# ウェブインターフェースにログインする

このページでは、Nexthink webインターフェースにアクセスする方法についてのステップバイステップガイドを提供します。

* 管理者がSecurity Assertion Markup Language (SAML) 認証またはWindowsを有効にした場合、[コーポレートシングルサインオン](https://docs.nexthink.com/platform/ja/user-guide/administration/account-management/single-sign-on)（SSO）を使用することができます。
* 外部認証メカニズムが利用できない場合は、Nexthinkアカウントを使用します。

## 必要条件 <a href="#loggingintothewebinterface-prerequisites" id="loggingintothewebinterface-prerequisites"></a>

webインターフェースにアクセスするには、Nexthinkアカウントが必要です。

## 企業SSOでログイン <a href="#loggingintothewebinterface-loginwithcorporatesso" id="loggingintothewebinterface-loginwithcorporatesso"></a>

1. webブラウザを開きます。
2. アドレスバーにNexthinkインスタンスのFully Qualified Domain Name (FQDN) を次のように入力します。
   * `<instance>.<region>.nexthink.cloud`
   * `<instance>.data.<region>.nexthink.cloud`\
     FQDN説明：
     * `<instance>` - Nexthinkインスタンスの名前
     * `<region>` - インスタンスのローカライゼーションの名前：
       * `us` - アメリカ合衆国
       * `eu` - 欧州連合
       * `pac` - アジア太平洋地域
       * `meta` - 中東、トルコ、アフリカ
   * **例：**\
     `https://kanopy.eu.nexthink.cloud`
3. webインターフェースは、あなたの会社のSSOログインページにリダイレクトします。

## ローカルNexthinkアカウントでログイン <a href="#loggingintothewebinterface-loginwithlocalnexthinkaccount" id="loggingintothewebinterface-loginwithlocalnexthinkaccount"></a>

{% hint style="info" %}
NexthinkはローカルNexthinkアカウントのために、徐々にmulti-factor authentication (MFA)を展開しています。 MFAはまだあなたのテナントでは利用可能ではないかもしれません。
{% endhint %}

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-f37c1c4e4eb7051b534d490221c25284cbe08aaf%2F00-sign-in.png?alt=media" alt="Sign in page" width="550"><figcaption></figcaption></figure>

1. FQDNに`/login`を追加した標準ローカルログインページにアクセスします。次のようになります。
   * `<instance>.<region>.nexthink.cloud/`\
     FQDN説明：
     * `<instance>` - Nexthinkインスタンスの名前
     * `<region>` - インスタンスのローカライゼーションの名前：
       * `us` - アメリカ合衆国
       * `eu` - 欧州連合
       * `pac` - アジア太平洋地域
       * `meta` - 中東、トルコ、アフリカ
   * **例：**\
     `https://kanopy.eu.nexthink.cloud/login`
2. 該当するフィールドに次の情報を入力します：
   * ユーザー名
   * パスワード
   * MFAコード
3. オプションで**このデバイスを記憶する**を選択すると、次回から自動的にログインできます。
4. **サインイン**を選びます。

### multi-factor authentication の概要 <a href="#loggingintothewebinterface-multi-factorauthenticationoverview" id="loggingintothewebinterface-multi-factorauthenticationoverview"></a>

multi-factor authentication (MFA) はユーザーに複数の識別形式を要求することで、Nexthinkテナントへの追加のセキュリティレイヤーを提供します。

MFAには次の要素が含まれます：

* ユーザーが知っている情報、例えばパスワード。
* Google Authenticator、Microsoft Authenticator、Authy、Duo、1Password、またはBitwardenなどのアプリケーションによって生成される時間制限付きワンタイムパスワード (TOTP)。

ログインプロセス中にユーザーは両方のコンポーネントを使用する必要があります。

不正アクセス、データ流出、ID盗難からの保護を大幅に強化するために、MFAを有効にしてください。 MFAを使用することで、資格情報の盗難、フィッシング攻撃、ブルートフォース攻撃のリスクを低減し、ユーザーアカウントとプラットフォーム上の機密情報を保護します。 全体的に、MFAはNexthinkテナントの完全性を強化し、より安全なユーザーエクスペリエンスを確保するための重要なセキュリティ機能です。

複数の従業員が管理者（バックアップ）アカウントにアクセスする必要がある場合、Nexthink はそれぞれの管理者に対して個別のローカルバックアップ管理者アカウントを作成するか、1Password や Bitwarden などの MFA シークレットを安全に共有できる資格情報管理ソリューションによって保護された単一の共有アカウントを保持することを推奨します。

