイド
シングルサインオン（SSO）設定ガイド 概要 Talentifyでは、SAML 2.0プロトコルによるシングルサインオン（SSO）機能を提供しています。企業のIdP（アイデンティティプロバイダー）と連携することで、従業員が既存の社内アカウントでTalentifyにログインできるようになります。 対応IdP例： - Microsoft Entra ID（旧 Azure AD） - Okta - HENNGE One - Google Workspace - OneLogin - その他SAML 2.0対応IdP 前提条件 SSO機能を設定するには、以下の条件を満たしている必要があります。 - システム管理者権限を持つアカウントでログインしていること - 企業側でSAML 2.0対応のIdPを運用していること - SSO対象ドメインのDNS設定を変更できる権限があること 設定手順 1. SSO設定画面へのアクセス 1. 管理センターにアクセスします 2. サイドバーから「セキュリティ」→「シングルサインオン」を選択します 2. SP情報の確認 IdP側でTalentifyを登録するために必多要素認証（MFA）の設定
多要素認証（MFA）を設定すると、パスワードに加えてTOTPアプリの認証コードが必要になり、不正アクセスのリスクを大幅に低減できます。 ⚠️ セキュリティオプションについて：本機能はセキュリティオプションが有効なテナントでのみ利用できます。 できること - テナント全体のユーザーにMFA登録を義務付け（MFA強制） - ユーザーが認証アプリを紛失した際のMFAリセット 設定の場所 システム設定 > セキュリティ > 多要素認証 「オーナー」または「システム管理者」ロールを持つユーザーのみ設定できます。 MFA強制を有効にする テナント全体のユーザーにMFA登録を義務付けます。 前提条件 MFA強制を有効にするには、操作者自身がMFAを登録済みである必要があります。未登録の場合は先に個人設定でMFAを登録してください（登録手順はユーザー向けヘルプを参照）。 有効化の手順 1. システム設定 > セキュリティ > 多要素認証 を開きます。 2. MFA強制を「有効」に切り替えます。 3. 確認ダイアログでMFA未登録のユーザー数を確認します。 4. 内容を確認して実行します。 有効化後の動作IPアドレス制限
許可するIPアドレスを登録し、それ以外のIPアドレスからのアクセスをブロックできます。社内ネットワークやVPN経由のアクセスのみを許可したい場合に使用します。 ⚠️ セキュリティオプションについて：本機能はセキュリティオプションが有効なテナントでのみ利用できます。 できること - 許可するIPアドレス（またはCIDR範囲）をホワイトリスト形式で管理 - IPv4・IPv6の両方に対応 - 設定変更は即座に反映（既存セッションにも即時適用） 設定の場所 システム設定 > セキュリティ > IPアドレス制限 「オーナー」または「システム管理者」ロールを持つユーザーのみ設定できます。 設定の手順 ステップ1：許可IPアドレスを登録する ⚠️ **必ず先に自分のIPを登録してください。**後の手順でIPアドレス制限を有効にすると、許可リストに含まれないIPからはアクセスできなくなります。 1. 「追加」ボタンをクリックします。 2. 以下の情報を入力します。 項目 説明 例 IPアドレス / CIDR（必須） 単一IPまたはCIDR表記 203.0.113.1 / 203.0.113.0/24 説監査ログ
管理画面での操作履歴を記録・閲覧できます。内部統制やセキュリティインシデントの調査、不正操作の抑止に活用できます。 ⚠️ セキュリティオプションについて：本機能はセキュリティオプションが有効なテナントでのみ利用できます。 できること - 管理操作（作成・更新・削除）の記録を閲覧・検索 - 操作日時・操作者・変更内容・IPアドレスなどの詳細を確認 - 検索結果のCSVエクスポート アクセス権限 監査ログを閲覧できるのはオーナーまたは監査管理者ロールのユーザーのみです。 ⚠️ システム管理者は閲覧できません。 監査ログには変更前後の機微なデータが含まれるため、ユーザーマスタ管理を担うシステム管理者とは権限を分離しています。 監査管理者ロールの付与・剥奪は、オーナーまたはシステム管理者が行えます。 設定の場所 システム設定 > セキュリティ > 監査ログ 記録される操作 以下の管理操作（作成・更新・削除）が記録されます。閲覧のみのRead操作は記録対象外です。 - 従業員管理・組織図管理 - 役職・職種管理 - ユーザー管理（招待・ロール付与・無効化など） - 目標設定・人事評価管理 - 360