エンタープライズ管理暗号化アカウントの復旧
ECE で保護されたアカウントへのアクセスを復旧する
Enterprise Controlled Encryption (ECE) では、オーガナイゼーション' が独自の暗号化キーを作成・管理できます。Verkada はお客様の動画データにアクセスしたり復号したりできません。
お客様のシークレット（データを保護する暗号鍵）にアクセスできなくなると、データを復号できません。これは次のような場合に起こりえます：
パスワードを忘れた
マジックリンクのようなパスワードレス方式でログインした
元の認証情報なしでアクセスを回復する必要がある
回復コードは、アクセスを取り戻すための安全な代替手段を提供します。
回復コード
回復コードは、ユーザーアカウントに紐づく一意で安全な文字列です。通常のログインではアクセスできない場合に、暗号化されたお客様のシークレットのコピーを復号できます。
あなたの回復コード：
オーガナイゼーション' に参加したときに作成されます
パスワードを設定した後、メールで送信されます
ローテーションするかアカウントが削除されるまで有効です
オーガナイゼーション' 管理者が再送できます
回復コードが送信されるタイミング
回復コードは、招待を承認してパスワードを設定した後にのみ送信されます。これにより、あなたが認証済みユーザーであることを確認します。
メールの件名は次のとおりです： Verkada ECE 回復コード - <org short name>
回復コードが重要な理由
回復コードは、お客様のシークレットを復号するためのバックアップ手段になります。これがないと、次の場合にアクセスを失う可能性があります：
パスワードを忘れた
ログイン端末を紛失した
パスワードレスのログイン方法を使用できない
暗号化とセキュリティ
回復コードは、次の方法で保護されます：
高エントロピー（最小 128 ビット）の Argon2id（最新のパスワードハッシュアルゴリズム）
回復コードから派生したキーを使用する AES 暗号化
追加の保護のための RSA キーペア
バックエンドに安全に保存されたシークレットキー。アクセスできるのはあなただけです
回復コードを使用する
ロックアウトされ、回復コードの入力を求められた場合：
アカウント設定後に送信された「Verkada ECE 回復コード - <org short name>」という件名のメールを探します。
コードを回復フォームにコピーして貼り付けます。
お客様のシークレットを復号するためのアクセスを取り戻せます。
回復コードをローテーションするか再送する
オーガナイゼーション' 管理者は、いつでも新しい回復コードを送信できます。回復コードを送信する前に、現在のお客様のシークレットにアクセスできる必要があります。
ユーザーの回復コードを管理する前に、回復コードの検証が完了しているオーガナイゼーション' 管理者アカウントでログインする必要があります。パスワードレス方式でログインすると、回復コードの入力を求められます。この手順を省略すると、ユーザーの回復コードを管理できません。
Verkada Command で、All Products > Admin に移動します。
左側のナビゲーションで［Users & Permissions］を選択し、次に［Users］をクリックします。
ユーザープロファイルを選択します。
右上の［> Control Login］をクリックします。
クリック 新しい回復コードを送信
クリック 確認 保存するには
新しいコードはユーザーにメールで送信され、古いコードは自動的に無効になります
完了したら［完了］をクリックします。
FAQ
最終更新
役に立ちましたか？