メインコンテンツまでスキップ

セッションとログイン

OpSee は ID プロバイダーとして Keycloak を使用します。認証は OAuth2 を介して処理されます — 一度サインインすると、OpSee がセッションを自動的に管理します。

サインイン​

OpSee に初めてナビゲートしたとき(またはセッションが期限切れになった後)、サインインページに移動します。

  1. Sign in with OpSee をクリック
  2. Keycloak ログインページにリダイレクトされます
  3. ユーザー名とパスワードを入力
  4. OpSee にリダイレクトされます — 完全に認証された状態

サインインページ

:::info シングルサインオン 組織が SSO(Keycloak で構成された SAML、LDAP、またはソーシャルログイン)を使用している場合、社内ネットワーク内から OpSee にアクセスすると自動的にサインインされる可能性があります — パスワードプロンプトは不要です。 :::

サインアウト​

サインアウトするには:

  1. ヘッダーの右上隅にある プロフィールアバター をクリック
  2. Sign out を選択

セッションはすぐに終了し、サインインページにリダイレクトされます。

:::warning 共有デバイスでサインアウトする 共有コンピューター(ショップフロア端末、キオスク)では、終了したら必ずサインアウトしてください。OpSee セッションは、明示的にサインアウトするか、セッショントークンが期限切れになるまで、ブラウザに永続化されます。 :::

セッションの有効期限​

OpSee セッションには、Keycloak 管理者が設定する構成可能な有効期限があります(オペレーターセッションでは通常 8 時間、管理者セッションではより長い)。

セッションが期限切れになると:

  1. OpSee は次の API 呼び出しで期限切れトークンを検出
  2. サインインページに自動的にリダイレクト
  3. サインインすると、元のページに戻ります

セッションが編集の途中で期限切れになると、未保存のフォームデータが失われる可能性があります。作業を頻繁に保存してください。

パスワードリセット​

パスワードは Keycloak で管理されます。パスワードをリセットする必要がある場合:

  1. Keycloak サインインページで Forgot password? をクリック
  2. メールアドレスを入力
  3. メールに送信されたリセット指示に従う

組織が LDAP または Active Directory を使用している場合、パスワードリセットは IT 部門を通じて行う必要があります — フェデレーションモードの Keycloak はパスワードを直接管理しません。

アカウントロック​

サインインに何度も失敗してアカウントがロックされた場合、Keycloak でロックを解除してもらうために IT 管理者に連絡してください。

前提条件​

次のステップ​

関連​