{% hint style="info" %}
「このデバイスを記憶する」を選択すると、システムはデバイスクッキーを作成します。 デバイスクッキーが有効であり続ける限り、ユーザーは追加のリスク要因が適用されない限り、再度 MFA を求められることはありません。
{% endhint %}

### ローカルアカウントに対してMFAを使用 <a href="#loggingintothewebinterface-usemfaforlocalaccounts" id="loggingintothewebinterface-usemfaforlocalaccounts"></a>

テナント内のローカルアカウントでMFAが有効になっている場合、次のいずれかの手続きも実行する必要があるかもしれません。

#### 現在アクティブなアカウントにMFAが設定されていません <a href="#loggingintothewebinterface-mfaisnotsetupforthecurrentlyactiveaccount" id="loggingintothewebinterface-mfaisnotsetupforthecurrentlyactiveaccount"></a>

1. Google Authenticator、Microsoft Authenticator、1PasswordなどのTOTPをサポートするコンピューターやモバイルデバイスに認証アプリケーションをインストールしてください。
2. **多要素認証 (MFA)** を選択します。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-b53cbf06f232c0ff1e0305cf3bd836e2129eb0a3%2F01-select-setup-security.png?alt=media" alt="Selecting security method" width="550"><figcaption></figcaption></figure>

3. 認証アプリケーションでQRコードをスキャンしてください。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-2e691122f073b155619eca4437329cade41d480d%2F02-mfa-qr.png?alt=media" alt="Setting up QR code" width="550"><figcaption></figcaption></figure>

4. 認証アプリケーションから提供されたコードを入力してください。

<figure><img src="https://3549141153-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeLm8O7QKZDn6z806e7Sv%2Fuploads%2Fgit-blob-20c226856fc5978c45b294f89d1e02ae6eb2f09c%2F03-mfa-enter-code.png?alt=media" alt="Entering security code" width="550"><figcaption></figcaption></figure>

5. **続行**を選択します。
6. コードが検証され、設定が完了したら**完了**を選択します。

#### 現在アクティブなアカウントにMFAが既に設定されています <a href="#loggingintothewebinterface-mfaisalreadysetupforthecurrentlyactiveaccount" id="loggingintothewebinterface-mfaisalreadysetupforthecurrentlyactiveaccount"></a>

1. 認証アプリケーションから提供されたコードを入力してください。
2. **サインイン**を選択します。

### MFAを設定 <a href="#loggingintothewebinterface-configuremfa" id="loggingintothewebinterface-configuremfa"></a>

#### 認証アプリケーションがまだ利用可能です <a href="#loggingintothewebinterface-authenticatorapplicationisstillavailable" id="loggingintothewebinterface-authenticatorapplicationisstillavailable"></a>

古い認証アプリケーションにアクセスできる場合のMFAを再設定するための手順を実行してください。 例えば、既存のモバイルデバイスから新しいデバイスへMFAを移行するための場合。

1. 次のようにFQDNを使用して、標準のローカルログインページにアクセスします：\ `<instance>.<region>.nexthink.cloud`
2. ユーザー名を入力し、**続行**を選択します。
3. パスワードを入力し、「**続行**」を選択してください。
4. 「**サインイン**」を選択してください。
5. 元の認証アプリケーションから提供されたコードを入力してください。
6. 「**確認**」を選択してください。
7. 「**マイアカウント**」ページに移動してください。
8. 「**多要素認証 (MFA) をリセット**」を選択してください。
9. 「**はい**」を選択してください。
10. 「**マイアカウント**」メニューから「**サインアウト**」を選択してください。
11. ユーザー名を入力し、「**続行**」を選択してください。
12. パスワードを入力し、「**続行**」を選択してください。
13. 認証アプリケーションでQRコードをスキャンしてください。
14. 認証アプリケーションから提供されたコードを入力し、「**続行**」を選択してください。

#### 認証アプリケーションが利用できない場合 <a href="#loggingintothewebinterface-authenticatorapplicationisunavailable" id="loggingintothewebinterface-authenticatorapplicationisunavailable"></a>

モバイルデバイスにアクセスできない場合、例えばデバイスを紛失した場合、多要素認証を再設定する必要がある場合は、Nexthink 管理者に連絡して MFA のリセットを依頼してください。