ver.2サポートサイト

認証エリア

機能概要

認証エリアとは、IDとパスワードまたはIDと認証フィールドを用いてログインする会員専用サイトや、メール本文中にある専用リンクをクリックしてそのユーザ専用のアンケートフォームへ遷移させるなどの会員専用ページを設定することができる機能です。

仕様

認証方法

認証エリア

認証エリア内ページ

 <meta name="robots" content="noindex, nofollow"/>

認証エリア用ブロック

認証エリア削除時の注意事項

認証エリアを削除すると、認証エリア内にあるページ及び関連しているログインフォーム、登録フォーム 、更新フォーム、削除フォーム、パスワード再登録フォーム、レコードリスト、フリーコンテンツ、カスタムAPIも削除されます。
また、削除対象の認証エリアをサイト認証APIで利用していた場合は、リリースによる認証エリアの削除と同時に対象から外れ、サイト認証APIを利用してのアクセスができなくなります。

認証エリアの設定更新時、本番環境リリースの注意事項

認証エリアで使用しているパスワードフィールド、もしくはセッション有効期限の設定を変更する場合、

テスト環境の認証エリアのセッションがクリアされ、対象の認証エリアにログインしているユーザーに対して、再ログインが求められます。

また、本番環境の設定と異なるパスワードフィールド、もしくはセッション有効期限の設定に変更したテスト環境の認証エリアを

本番環境へリリースした場合も同様に、本番環境の認証エリアのセッションがクリアされ、再ログインが求められますので、ご注意ください。

認証フィールドにパスワード以外のフィールドを使用する際の注意事項

パスワード以外の認証フィールドにはテキストフィールド、日付フィールド、電話番号フィールドが指定可能です。
認証エリア作成後、認証フィールドを別のフィールドタイプに変更することはできません。
サイト認証APIによるログインには対応していません。
また、パスワード再登録フォームは利用できません。

認証エリアのログインフォームで入力可能な形式

パスワード・テキストフィールド

形式無し

日付フィールド

電話番号フィールド

テスト環境でセッションエラーページの動作確認を行う際の注意事項

セッション有効期限を60分に設定した認証エリアのテスト環境でセッションエラーページの動作確認を行う場合、
テスト環境で表示するページの有効期限切れにより、設定したセッションエラーページが表示される前に404ページが表示されることがあります。
テスト環境でセッションエラーページの動作確認をする際は、以下の方法をお試しください。
・テスト環境の有効期限内に他のテスト環境ページにアクセスすることでテスト環境の有効期限を延長し、60分経過後にセッションエラーページの動作確認を行う
・認証エリアログイン後にcookie情報を削除し、60分経過前にセッションエラーページの動作確認を行う

UI（認証エリアの作成）

認証エリア作成

1．サイト管理画面

サイト管理の左メニューから「認証エリア」をクリックします。

認証エリアタイトル横の「＋」ボタンをクリックします。

2．認証エリアの追加

認証エリア追加モーダルが開きますので、必要事項を記入します。

パスワードを使用する認証エリアを作成する場合、「パスワード再登録」で「設定する」を選択すると、

認証エリア内に「パスワード再登録ブロック」を含むページが自動生成されます。

パスワードを使用しない認証エリアを作成する場合、「認証フィールド」で「認証フィールドを使用しない」を選択します。
「更新/削除フロー」で「設定する」を選択すると、認証エリア内に「レコード照合フォームブロック」を含むページが自動生成されます。

認証エリア設定

1．認証エリア一覧

認証エリア名をクリックします。

2．認証エリア詳細画面

作成した認証エリア内のページが表示されます。

3．認証エリア設定モーダル

タイトル横の「歯車アイコン」をクリックすると認証エリア設定モーダルが開きます。

認証エリア設定モーダルから、ログイン制限、ログインロック、セッション有効期限やセッションエラーページ、ログアウト先の設定等ができます。

認証エリアへのページ追加

＋ボタンから作成した認証エリアにページを追加します。

ページ追加モーダルが開きます。必要事項を記載の上作成ボタンで認証エリア内にページが追加されます。

認証レコード値挿入

「認証レコード値」を挿入することで、認証ページ内に認証エリアで認証されたレコードの値を表示することができます。

ビジュアル設定の場合、認証ページ内に設置したフリーコンテンツブロックの「認証レコード値」ボタンから挿入します。

ページの設定方法がソース設定の場合、認証ページ内の「認証レコード値挿入」ボタンから挿入します。

作成日時/最終更新日時は表示形式を編集することができます。
詳しくはソース設定とThymeleafをご参照ください。

また、ソース設定では、認証DB内に参照フィールドが含まれる場合、参照先DB内のフィールド値を挿入、表示することができます。

詳しくは更新フォームブロックの引用値表示パーツとして使用する参照先DBのフィールド、削除フォームブロックの引用値表示パーツとして使用する参照先DBのフィールドをご参照ください。

