ログイン
ログインID とパスワードを入力してください
共有のパソコンでは外してください。次からコードを飛ばします。
ログインID とパスワードを入力してください
順番を入れ替えると、参照先の部署がまだ無いために弾かれます。 1行でもエラーがあれば1件も反映しないので、まず「検証のみ」で確かめてください。
| 写真 | メール | 権限 | 同期元 | パスワード | 組織 | 状態 |
|---|
| 部署 | コード | 人数 | 組織 | 状態 |
|---|
Notes の正規名 CN=鈴木 直樹/O=bluestep の O にあたります。権限の指定で */bluestep と書くと、この組織に属する利用者 すべてを指せます。取り込みで見つかった組織は自動で登録されます。
組織を書いていない物は、どの組織からも見えます。 「見せる相手」を 1 つも書いていなくても見えます ── 繋がっているからではなく、まだ誰のものでもないからです。 いまの組織に寄せると、組織ごとに分かれて見えるようになります。
その組織の人の登録・異動・パスワードは、全体の管理者が 面倒を見ることになります。組織の管理者を決めるには、 ユーザーの編集で「組織」の欄からその組織を足し、 「管理者」にチェックを入れてください。
| 組織コード | 組織名 | 権限での書き方 | 人数 | 状態 |
|---|
並び順は小さいほど上位です（社長 10、部長 20、課長 30…）。 間を空けておくと、あとから中間の役職を足せます。 取り込みでは役職名で突き合わせます。 マスタに無い名前は、そのまま利用者に残りますが並べ替えには使えません。
| 並び順 | 役職コード | 役職名 | 人数 | 状態 |
|---|
「誰が・いつ・何を」の記録です。追記だけで、ここからは消せません。 残しているのは、あとから問われる操作（認証・パスワード・権限・API キー・設定）だけです。 取り込みの履歴は「取り込み」画面にあります。
| 日時 | 操作 | 実行者 | 対象 | 送信元 | 補足 |
|---|
部署でも役職でも表せない集まりを作ります（例:「営業部課長グループ」）。 所属は選んだ利用者の一覧で、条件では決まりません。 グループコードは権限の指定にそのまま書けます。
| 表示順 | グループコード | グループ名 | 分類 | 人数 | 組織 | 状態 |
|---|
会議室・社用車・備品を登録します。予約は持ちません。 予約は Notes や Outlook の予定表にあり、ここはそれを指すための台帳です。 メールアドレスが予定表の在りかで、会議室サイネージはここを見ます。
| 表示順 | コード | 名前 | 種別 | 場所 | 収容 | メールアドレス | 組織 | 状態 |
|---|
取り込みは「部署 → ユーザー → 兼務」の順に実行してください。 1行でもエラーがあれば1件も反映しません。
Notes ユーザーは、tools/notes/DocumentExport.lss が書き出した JSON Lines を投入します。部署は名前の連なりで 照合するので、先に部署マスタを取り込んでおいてください。 照合できなかった部署は警告として一覧に出ます（取り込みは止まりません）。
一覧を絞り込んで書き出したものを戻すときは、これを入れてください。 入れないと、CSV に載っていない利用者・部署がすべて停止します （兼務は解除されます）。全件を投入するときは、外したままにしてください （退職者が在籍のまま残ります）。
Notes の取り込みでは「無効化しない」は使えません。 全件を書き出したものを投入する前提のためです。
| 日時 | 種別 | 経路 | 実行者 | 無効化 | 結果 |
|---|
このシステムでログインした人が、そのまま使えるアプリを登録します。 戻り先 URL は完全一致で照合します（末尾の / も別物）。 アプリ側の実装は docs/16-sso.md を見てください。
| クライアントID | アプリ名 | 戻り先 | 使える人 | 登録のしかた | 状態 |
|---|
| 符丁 | 名称 | 対象 | 使える人 | 二段階認証 | 渡すもの | 状態 |
|---|
何本でも入れられます（docs/44「2-2」）。
仕事ごとに相手を変えられます ── 文章は Claude、社内の文書は Ollama、
画像は画像を読める型、という具合に。
名指しが無いときは「既定」の 1 本を使います。
業務アプリが名指しできるのは、「アプリ」の画面で許した分だけです。
| コード | 名前 | どこに頼むか | 型 | 既定 | 画像 | 鍵 | 使う |
|---|
画像を渡せるかはこちらでは確かめられません（相手の型次第で、 社内に置いた物は特にまちまちです）。入れた人の申告として扱います ── 添付から読ませる項目では、これが入っている物だけを選ばせます。
接続テストは、保存する前の値で試します。 間違った設定を一度入れてからでないと直せない、ということがないように。
| 日時 | 利用者 | 用途 | 型 | 入力 | 出力 | 時間 | 結果 |
|---|
| コード | 名前 | 行き先 | 名乗り方 | 鍵 | 使う |
|---|
| 名前 | 種別 | サブジェクト | 指紋 | 期限 | 状態 | 共用 |
|---|
