メールアドレスとユーザー名
- ログインユーザーの識別に使用します。
- 操作履歴、登録者、更新者の確認に使用します。
- パスワードはSupplyFlow側では取得・保存しません。
- 認証処理はAzure Static Web AppsとMicrosoft Entra IDを通じて行います。
Before Login
ログイン前に、同意内容を確認してください。
SupplyFlowの業務システムはMicrosoft認証を使用します。認証時に表示される同意画面では、メールアドレスとユーザー名へのアクセス許可が求められます。
ログインセッション
- ログイン状態を維持するために認証Cookieが使われます。
- Cookieは業務システムを期待通り動作させるために必要です。
- ログアウト、ブラウザ終了、セッション期限切れで利用状態は解除されます。
- 公開サイトではアクセス解析のためGoogle Analyticsを使用します。
同意とデータの扱い
- Microsoftアカウント側でアプリへの同意を取り消せます。
- Azure Static Web Appsに残る認証情報は削除ページから削除できます。
- 業務システム内の操作履歴は取引証跡として保持される場合があります。
- 削除や確認が必要な場合は運営へ連絡してください。
Consent Screen
Microsoftの同意画面で表示される内容。
Your email address
- ログイン利用者の連絡先・識別情報です。
- 業務上の登録者、更新者、通知先の判断に使います。
Your username
- Microsoft認証で返されるユーザー名です。
- 誰が操作したかを画面や履歴で確認するために使います。
Session cookie
- ログイン中であることを確認するためのCookieです。
- SupplyFlow側でパスワードを扱うものではありません。
Data Removal
認証データを削除する場合。
Static Web Appsの認証情報
Azure Static Web Appsに残る認証情報は、Microsoftの削除ページから削除できます。
削除ページを開くアプリ同意の撤回
Microsoftアカウントまたは組織の管理画面から、アプリに付与した同意を取り消せます。
Microsoftの案内を見る業務データの確認
取引証跡として残る登録情報や操作履歴の扱いは、取引や法令上の保存要件を確認して対応します。
運営へ相談する内容を確認した上で、Microsoft認証へ進みます。
ログイン後はSupplyFlowの運営管理システムへ移動します。