ご質問
Access Controlへのログインの際に表示される「ログイン状態を保持する」画面の動作について知りたいです。具体的には何が保持されるのでしょうか。
回答
「古いログイン画面」「新しいログイン画面」で動作が異なります。
「ログイン状態を保持する」の表示
各ログイン操作方法で「ログイン状態を保持する」が表示されるかどうかについては、下記の表の通りです。
✔️:表示 -:非表示
| ログイン操作 | 古いログイン画面 | 新しいログイン画面 |
|---|---|---|
| ID・パスワード手動入力 | ✔️ | ✔️ |
| デバイス証明書(個人) | - | |
| デバイス証明書(パスワードレス) | ✔️ | |
| デバイス証明書(共有) | - | |
| テナント共通証明書 | - |
※ ログイン画面に「ログイン状態を保持する」を表示させるためには、事前に、管理画面の[ドメイン設定]-[ログイン状態保持の表示]を[表示]に設定いただく必要があります。
[Access Control] ログイン画面の設定
「ログイン状態を保持する」で保持される情報
各認証方法で保持される情報については、下記の表の通りです。
✔️:保持される -:保持されない
| ログイン操作 | 古いログイン画面: Access Control の認証セッション |
新しいログイン画面 | |
|---|---|---|---|
| ログインID | Access Control の認証セッション | ||
| ID・パスワード手動入力 | ✔️ | ✔️ | ✔️ |
| デバイス証明書(個人) | - | ✔️ | |
| デバイス証明書(パスワードレス) | ✔️ | ✔️ | |
| デバイス証明書(共有) | - | - | |
| テナント共通証明書 | - | - | |
認証セッションが保持される場合、ブラウザに保持された「認証クッキー」は、アクセスポリシーグループの「認証クッキーの有効期限」で設定した期限まで有効となります。
認証セッションが保持されない場合、ブラウザを閉じた際に認証セッションが破棄されます。そのため、ブラウザの再起動時には、再度ログイン操作が要求されます。
「デバイス証明書(共有)」「テナント共通証明書」の場合、[ログイン状態を保持する]をチェックしても、保持されるのはログインIDのみです。Access Control の認証セッションは保持されません。
参考
[Access Control] 連携サービスへの「セッション有効時間」と「認証クッキーの有効期限」との関係を知りたい
[Access Control] 連携サービスへのアクセス時に、認証が要求されないのはなぜですか?
[Access Control] 連携サービスで何度も繰り返しログインを求められる(頻繁に認証が要求される)のはなぜですか?