★ 中身は差し替えられません。同じ行の意味が途中で 変わると、記録を辿れなくなります ── 入れ替えるときは、 新しく登録して、古い方を止めてください。
★★★ 受け取り方は起動したときに読みます。 保存しただけでは変わりません。
★ 拡張キー使用法（EKU）は、いつも見ています。
「クライアント認証」（1.3.6.1.5.5.7.3.2）が書かれて
いない証明書は通しません ── 設定で緩められません
（指示書 3.2 の 3）。
★★ 前段の設定が合っているかは、ここで見ます。 合っていないときに見えるのは「ログインできない」だけです ── この画面を、証明書を付けたブラウザで開いて押します。
期限の近い証明書を出します（指示書 4.3）。
★★ 切れた物も出します。「近い物だけ」にすると、
切れた瞬間に一覧から消えて、気付く手がかりが
無くなります。
★ 知らせるのは 1 枚につき 1 度だけです。毎日送ると
読まれなくなります。
| 持ち主 | 証明書 | 期限 | 残り | 知らせ |
|---|
| CA | 取得 | 次回更新 | 件数 | 入れ方 |
|---|
★★★ 「端末の制限」を全体に掛けると、 直しに来る管理者まで入れなくなります。
cn / san-email / san-upn か、
subject:OU の形。★ 0 人でも 2 人以上でも断ります。
| 端末 | 使ってよい人 | 証明書 | 状態 |
|---|
★★ 保存してからログインで試すと、間違いに気付くのが
締め出された後になります。手元の証明書を 1 枚渡して、
いまの設定で通るかをここで見られます。
★ ここでは断った理由も出します。ログインの口は
出しません（指示書 3.2）── 違いは「誰が叩けるか」です。
既定はすべて無効です。必要なものだけ有効にしてください。 書き込みは移行作業の期間だけ開け、終わったら戻すことを想定しています。
ライセンスファイル（license.json）を差し替えたら、 入れ直さずにここから読み直せます。
パスワードで入る人にだけ、メールで送った6桁のコードを求めます。
Microsoft と LINE には掛けません（向こうの認証を経ているためです）。
障害のときは「コード認証を要求する」を外してください。
入れ直さずに、その場で切り替わります。
★ クライアント証明書も、ここの条件に加われます （docs/56・指示書 5）。有効な証明書があればコードを省く／ 証明書が無ければ入れない、といった動きは 「証明書」の画面の「ログインでの使い方」で決めます ── 決める場所を 2 つにしないため、設定そのものはあちらだけです。
AI ツールの自分登録（docs/39「3-6」）。 Claude などが自分で名乗り出た分です。 開け閉めそのものは、置くときの設定（compose）で決めます。
顧客のリバースプロキシの下に置くときの設定です。 変えたら再起動してください。 空のままなら、いままでどおり届いた要求から組み立てます。
| 名前 | キー | 権限 | 有効期限 | 最終利用 | 状態 |
|---|
メールアドレスがあり SMTP が有効なら送信します。それ以外は印刷して手渡します。 再発行すると、以前のリンクは使えなくなります。
LINE からは表示名しか受け取れません。誰の LINE かを決めるのは、 ここで出すリンクの1回だけです。印刷して手渡してください。 出し直すと、以前のリンクは使えなくなります。
解くとパスワードで入る形に戻ります（設定すれば使えます）。 LINE のアカウントを作り直した人は、解いてから出し直してください。
スマートフォンのカメラで下の QR コードを読み取り、 LINE の画面で「許可する」を押してください。
次からは、ログイン画面の「LINE でログイン」だけで入れます。
有効期限: まで
期限が切れた場合は、システム管理者に出し直しを依頼してください。
この用紙は他の人に渡さないでください。連携が終わったら破棄してください。
Workspace をお使いなら、ふつうは要りません。 会社のメールアドレスで初めの1回の突合が済みます。この画面が要るのは、 個人の Gmail を許すときや、まだメールアドレスが 登録されていない人を結ぶときです。 出し直すと、以前のリンクは使えなくなります。
解くとパスワードで入る形に戻ります（設定すれば使えます）。 Google アカウントを作り直した人は、解いてから出し直してください。
スマートフォンのカメラで下の QR コードを読み取り、 ご自身の Google アカウントを選んでください。
次からは、ログイン画面の「Google でログイン」だけで入れます。
有効期限: まで
期限が切れた場合は、システム管理者に出し直しを依頼してください。
この用紙は他の人に渡さないでください。連携が終わったら破棄してください。
スマートフォンのカメラで下の QR コードを読み取り、 表示された画面でパスワードを設定してください。
有効期限: まで
期限が切れた場合は、システム管理者に再発行を依頼してください。
この用紙は他の人に渡さないでください。設定が終わったら破棄してください。
公開したテーマが、ログイン画面に出ます。
公開するまで、いまのログイン画面は変わりません。
テーマが 1 つも無いときは、同梱の標準のテーマで出ます。
| テーマ名 | 並べ方 | 状態 | 更新 | 公開 |
|---|
まだテーマがありません。「新規作成」から作ってください。