セキュリティの設定

サイドメニュー「管理－システムの管理＞オプションの管理」

本サービスにログインできるPCをIPアドレスで制限したり、外部サービスによる認証や2段階認証など、ログイン方法を設定します。
カスタマイズできる項目には (+) が表示されます。

⚙ 前提条件：この機能は、［店舗の自動ログイン機能］を「IPアドレスとコンピュータ名」「レジストリのログインキー」「店舗ごとの専用URL」 のいずれかに設定している場合に利用できます。

⚙ 前提条件：この機能は、［店舗の自動ログイン機能］が「店舗ごとの専用URL」 の場合に利用できます。

⚙ 前提条件：これらの機能は、［店舗の自動ログイン機能］が「店舗ごとの専用URL」 の場合に利用できます。

⚙ 前提条件：この機能は、［店舗の自動ログイン機能］が「Googleアカウントで認証する」または「SAML2.0で認証する」 の場合に利用できます。

ℹ 補足：1つのアカウントにつき、1つのブラウザ（端末）のログイン情報を保持します。別のブラウザや端末で 「ログイン状態を保持する」 をチェックした場合、前回利用したブラウザ（端末）のログイン情報はクリアされます。

ℹ 補足：1つのアカウントにつき、1つのブラウザ（端末）のログイン情報を保持します。別のブラウザや端末で 「ログイン状態を保持する」 をチェックした場合、前回利用したブラウザ（端末）のログイン情報はクリアされます。

［変更する］ ボタンをクリックすると、編集内容を登録します。

<*4.外部サービスによる本部ユーザー認証について>

■Googleアカウントで認証する

GoogleアカウントでSSOする設定を行います。
SSOしたい本部ユーザーのログインIDが、GoogleのID（Gmailアドレス）と一致している必要があります。

⚠ 注意：Google Workspaceを利用している場合は、本部ユーザーのログインIDとして自社ドメイン内のIDを指定してください。他ドメインのIDになり得る文字列をログインIDに指定すると、意図しないユーザーにログインを許可してしまう可能性があります。
利用できるIDは、@gmail.com と Google Workspaceでホストされているドメインに限られます。

■Azure ADアカウントで認証する

Microsoft Azure Active Directory（Azure AD）でSSOする設定を行います。
SSOしたい本部ユーザーのログインIDが、Azure ADのアカウントと一致している必要があります。

設定手順は Azure Active Directoryとのシングルサインオン も参照してください。
店舗・店舗スタッフ・FC法人でAzure AD認証を利用したい場合は、［店舗の自動ログイン機能］を「SAML2.0で認証する」 に設定してください。

■SAML2.0で認証する

SAML2.0認証に対応している各種IdP（IDプロバイダ）と連携してSSOする設定を行います。
SSOしたい本部ユーザーのログインIDが、IdP側に登録した社員IDまたはメールアドレスと一致している必要があります。

動作確認済みのIDプロバイダとの設定手順はサポートサイトに掲載しています。
詳細は シングルサインオン を参照してください。

⚠ 注意：

• 認証フローは SP-initiated のみに対応しています。
• 管理者はSSOできません。次のURLから本サービスへ直接ログインしてください。
  https://{your-domain}/h2/Login.do?identity=skip

<*5.店舗の自動ログイン機能について>

■IPアドレスとコンピュータ名

店舗端末のインターネット接続時のソースIPアドレスとWindowsのコンピュータ名を登録し、店舗コードを自動識別してログインします。

利用すると、次のようになります。

• 店舗の編集に ［自動ログイン設定］ 項目が表示されます。
• 店舗のエクスポート時に自動ログイン情報を出力します。

■レジストリのログインキー

店舗の管理で発行したログインキーを店舗のWindows端末のレジストリに登録し、レジストリ情報から店舗コードを識別してログインします。

• 店舗の編集に ［自動ログイン設定］ 項目が表示されます。

■店舗ごとの専用URL

店舗ごとにログイン専用URLを発行します。
ログイン専用URLへアクセスすると、自動的にログインします。
店舗スタッフ機能を利用している場合は、店舗スタッフごとのログイン専用URLを発行します。

■Googleアカウントで認証する

GoogleアカウントでSSOする設定を行います。
SSOしたい店舗のメールアドレスが、GoogleのID（Gmailアドレス）と一致している必要があります。

⚠ 注意：Google Workspaceを利用している場合は、店舗のメールアドレスとして自社ドメイン内のIDを指定してください。他ドメインのIDになり得る文字列をメールアドレスに指定すると、意図しないユーザーにログインを許可してしまう可能性があります。
利用できるIDは、@gmail.com と Google Workspaceでホストされているドメインに限られます。

■SAML2.0で認証する

SAML2.0認証に対応している各種IdP（IDプロバイダ）と連携してSSOする設定を行います。
SSOしたい店舗コード・店舗スタッフコード、またはメールアドレスと一致している必要があります。

⚠ 注意：認証フローは SP-initiated のみに対応しています。

<*6.2段階認証利用時のセキュリティコードについて>

セキュリティコードは、各アカウントに設定されているメールアドレスまたはモバイルメールアドレスあてに送信されます。
両方設定されている場合は、モバイルメールアドレスのみに送信 されます。
両方設定されていない場合は、ログインできません。

• セキュリティコードの有効期限：送信から15分間
• セキュリティコードを 3回間違える とログイン画面に戻ります。
• 再度ログインID（店舗コード）とパスワードを入力すると、新しいセキュリティコードが送信され、入力画面が表示されます。