コメントありがとうございます。

ユーザーベースのPINロック

ユーザーは1つのPINですべてのデバイスに安全にログインできます。 この機能により、 シームレスなアクセスが可能になり、共有環境でのホットデスクデバイスのロックがサポートされるため、 複数のデバイスでの利便性とセキュリティが確保されます。

ユーザーは、デバイス上で直接、 またはユーザーハブからPINコードを更新できるため、アクセス資格情報を柔軟かつ便利に管理できます。

この機能を有効にすると、 既存のデバイスベースのPINはすべてユーザーベースのPINにシームレスに移行され、デバイス間でのスムーズな移行と一貫したアクセスが保証されます。 詳細については、「デバイスPINからユーザーPINへの移行」セクションを参照してください 。

ユーザーPINの設定

個人用のPINコードを設定する方法は3つあります。

1. パーソナルデバイスを初めてオンボーディングするとき、 セットアップウィザードはユーザーにユーザーPINを作成するように求めます。 ユーザーが2台目のデバイスをオンボードしても、 新しいPINを作成するように求めるメッセージは表示されません。 既存のユーザーPINは、追加のデバイスでも引き続き適用および有効になり、 ユーザーに関連付けられているすべてのデバイスで一貫した効率的なアクセスが可能になります。

   

2. ホットデスクにサインインするときに、 管理者が組織またはホットデスクデバイスのいずれかに画面ロックポリシーを適用している場合、 ユーザーはデスクを予約した直後にPINを作成するように求められます。 ユーザーがPINを作成すると、 同じPINがそのユーザーに関連付けられているすべてのデバイスに適用されて使用されるため、一貫したシームレスなアクセスが保証されます。

   

   画面ロックポリシーが適用され、 ユーザーが画面ロックのPINを作成しないことを選択した場合、予約はキャンセルされます。 この強制により、 ユーザーはデバイスやサービスを引き続き使用するためにPINを設定しなければならず、 セキュリティとポリシーの遵守を維持できます。 必要なスクリーンロックPINを作成しないと、 不正アクセスを防ぐために予約がキャンセルされます。

   
3. ユーザーは、user.webex.comのユーザーハブからユーザーPINを作成またはリセットできます。

   ユーザーハブ（user.webex.com） にサインインしてください

   [設定] > [デバイス] > [ 詳細オプション] > [スクリーンロックPIN] に移動し、[PINの作成] をクリックします。

   

   

デバイスPINからユーザーPINへの移行

パーソナルモードのデバイスにすでにデバイスPINがあり、 ユーザーPINがクラウドに保存されていない場合、ユーザーベースのPINロックが有効になると、デバイスは移行フローを開始します。 デバイスは、 現在のデバイスのPINをユーザーPINとして保存するようにユーザーに求めます。

手動で移行するには、デバイスで通知を開き、現在のデバイスのPINを入力して、 画面の指示に従います。 その後、PINはクラウドに保存され、ユーザーのデバイスのユーザーPINとして使用されます。

移行は自動的に行うこともできます。 ユーザーが移行通知を初めて操作すると、7日間の猶予期間が始まります。 ユーザーがその期間中にフローを完了しない場合、 デバイスは自動的に既存のデバイスのPINをクラウドに保存します。

ユーザーがローカルデバイスのPINを持つパーソナルモードのデバイスを複数持っている場合、1つのデバイスで移行を完了すると、ユーザーのすべてのデバイスが移行されます。 他のデバイスはクラウドに保存されたユーザーPINを取得し、移行フローを終了します。 デバイスを手動で移行しない場合、 7日間の猶予期間が終了した最初のデバイスはローカルPINをクラウドに保存し、他のデバイスはそれと同期します。

デバイスのPINオプションメニューから画面ロックのPINを変更するか、 ユーザーハブまたはホットデスクのサインイン時にユーザーPINを作成して移行することもできます。

一般ユーザーは、管理者の助けなしに共有モードのデバイスにPINロックを設定することはできません。 管理者はデバイスを正しく設定し、ここに説明されているようにワンタイムPINを生成する必要があります。

1. ユーザーインターフェース > スクリーンロック > ワークスペース > 許可されている設定を True に設定してください。

   これは、コントロールハブまたはデバイスのWebインターフェイスで設定できます（詳細については、この記事を参照してください）。 APIを使用することもできます（この記事を参照してください）。

2. このコマンドを実行して、1回限りのPINを生成します。 コントロールハブでコマンドを実行するか（この記事を参照）、APIを使用できます（この記事を参照）。 LifeSpanパラメータを使用して、ワンタイムPINの有効期間を分単位で設定します。 最長は7日間（10,080分）です。

   xCommand UserInterface ScreenLock AdminInitiateRecovery Lifespan:<Lifespan>

   このコマンドは、管理者がデバイスのユーザーに提供する必要がある6桁のワンタイムPINを返します。

   

   その結果、デバイス自体に、ワンタイムPINの入力を求めるプロンプトが表示されます。

3. デバイスのユーザーは、ワンタイムPINを入力する必要があります。

   

   完了すると、デバイスのPINを入力して確認するように求める新しいプロンプトが表示されます。

これで、以下に説明するようにPINロックを使用できます。