パスワードなしで、ネットワークドライブへ。

そのままでは噛み合わない二つのしくみ

あなたのアカウントはクラウドにあります。 メールや業務サイトへのサインインに使うのと同じアカウントで、組織がそちらで管理しています。

あなたのファイルは建物の中にあります。 ファイルサーバー — ネットワークドライブや共有フォルダーの出どころとなる機械 — に置かれています。このサーバーはセキュリティについて意図的に昔ながらのやり方をとっており、クラウドのことなど聞いたこともありません。

放っておけば、この二つは「あなたがあなたである」ことについて合意できません。

NAS Access が仲立ちをします

NAS Access は、クラウドのサインインを、ファイルサーバーが理解して受け入れる通行証に変換します。

知っておくとよい三つのこと

通行証には期限があります。 たいていは勤務時間のほぼ全体に相当する長さです。これは正常で意図的なもの — 組織が必要なときにアクセスを取り消せるのは、まさにこの仕組みのおかげです。

NAS Access は期限の半ばごろに、静かに新しい通行証を取得します。 古いものが切れるずっと前です。ふだんの一日では、これが起きていることに気づくことはありません。

持っていないものは更新できません。 アプリが自力で新しい通行証を取得できない場合は、いまの通行証が切れる前に知らせるので、一度クリックするだけでそのまま作業を続けられます。

しないこと

• パスワードを保存しません。そもそも目にしません。
• ファイル、ドライブ、ドライブ文字を読んだり変更したりしません。
• 組織のサインインを置き換えません。それを利用します。
• パソコンを使うために動いている必要はありません — ネットワークドライブにつながる状態を保つためだけです。

NAS Access は通知領域にいます。アイコンだけで状態がひと目でわかります。

NAS Access はメニューバーにいます。アイコンだけで状態がひと目でわかります。

薄い表示は故障を意味しません。 濃い表示は見るべきことが何もない状態のために取ってあります。見るべきことがあるときに、それがきちんと目立つようにするためです。

形は色と同じくらい重要です — 三角と丸は、黄色と赤を見分けにくい人にとっても違ったままです。

Mac では同じ四つの形がメニューバーの単一色で表示されます。メニューバーではすべてがそのように描かれるからです。

アイコンをクリックすると小さなパネルが開きます。上から順に、対応が必要なこと、誰としてサインインしているか、残り時間、そして問題がある場合はその理由を示します。

アイコンをクリックするとメニューが開きます。対応が必要なこと、誰としてサインインしているか、残り時間、そして問題がある場合は対応が必要な理由を示します。

見出し行

状況を言い表す、色のついた一行です。

期限切れの警告は不具合ではありません。 アプリが静かに更新する手立てを使い果たした、という意味です — ブラウザーのセッションを閉じた、あるいはデバイスの承認が更新時期に近づいた、といった単純な理由がほとんどです。表示された時刻まで、アクセスはそのまま有効です。一度クリックすれば、静かな更新が戻ります。

アカウントの行

二つめは二度読む価値があります。 このようなパソコンでは、ネットワークドライブに保存したファイルは、あなたではなくその（多くは共用の）アカウントの名前で保存されます。ここでサインインする行為は、そのマシンの身元を保証することであって、あなた自身のアクセスを得ることではありません。ビルドマシン、キオスク端末、共用ワークステーションでは普通のことで、IT チームが意図してそう設定しています。

有効期限の表示

この二つが矛盾した警告として同時に出ることはありません — アクセスが本当に切れかけているなら、心配すべきは承認の期限ではありません。

説明

伝えるべきことがあるときは、各種の情報の下に独立したブロックとして表示されます。見かける可能性があるのは次のものです。

Kerberos の詳細

誰かに手伝ってもらうときのための、折りたたまれた区画です。レルム、通行証の終了時刻、次の更新が何を使うか、そしてアプリが次にいつ試すかが入っています。

最も役に立つのは、次の更新に何を使うかを示す行です。

覚えておきたい二つの決まり

末尾が「…」のラベルは、もう一手間あることを示します — ブラウザーの画面か、答えるべき質問です。「…」のないボタンは、書かれていることをそのまま実行します。二つの更新ボタンの違いはそれだけです。結果は同じですが、片方はブラウザーを開きます。

