アカウント、チーム、同期

各項目・スイッチ・設定の働きです。このページには 105 個の項目があります。アプリで各ラベルの横にある ⓘ と同じ文章です。デスクトップではポインターを合わせるかクリックし（または項目内で F1 キーを押し）、スマートフォンではタップします。

各名前の下の行は、コードで使われている ID と、片方のアプリにしかない場合はその旨を示します。

アカウント：ログイン、作成、回復

場所: 設定 › アカウントと同期.

サーバーURL

account.serverUrl

あなたまたは組織が運用するSternway同期サーバーのアドレス。アカウントは1つのサーバーに属します。アプリはアカウントなしでも動作し、その場合は何もこのデバイスの外に出ません。

例: https://sternway.example.com
注意: https://を使用してください。http://ではサインイン情報が保護されずに送信されます。デスクトップでは、同じコンピューター上のサーバーの場合にのみ受け付けます。
詳しく: 続きを読む（英語）

メールアドレス

account.email

そのサーバーでアカウントを登録したメールアドレス。サーバーでのユーザー名になります。

例: ada@example.com

パスワード

account.password

アカウントのパスワード。サーバーに対する本人確認と、このデバイス上の暗号化されたデータのロック解除に使います。パスワード自体が送信されることはありません。

認証コード

account.totp

認証アプリ（Google Authenticator、Aegis、1Passwordなど）に現在表示されているSternway用の6桁のコード。アカウントで2段階認証がオンの場合にのみ求められます。

例: 492 817

名前

account.name

チームのメンバー一覧などでチームメイトに表示される名前。最大256文字。

例: Ada Lovelace

パスワード

account.newPassword

アカウントのパスワード（8文字以上）。アップロード前にデータの暗号化にも使われるため、サーバーがホストや鍵を見ることはありません。

注意: サーバーの管理者を含め、誰もリセットできません。忘れた場合、アカウントに戻れるのは復旧キットだけです。

パスワードの確認

account.confirmPassword

修正できるうちに入力ミスを見つけるため、同じパスワードをもう一度入力してください。

復旧キー

account.recoveryKey

復旧キット（作成時に印刷または保存したページ）に記載された52文字のキー。スペース、ダッシュ、大文字・小文字は区別されません。

例: ABCD-EFGH-JKMN-…
注意: 復旧すると新しいパスワードが設定され、この復旧キットは使えなくなります。その後、新しいキットを作成してください。

暗号化パスワード

account.ssoEncryptionPassword

シングルサインオンは本人確認を行いますが、データのロックを解除することはできません。この別のパスワードは、デバイス上のボールトを暗号化・ロック解除するもので、デバイスの外に出ることはありません。初回設定時は8文字以上。

注意: 組織でもリセットできません。復旧キットを用意しておいてください。

SSO組織

account.ssoOrganization

チームのシングルサインオンの短い名前で、チームのオーナーが決めてあなたに伝えたものです。SternwayはそのチームのIDプロバイダー（Okta、Entra ID、Google Workspace、Keycloakなど）に移動します。サーバー自体にサインインプロバイダーがある場合、それを使うには空欄にしてください。

例: acme
注意: 名前はサーバー上で先着順です。ブラウザーが開く前に、Sternwayはチーム名とIDプロバイダーのアドレスを表示します。両方が自分のものである場合のみ続行してください。
詳しく: 続きを読む（英語）

アカウント：プロフィールとセキュリティ

場所: 設定 › アカウントと同期（ログイン中）.

