認証・セキュリティ
ユーザーモデルには、サインインやアカウント保護に関わる設定も含まれます。
ここでは、認証やセキュリティに関連する各項目の仕様について理解しておきましょう。
管理者ユーザーとユーザー本人の役割分担
| 内容 | 誰が行うか |
|---|---|
| パスワードの設定・変更 | 本人（Nogiku Auth） |
| メール認証の完了 | 本人 |
| 二段階認証・パスキーの設定 | 本人 |
| プロフィール（氏名・電話番号等）の修正 | 管理者（CONSOLE）または本人（項目による） |
| 老人委員の承認・却下 | 管理者（CONSOLE） |
| アカウントの利用停止・削除 | システム管理者 / Primary Owner（Nogiku Admin） |
メール認証
新規登録後、登録メールアドレスに認証メールが届きます。メール認証を完了するまで、アカウント登録は完了せず、ユーザーは Nogiku や各 SSO 連携システムにサインインすることができません。
老人委員の承認
老人として新規登録したユーザーは、状態が 承認待ち になります。 承認されるまで、ユーザーは Nogiku や各 SSO 連携システムにサインインすることができません。
ユーザーがサインインできない際に、管理者が確認すべきポイント
- ユーザーはメール認証済みか
- ユーザーの「承認待ち」状態ではないか
二段階認証
ユーザーは Nogiku Auth から二段階認証（2FA）を設定できます。設定すると、サインイン時にワンタイムコードの入力が求められます。
委員会全体で二段階認証を必須にする設定は、Nogiku Admin 側の「管理者設定」で行います。必須化した場合、未設定のユーザーは次回サインイン時に設定を強制され、設定が終わるまで連携システムの使用や各機能へのアクセスができなくなります。
承認の流れ
- ユーザーが老人として登録・メール認証を行う
- 管理者が CONSOLE の「ユーザーを承認」画面で申請を確認する
- 必要なら氏名・連絡先・入学年度を修正する
- 付与する管理権限（Coworker または Member）を選ぶ
- 承認する → 「承認待ち」状態が解除され、利用可能になる
申請の却下
明らかな誤登録や不正な申請の場合は「却下」できます。
アカウントの利用停止
ユーザーのサインインを一時的・恒久的に止めたい場合は、Nogiku Admin でアカウント停止（ban）の設定が可能です。システム管理者 / Primary Owner 向け機能です。
アカウントの利用停止時には、停止理由や停止期限を記録できます（停止理由はユーザーに公開されません。）。
アカウントの削除
アカウントを削除した場合、ユーザー情報は即座に消えるのではなく論理削除されます（削除日時が記録される）。一覧からは見えなくなりますが、システム内部では履歴として残る設計です。
アカウントの削除は取り消しができない操作であるため、慎重に行ってください。
セキュリティ運用のヒント
- 管理権限は必要最小限に — Nogiku 管理権限 を参照
- アカウントを複数人で使わない — パスワードの共有は避け、いかなる理由があっても委員ごとにアカウントを作成する
- 不審なサインインがあった場合 — 本人にパスワード変更と二段階認証の設定を促し、システム管理者に連絡する