> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tryprofound.com/llms.txt
> Use this file to discover all available pages before exploring further.

# サインインのセキュリティとパスワード要件

> メールでのサインインのパスワードルール、SSO 有効時のサインインの動作、ID プロバイダーが担うセキュリティ管理について

ユーザーは、メールアドレスとパスワードで、または [Enterprise シングルサインオン(SSO)](/ja-jp/platform-config/authentication/sso-overview)を使用して ID プロバイダー(IdP)経由で Profound にサインインします。パスワードアカウントには Profound 独自のルールが適用されます。SSO ユーザーの場合、多要素認証(MFA)、デバイス要件、パスワードルールは IdP で管理されます。

## パスワード要件

Profound は、ユーザーがアカウントを作成したとき、招待を承諾したとき、パスワードをリセットしたとき、またはアカウント設定でパスワードを変更したときにパスワードをチェックします。パスワードは次の条件を満たす必要があります。

* 12 文字以上であること。
* [安全](#what-makes-a-password-secure)であること。
* ユーザーが以前に Profound で使用したパスワードと一致しないこと。

同じルールがすべての組織に適用されます。Profound では、組織ごとのパスワードポリシーは提供していません。

<Note>
  現在、パスワードでのサインインでは MFA を利用できません。2 要素目を必須にするには、[Enterprise SSO を設定](/ja-jp/platform-config/authentication/configure-sso)し、IdP で MFA を強制してください。
</Note>

### パスワードを変更またはリセットする

パスワードを変更するには、画面左上の組織名メニューから **Settings** を開き、**Account** > **Profile** を選択して **Password** を更新します。

Profound は現在のパスワードの入力を求め、新しいパスワードは現在のパスワードと異なる必要があります。**Password** 行は、現在のセッションがパスワードで開始された場合にのみ表示されます。SSO でサインインした場合は、アカウントにパスワードがあってもこの行は表示されません。

忘れたパスワードをリセットするには、サインインページで **Forgot password?** を選択します。Profound からリセットリンクがメールで送信されます。

### 安全なパスワードとは

安全なパスワードとは、長く、予測しにくいものです。Profound は、長さの要件を満たしていても、次のものを推測されやすいと判断します。

* 辞書に載っている単語、名前、`password1234` などのよく知られたパスワード。
* 誕生日、ユーザー名、メールアドレスの一部などの個人情報。
* `qwertyuiop` などのキーボードパターン、`123456789012` などの連続した文字列、`aaaaaaaaaaaa` などの繰り返し文字。
* 最初の文字を大文字にする、文字を似た形の記号に置き換える、末尾に数字を追加するなど、上記の単純なバリエーション。

<Tip>
  文字の種類を混ぜることよりも、長さと予測しにくさのほうが重要です。`harbor-violin-cactus-thread` のように関連のない複数の単語で構成されたパスフレーズは、`P@ssw0rd!` のような記号を含む短いパスワードよりも強力です。
</Tip>

## SSO が有効な場合のサインイン

ユーザーがサインインページでメールアドレスを入力すると、Profound はパスワードを求める前に、そのアドレスのサインインポリシーを確認します。

* **SSO 必須**: メールドメインが組織の確認済みドメインのいずれかであるユーザーは、直接 IdP に移動します。
* **SSO 任意**: 組織に SSO 接続があっても必須にしていない場合、ユーザーは **Continue with SSO** または **Continue with password** を選択します。
* **その他のドメイン**: 代理店や業務委託先のアカウントなど、メールドメインが確認済みドメインのいずれでもないユーザーは、引き続きメールアドレスとパスワードでサインインします。ディレクトリと併せてこれらのユーザーをプロビジョニングする方法については、[Directory Sync](/ja-jp/platform-config/people/directory-sync) を参照してください。

[SSO を有効にする](/ja-jp/platform-config/authentication/configure-sso)と、確認済みドメインのユーザーのパスワードでのサインインが無効になり、ユーザーは直接 IdP に移動します。SSO と併せてパスワードでのサインインを許可するには(ロールアウト期間中など)、[カスタマーサポート](mailto:support@tryprofound.com)にお問い合わせください。

これまで SSO でのみサインインしてきたユーザーには、Profound のパスワードがありません。後でパスワードでのサインインが許可された場合は、サインインページで **Forgot password?** を選択してパスワードを設定します。

## ID プロバイダーが担う管理

Enterprise SSO では、IdP がユーザーを認証し、Profound はその結果を受け入れます。Profound は次のいずれも設定、強制、検証しないため、IdP で設定してください。

* MFA。
* 管理対象デバイスの要件: IdP の条件付きアクセスまたはデバイストラストのポリシーを使用します。
* ネットワークまたは場所の制限: IdP の条件付きアクセスポリシーを使用します。
* SSO ユーザーのパスワードルール: 長さ、履歴、有効期限、ロックアウトのポリシー。