ボタンの盾のマークは、Windows が管理者権限を求めることを示します。 あなたが管理者かどうかにかかわらず、それらのボタンには常に付いています。

アクセスを得る

ブラウザーを使わない更新が表示されているなら、そちらを選んでください — 負担が小さく、しかも成功するときにしか表示されません。

やめるとき — 三つの別々の出口

どれも似たように聞こえますが、効果はそれぞれ違います。このページでただ一つ、あとから見返す価値のある表です。

Entra からサインアウト

このアプリがブラウザーに残したサインインのセッションを閉じます。共用のパソコンでは望ましい習慣です。ドライブには影響しません。

承認を削除…

ブラウザーを使わずにドライブへアクセスできるという、このデバイスの許可を手放します。いまのアクセスはそのままで、単に毎回ブラウザーでサインインする形に戻るだけです。この操作は元に戻せません。もう一度承認しても、以前の許可が戻るのではなく新しい許可が作られます。

共用アカウントのマシン — パネルが別のアカウントとして動作中と示しているマシン — には「ブラウザーに戻る」という選択肢がありません。そうしたマシンがアクセスを得る唯一の手段が承認なので、それを削除すればアクセスは期限切れとともに止まります。確認画面が、残り時間を正確に伝えます。

アクセスを終了

このパソコンの通行証を破棄します。日常的に使うのはこれです — 一日の作業を終えたときや、共有ドライブへのアクセスがもう必要でないときに行います。

正直に言っておくべき点が一つあります。すでに開いているネットワークドライブは、閉じるか再起動するまで使えたままになることがあります。これは OS が接続を保持しているためで、そうならないと約束できるアプリはありません。ただし、新しく開くことはできません。

問題を直す

取り消せない操作は必ず先に確認を求め、何をするかを正確に伝え、既定の選択はキャンセルになっています。その画面を閉じて処理を続けさせても構いません — 結果は知らせてくれます。

macOS ではこれらは一切不要です。 自分でレルムを見つけるため、設定手順はなく、製品のどこにも管理者権限の確認は現れず、修復もありません — 切れた接続はそのまま再接続されます。

問題を直す

macOS ではこれらは一切不要です。 自分でレルムを見つけるため、設定手順はなく、製品のどこにも管理者権限の確認は現れず、修復もありません — 切れた接続はそのまま再接続されます。

このデバイスを承認する

実際に起きること: このデバイスのセキュリティチップの内部に鍵が作られます。デバイスの外へ複製することはできず、対象はこのデバイス上のあなたのアカウントだけで、IT チームがいつでも取り消せます。

期限が切れる前に知らせが届きます。ブラウザーで一度サインインすれば延長されます。

その他

基本

ブローカーの URL — IT チームから伝えられたサーバーです。アプリが知る必要があるのはこれだけで、他はすべてそのサーバーに尋ねます。

「IT チームによって設定されています」と表示されて変更できない場合は、URL が集中管理で指定されているためです。管理対象のパソコンでは普通のことです。

ログイン時に起動 — ログイン後に自動でサインインし、あなたの準備が整うころにはドライブも使える状態にします。お勧めします。

可能なときは Windows のサインインを使う設定は、Windows 自身のサインインが、あなたの身元を静かに保証できる場合にブラウザーを省きます。有効のままにしておいてください。役に立たない場合はブラウザーに切り替わるだけで、失われるものはありません。

詳細

承認 — このデバイスが何として承認されているかを示し、承認を作成・削除するボタンを備えます。このデバイスを別のアカウントのために承認する欄は、共用アカウントのマシンのためのものです。自分のアカウントで使う場合は空欄のままにしてください。

この欄を変えると、次の承認が誰のためのものかが決まります。すでにある承認は何も変わりません。

Windows の設定 — このパソコンが組織のレルムを知っているかどうかと、設定をやり直す・取り除くためのボタンです。

トラブルシューティング — ログフォルダーを開きます。

macOS では

設定は、「ブローカーの URL」と「ログイン時に起動」、そして「OK」と「キャンセル」だけの一枚のシートです — ほかの節は macOS には存在しないものについての説明です。

情報

バージョンとライセンス。

アプリが口を開くのはまれで、重要なことに限られます。

見逃しても失われるものはありません。 通知は割り込みであって記録ではありません — 状態表示には常に最新の事実があり、古びるものはありません。未読バッジも、見逃した一覧もありません。

更新の知らせは、あなたが実際にキーボードの前にいるまで待ちます。午前 3 時に鳴ることはありません。

まずアイコン、次にパネルを見てください。ほとんどの場合、問題を言い当て、対処をボタンとして示します。

エラーメッセージの読み方

詳細メッセージはどれも二つの部分で書かれています。

問題を報告するときは行全体を引用してください — 多くの場合、IT チームにはその手がかりだけで十分です。

これらを手元に用意してください — すべてアプリが表示します。

たいていはこれだけで、誰かがあなたのパソコンに触れることなく解決できます。