認証エリアのページ編集

編集したいページの識別名を選択します。

認証後トップページ（ログイン後トップページ）を編集する場合は、認証後トップページとして指定されているページの識別名を選択します。

「body」タブの「＋」ボタンをクリックし、追加したいブロックやコンテンツを選択します。

例えば、ブロックの追加、サイト内の別ページへのリンク追加、ログアウトボタンの設置等ができます。

ブロックの詳細はこちらを参照ください。

認証後トップページの変更

認証後トップページを別ページに変更したい場合は、3点リーダーから「認証後トップページに指定」を選択します。

クリックログイン

クリックログイン機能

有効期限のある認証パラメータ付きのURLをメール本文に記載、メールアクションや一斉配信のメール送信を行うことで、
URLをクリックするだけで認証エリア内ページにログインできる機能です。
※ 対象認証エリアを含むサイトに対してサイト管理権限が必要です。
※ 宛先DBとクリックログイン対象の認証DBが一致し、クリックログインが許可されたページを指定できます。
※ 宛先フィールド(To)に参照先DBのメールアドレスフィールドが指定されている場合、
　 参照フィールドが単一参照で認証DBが参照先DBと一致する認証エリアのみクリックログインが許可されたページも指定できます。
　（DBトリガ/フォームのメールアクションのみ対応）
※ 宛先フィールド(To)に参照先DBのさらに参照先DBのメールアドレスフィールドを指定している場合、
　 認証DBが参照先DBのさらに参照先DBと一致する認証エリアのクリックログインが許可されたページを指定することはできません。
　 宛先DBとクリックログイン対象の認証DBが一致し、クリックログインが許可されたページのみ指定できます。
※ フォームのメールアクション以外からのメール配信設定の場合、本番環境に公開されているクリックログインが許可されたページから選択できます。

※ 独自ドメインオプションを利用している場合、クリックログインURLの本番環境のサイトドメインの箇所は、独自ドメイン名に自動で差し変わります。

クリックログインの作成

各メール配信設定画面のメール本文からクリックログインを挿入できます。

１．クリックログインURLをクリックします。

２．サイト、DB、認証エリアを選択し、クリックログインページのページ選択をクリックします。

　　※DBは機能によっては自動で選択されます。

３．クリックログインURLへのアクセス時に表示したいページを選択し、「反映」ボタンをクリックします。
　　※子ページを指定したい場合は、親ページの識別名をクリックしてください。

子ページを選択する場合、対象のページを選択して「反映」ボタンをクリックします。

「クリックログイン設定」からクリックログインURLの有効期限を設定できます。

クリックログイン設定モーダルです。
有効期限は1～365日の範囲で設定できます。

※フォームのメールアクション(レコード配信)のみ、分単位（15分、30分、60分のいずれか）の指定も可能です。

クリックログインエラーページのカスタマイズ

有効期限が過ぎ無効になったクリックログインURLにアクセスした際に表示されるエラーページをカスタマイズできます。

デフォルトでは「システム共通エラーページ（403）」になっていますが、認証エリア下の任意のカスタマイズしたページを指定、表示することができるようになります。

クリックログインエラーページの指定

認証エリア設定のクリックログインエラーページからページを選択、指定できます。

クリックログインエラーページとして指定できるのは「認証エリア内にある非認証ページ」です。

クリックログインエラーページのカスタマイズ

クリックログインエラーページをカスタマイズする場合、非認証のページを作成または編集します。

（新規作成の場合）
非認証ページを新規で作成する場合、認証エリア内のページ作成から行います。
「+」からページ作成を行い、「認証：なし」で非認証ページを作成します。

（既存ページ編集の場合）
または、認証エリア作成時に生成されるクリックログインエラーページ（click_login_error）を編集することもできます。

その他、ページ作成/編集の詳細については「ページ機能」をご確認ください。

クリックログインエラー時のURLパラメータ

任意のカスタマイズしたページを指定し、クリックログインURLから実際のページへアクセスしてエラーが発生する場合、
エラー原因に応じたパラメータがページURL末尾に自動付与されます。
※クリックログインエラーページを「システム共通エラーページ（403）」で指定している場合、
　クリックログインURLにアクセスしてエラーが発生してもパラメータの自動付与はありません。