社員がシステム担当者に電話せず、自分でパスワードを再設定する仕組み（セルフサービス・パスワードリセット：SSPR）は、大きく分けて「事前の登録」と「忘れたときの操作」の2段階で構成されています。
銀行のキャッシュカードで暗証番号を忘れたときに、登録済みの携帯電話番号へ確認コードを送って本人確認をするのとまったく同じ仕組みです。
1. 事前の準備（入社時やシステム導入時に1回だけ行う）
いざというときに「本当に本人である」とシステムが自動判断できるように、あらかじめ別の連絡先（本人確認の手段）を登録しておきます。
- 登録するものの例：
- 会社支給のスマートフォン番号（SMS受信や専用アプリ用）
- 個人の予備メールアドレス
- 「母親の旧姓は？」「最初に飼ったペットの名前は？」といった秘密の質問と答え
2. パスワードを忘れたときの具体的な流れ（5ステップ）
朝、パソコンにログインしようとしてパスワードを忘れていた場合の操作手順です。
- ログイン画面のリンクをクリック パソコンのログイン画面や社内ポータルの入口にある「パスワードを忘れた場合」という文字をクリックします。
- 社員ID（ユーザー名）を入力 自分のメールアドレスや社員番号を入力し、「次へ」を押します。
- 本人確認の方法を選ぶ 画面に「登録済みのスマートフォンに確認コードを送りますか？」と表示されるので、送信ボタンを押します。
- 届いた確認コード（数字6桁など）を入力 手元のスマートフォンにSMSや認証アプリで「123456」のような一時的な数字が届きます。その数字をパソコンの画面に入力します。 （※この時点で、システムが「スマホを持っている本人だ」と自動で認めます）
- 新しいパスワードを設定して完了 「新しいパスワードを入力してください」という画面に切り替わるので、自分で新しいパスワードを2回入力して決定します。直後からその新しいパスワードでパソコンにログインできます。
この仕組みを導入するメリット
| 立場 | 導入前の困りごと | 導入後のメリット |
| 社員（利用者） | 担当者が電話に出るまで待たされ、その間まったく仕事ができない。 | 24時間365日、自分の操作だけで1〜2分で復旧でき、すぐに仕事に戻れる。 |
| システム担当者 | 毎日のように同じ電話対応に追われ、本来のシステム開発や保守が進まない。 | 単純作業から解放され、より重要な業務に時間を使えるようになる。 |
現在は、Microsoft 365（Windows）やGoogle Workspaceなど、多くの企業が利用している標準的なシステムにこの機能が最初から組み込まれており、設定を有効にするだけで導入できるケースが増えています。
0 件のコメント:
コメントを投稿