共有アカウントの ID とパスワードは管理者が Junify に登録し、担当者は自分のスマホで本人確認をしてクリックするだけ。パスワードを知らないまま使えて、共有のままでも「誰が・いつ使ったか」は一人ひとり残ります。
Okta や Entra ID をお使いなら、両者の分担は「既存の IdP との共存」にまとめています。
これまでは、共有アカウントのパスワードを教えるしかありませんでした。いまは、教えなくても使わせられます。それでも多くの会社は、まだこうなっています。
はじめに、管理者(情シス)が共有アカウントの ID とパスワードを Junify に登録し、誰に使わせるかを決めます(割り当て)。パスワードは担当者に渡しません。
パソコンの画面に出る QR を、自分のスマホの Junify アプリで読んでログイン。これが本人確認です。Okta や Entra ID のログインでも入れます。
使ってよいアカウントが「カード」として並びます。クリックすると Junify の拡張機能がサービスを開き、ID とパスワードを入力。本人は見ません。
本人確認してから使うので、共有アカウントでも記録は一人ひとり(証跡)。必要なアカウントには録画も。本人に事前表示、見るのは本人と管理者だけ。
担当者の準備は、スマホのアプリとブラウザーの拡張機能の 2 つ。日々の操作は「QR を読んで、クリック」だけ。
人が増える日、辞める日、記録を求められる日。それぞれ、情シスはこう動けます。
割り当てを外すだけ。その瞬間から入れません。パスワードは本人に渡していないので、変える必要も配り直す必要もありません。
誰が・いつ・どのアカウントを使ったかを、一人ひとり出せます。本人確認してから使うので、共有のままでも記録は個人単位。CSV で提出できます。
誰が使ったかは証跡から。録画を付けたアカウントなら、何をしたかまで。その日のうちに報告できます。セッションは、管理者が遠隔で終了できます。
IdP にアカウントを作らなくても、必要なカードだけを割り当てられます。スマホで本人確認するので、メールアドレスがなくても記録は一人ひとり。
SAML 非対応のサービスは IdP に載せられません。ID とパスワードでログインするサービスなら Junify に登録でき、サービス側の設定は変えません。
二段階認証が一人のスマホ頼みだと、不在の日は入れません。認証アプリにコードが出る方式なら Junify が入力。SMS・メールで届くコードは対象外。
IdP にアカウントのない人のログインが残ります。社員は IdP(SAML)で、それ以外はスマホの Junify アプリで。どちらで入っても、記録は一人ひとり。
MDM のない端末には、パスワードや閲覧の痕跡が残ります。カードから開く画面は履歴を残さない窓で動き、閉じればパスワードも痕跡も残りません。
SAML や OIDC でログインできるアプリと、社員一人ひとりの ID は、これまでどおり IdP に。それでも残るもの(SNS 公式や部門ツールの共有アカウント)を、Junify が同じ水準に引き上げます。
全員に個人アカウントを発行でき、SAML・OIDC と SCIM で管理しきれるなら、IdP だけで十分です。Junify の出番は、その前提から外れるアカウントが残るときです。
