# Junify の仕組み — パスワードを渡さずに、ログインさせる仕組み

> 管理者が登録した ID とパスワードを、担当者に見せないままログインに使わせます。担当者は自分のスマホで本人確認をして、使ってよいアカウントをクリックするだけ。必要なのは、スマホの Junify アプリとブラウザーの Junify 拡張機能の 2 つです。

URL: https://www.junify.jp/product

## 使い方は 3 ステップ

はじめに、管理者が ID とパスワードを Junify に登録し、誰に使わせるかを決めます(割り当て)。パスワードは担当者に渡しません。

1. **スマホで本人確認** — パソコンの画面に出る QR を、自分のスマホの Junify アプリで読んでログイン。これが本人確認です。メールアドレスがない人でも使えます。
2. **カードをクリックしてログイン** — 使ってよいアカウントが「カード」として並びます。クリックすると Junify が ID とパスワードを入力。本人は見ません。
3. **誰が使ったかが自動で残る** — 本人確認してから使うので、共有アカウントでも記録は一人ひとり(証跡)。必要なアカウントには録画も。本人に事前表示、見るのは本人と管理者だけ。

準備は、スマホのアプリとブラウザーの拡張機能の 2 つ。対象のサービス側の設定は変えません。日々の操作は「QR を読んで、クリック」だけ。

## 管理者ができること

- **割り当てと解除** — 誰にどのアカウントを使わせるかをカード単位で決め、担当が終わればその場で外します。パスワードを変えて配り直す必要はありません。
- **一人ひとりの記録** — 誰が・いつ・どのアカウントを使ったかが本人単位で残り、CSV で出せます。
- **画面の録画** — 必要なアカウントにだけ設定します。動画ではなく画面の差分として保存するので軽く、長く残せます。始まる前に本人に表示され、見られるのは本人と管理者だけ。
- **持ち出しの制御** — ファイルのダウンロードをアカウントごとに許可・禁止。アップロードは検知して管理者に通知します。
- **二段階認証にも** — 認証アプリにコードが出る方式なら、そのコードも Junify が入力します(SMS・メールで届くコードは対象外)。
- **IP 制限・位置情報** — 対象サービス側の IP 制限はそのまま使えます(Junify は経路の途中に入りません)。位置情報によるアクセス制御も設定できます。
- **遠隔でのセッション終了** — 管理者が、開いているセッションをその場で終了できます。
- **人事システム・IdP との連携** — Entra ID・Active Directory・SCIM から入退社に追随させます。本人確認を IdP からの SAML ログインで行うこともできます。

## 端末について

- **会社支給でないパソコンでも** — パソコンに入れるのはブラウザーの拡張機能だけ。カードから開いた窓は履歴を残さないモードで動き、閉じればパスワードも痕跡も残りません。MDM は要りません。
- **ID とパスワードだけのサービスにも** — SSO がなくても、ログイン画面があればそのまま使えます。

## 既存の IdP との共存

Okta や Entra ID はそのまま。SAML や OIDC でログインできるアプリと、社員一人ひとりの ID は、これまでどおり IdP に。それでも残るもの(共有アカウント、SSO 非対応の SaaS、IdP に載せない人)を、Junify が同じ水準に引き上げます。

- IdP がこれまでどおり担うこと: 社員の本人認証と、SAML・OIDC 対応アプリへの SSO / SCIM 対応アプリの入退社連動 / 端末や場所による条件付きアクセス
- IdP の外に残り、Junify が引き受けること: 複数人で使う管理者用 ID・部門の共有アカウント / IdP に載せていない人 / 会社が管理していない端末 / 同じ SaaS の複数テナント・複数アカウント
- 共存の形: 本人確認は IdP に任せる(SAML ログイン)/ ユーザーは IdP と同期(Entra ID・Active Directory・SCIM)/ IdP に載せない人は、スマホの Junify アプリで本人確認

全員に個人アカウントを発行でき、SAML・OIDC と SCIM で管理しきれるなら、IdP だけで十分です。Junify の出番は、その前提から外れるアカウントが残るときです。

## 会社

Junify Corporation。2016 年設立、米国シリコンバレー(Palo Alto)。金融機関・上場企業を含む導入実績。米国の公的なセキュリティ基準(NIST CSF)に準拠した体制。審査時は BCP・セキュリティ文書をご提供。稼働状況を常時公開(https://status.junify.com)。作っている人たち: https://www.junify.jp/about

## 次の一歩

- 登録不要で、実際に触ってみる(約 5 分): https://www.junify.jp/bpo/try
- 30 分デモを予約する: https://www.junify.jp/bpo/demo
- 資料をダウンロード: https://www.junify.jp/bpo/download
- メール: info@junify.com