# 認証の概要

複数の認証オプションで、Verkada Command のオーガナイゼーション' を保護しましょう。セキュリティ要件に最も適した方法を選択してください。

***

## 認証方法を選択してください

| 方法                                                                                            | 最適な用途                         | セキュリティレベル |
| --------------------------------------------------------------------------------------------- | ----------------------------- | --------- |
| [二要素認証](/command/ja/sekyuriti/authentication-overview/two-factor-authentication.md)           | パスワードベースのログインを手軽に強化           | 中         |
| [パスキー](/command/ja/sekyuriti/authentication-overview/passkeys-for-login.md)                   | デバイスの生体認証を使用したパスワードレスログイン     | 高         |
| [シングルサインオン (SSO)](/command/ja/sekyuriti/identity-providers.md)                                | アイデンティティプロバイダーを使用するエンタープライズ組織 | 高         |
| [Enterprise Controlled Encryption](/command/ja/sekyuriti/enterprise-controlled-encryption.md) | 顧客管理キーによる最大限のセキュリティ           | 最大        |

{% hint style="info" %}
Verkada は、セキュリティとユーザー体験の最適なバランスのために、SSO と OIDC の有効化を推奨しています。
{% endhint %}

***

## 認証方法

デフォルトでは、ユーザーはメールアドレスとパスワードでログインします。セキュリティを強化するため、追加のログインオプションがいくつか利用できます。

### OpenID Connect (OIDC)

OIDC は、OAuth 2.0 上に構築された認証プロトコルで、安全なユーザー ID の検証を可能にします。これにより、アプリケーションは資格情報を保存することなく、信頼された IDプロバイダ (IdP) を通じてユーザーを認証できます。OIDC は、標準化された ID トークンを提供することでセキュリティを強化し、シングル サインオン (SSO) とシームレスなプラットフォーム統合を可能にします。

{% hint style="info" %}
利用可能な場合は、SAML ではなく OIDC を有効にすることを Verkada は推奨しています。
{% endhint %}

### SAML/OAuth

SAML を使用すると、Okta、Microsoft Entra ID、Google Workspace、OneLogin などのサードパーティ認証サービスを使ってログインできます。この方法により、複数のアプリケーションにわたる認証を一元管理できます。

Verkada Command は、あらゆる SAML 2.0 プロバイダと互換性があります。設定方法の詳細については、 [IDプロバイダ](/command/ja/sekyuriti/identity-providers.md).

### 2 要素認証

2 要素認証 (2FA) では、ログインするために SMS または認証アプリを通じてコードを取得する必要があります。詳しい設定手順については [二要素認証](/command/ja/sekyuriti/authentication-overview/two-factor-authentication.md) をご覧ください。

***

## プロビジョニング

### SCIM

多数のユーザーがいる場合は、System for Cross-Domain ID管理（SCIM）を使用して、ユーザーを自動的にプロビジョニングおよび管理することを選択できます。これは特に、貴社が [Microsoft Entra ID](/command/ja/sekyuriti/identity-providers/microsoft-entra-id.md) または [Okta](/command/ja/sekyuriti/identity-providers/okta.md) をIDプロバイダとして使用している場合に有効です。

SCIMを使用すると、Verkada Commandとお使いのIDプロバイダ間でユーザーとグループを同期でき、複数のユーザーやグループを同時に簡単に追加、削除、または変更できます。

詳細なSCIMのセットアップ手順については、 [IDプロバイダー](/command/ja/sekyuriti/identity-providers.md) のセクションを参照してください。

***

{% hint style="info" %}
**実際の動作を見たいですか？** 次をご覧ください [動画チュートリアル](https://www.youtube.com/watch?v=VXlMhHfLwoI).
{% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://help.verkada.com/command/ja/sekyuriti/authentication-overview.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
