セキュリティポリシー
組織全体に適用される3つのスイッチを、ポリシーを保存 でまとめて保存します。- ログイン時にSSOを必須にする — メンバーはIDプロバイダーを通じて認証する必要があります。
- 管理者の緊急用パスワードログインを許可する — SSOが強制されている間、管理者向けに緊急時のパスワードログイン経路を提供します（強制がオンの場合にのみ設定できます）。
- 組織へのアクセスにパスキーを必須にする — すべてのメンバーは パスキー を登録し、ログイン後のパスキー確認を通過する必要があります。パスキーを持たないメンバーには、設定のための 3日間の猶予期間 が与えられます。ポリシーパネルには、まだパスキーが必要なメンバー数が表示されます。
組織の APIキー はこの要件の対象外です。
パスキーはログインセッションに紐付く人間向けの2FA確認です。一方、サーバーAPIキー（
sk_live_...）はパスキー確認を紐付けるセッションを持たないマシン認証情報です。そのため、このポリシーがオンでも認証を継続します。これは意図的な仕様であり、見落としではありません。要件が有効で、組織に有効なAPIキーがある場合、ポリシーパネルには対象外のキー数と、管理者が不要になったキーを監査または取り消せる 組織 → キー へのリンクが表示されます。SSO接続
ThunderPhone のSSOはStytchを基盤としています。接続を追加 すると、次の項目を含む接続が作成されます。
接続を削除すると完全に削除されます。この接続を通じてログインしたユーザーは、以後その接続を使用できなくなります。
IDプロバイダー側の設定にはStytch組織が必要です。これらの識別子がない場合は、組織のプロビジョニングについて サポート にお問い合わせください。
次のステップ
チームを招待
SSO以外で参加するメンバーのロールと招待について説明します。
アカウントとセキュリティ
各メンバーにおけるパスキー要件の表示方法を説明します。