管理者が登録した ID とパスワードを、担当者に見せないままログインに使わせます。担当者は自分のスマホで本人確認をして、使ってよいアカウントをクリックするだけ。必要なのは、スマホの Junify アプリとブラウザーの Junify 拡張機能の 2 つです。
はじめに、管理者が ID とパスワードを Junify に登録し、誰に使わせるかを決めます(割り当て)。パスワードは担当者に渡しません。
パソコンの画面に出る QR を、自分のスマホの Junify アプリで読んでログイン。これが本人確認です。メールアドレスがない人でも使えます。
使ってよいアカウントが「カード」として並びます。クリックすると Junify が ID とパスワードを入力。本人は見ません。
本人確認してから使うので、共有アカウントでも記録は一人ひとり(証跡)。必要なアカウントには録画も。本人に事前表示、見るのは本人と管理者だけ。
準備は、スマホのアプリとブラウザーの拡張機能の 2 つ。対象のサービス側の設定は変えません。日々の操作は「QR を読んで、クリック」だけ。
誰にどのアカウントを使わせるかをカード単位で決め、担当が終わればその場で外します。パスワードを変えて配り直す必要はありません。
誰が・いつ・どのアカウントを使ったかが本人単位で残り、CSV で出せます。
必要なアカウントにだけ設定します。動画ではなく画面の差分として保存するので軽く、長く残せます。始まる前に本人に表示され、見られるのは本人と管理者だけ。
ファイルのダウンロードをアカウントごとに許可・禁止。アップロードは検知して管理者に通知します。
認証アプリにコードが出る方式なら、そのコードも Junify が入力します(SMS・メールで届くコードは対象外)。
対象サービス側の IP 制限はそのまま使えます(Junify は経路の途中に入りません)。位置情報によるアクセス制御も設定できます。
管理者が、開いているセッションをその場で終了できます。
Entra ID・Active Directory・SCIM から入退社に追随させます。本人確認を IdP からの SAML ログインで行うこともできます。
パソコンに入れるのはブラウザーの拡張機能だけ。カードから開いた窓は履歴を残さないモードで動き、閉じればパスワードも痕跡も残りません。MDM は要りません。
SSO がなくても、ログイン画面があればそのまま使えます。
SAML や OIDC でログインできるアプリと、社員一人ひとりの ID は、これまでどおり IdP に。それでも残るもの(共有アカウント、SSO 非対応の SaaS、IdP に載せない人)を、Junify が同じ水準に引き上げます。
全員に個人アカウントを発行でき、SAML・OIDC と SCIM で管理しきれるなら、IdP だけで十分です。Junify の出番は、その前提から外れるアカウントが残るときです。
作っている人たちのことも、ぜひ。