表示名

profile.name · デスクトップのみ

チームメイトに表示される名前。必須、256文字以内。

メールアドレス

profile.email · デスクトップのみ

アカウントの新しいメールアドレス。以降はこのアドレスでサインインします。

現在のパスワード

account.currentPassword

この変更を行っているのが本人であることを証明するための、現在のアカウントのパスワード。

新しいパスワード

security.newPassword

変更後のパスワード（8文字以上、現在のパスワードとは異なるもの）。データは暗号化されたままで、その鍵が新しいパスワードで再ラップされます。

注意: パスワードを変更すると復旧キットは使えなくなります。直後に新しいキットを作成してください。

認証コード

twoFactor.code

上のシークレットを認証アプリに追加した後に表示される6桁のコード。入力するとアプリの設定が確認され、以降のサインインにはパスワードとコードが必要になります。

注意: 2段階認証をオンにすると、1回限りのリカバリーコードが10個、一度だけ表示されます。保存してください。オフにするには現在のコードが必要で、それらのリカバリーコードは削除されます。

パスキー名

account.passkeyName

一覧でこのパスキーを区別するための名前（保存しているデバイスやパスワードマネージャーの名前など）。最大64文字。パスキーはサインイン時に2段階認証コードの代わりになるため、追加時にはパスワード（2段階認証がオンの場合は認証コードも）が求められます。

例: 仕事用ノートPC（Windows Hello）
詳しく: 続きを読む（英語）

コード

account.emailCode

サーバーがアカウントのメールアドレスに送信した6桁のコードです。入力すると、そのアドレスがあなたのものであることを証明でき、チームメンバーには確認済みと表示されます。コードの有効期限は15分、試行は5回までです。それを過ぎたら新しいコードを依頼してください。

詳しく: 続きを読む（英語）

復旧キットを印刷または保存しました

recovery.stored

復旧キーをこのデバイス以外の安全な場所に保管したらチェックしてください。表示されるのはこの1回だけで、パスワードを忘れたときに戻れる唯一の手段です。

注意: このキーを持ち、メールアドレスを知っている人は誰でもアカウントの新しいパスワードを設定できます。このデバイス上のメモではなく、合鍵のように保管してください。

確認のためDELETEと入力

danger.typeDelete · デスクトップのみ

意図的な確認ステップです。DELETEという単語を大文字で入力した場合にのみボタンが有効になります。

注意: アカウントを削除すると、アカウントとその同期データがサーバーから削除されます（30日間は復元可能）。アカウントをリセットすると、すべてのボールトと項目が完全に削除され、元に戻す方法はありません。

公開鍵ディレクトリ

場所: 設定 › アカウントと同期 › 公開鍵ディレクトリ（デスクトップ）.

ハンドル

keyDirectory.handle · デスクトップのみ

SternwayサーバーでSSH公開鍵を公開するときの短い公開名です。サーバー管理者は鍵ファイルをメールでやり取りせずに鍵を取得できます。小文字の英字、数字、ハイフンで3～32文字。

例: ada
注意: サーバーにアクセスできる人は誰でも、サインインせずにハンドルで公開された鍵を読み取れます。公開鍵は共有しても安全ですが、ハンドルからどの鍵があなたのものかがわかります。

アカウントのパスワード

keyDirectory.password · デスクトップのみ

ハンドルや公開する鍵を変更するのに必要な、アカウントのパスワード。

公開する鍵

keyDirectory.keys · デスクトップのみ

ハンドルで公開鍵を掲載する鍵にチェックを入れてください。公開されるのは公開鍵側だけです。どれにもチェックがない状態で公開すると、すべて削除されます。

チームとボールト

場所: 設定 › アカウントと同期 › チーム、ボールト（デスクトップ）.

招待リンク

teams.inviteLink

チームのオーナーから届いた招待メールのリンク。貼り付けると、サインイン中のアカウントでそのチームに参加します。招待は送信後7日間、1回だけ、送信先のメールアドレスのアカウントでのみ使えます。

チーム名

teams.name

チームの名前。チームは、ホスト、鍵、スニペットのボールトを共有するアカウントのグループです。必須、256文字以内。

例: Platformチーム

メールで招待

teams.inviteEmail

招待する人のメールアドレス。参加用のリンクが届きます。招待された人は、同じメールアドレスでこのサーバーのアカウントを持っているか作成する必要があります。リンクは1回だけ使え、7日後に期限切れになります。その後は再度招待してください。

ボールトへのアクセス

teams.memberPermission

このメンバーがボールトでできること: 「編集可」は内容の変更、「閲覧可」は変更せずに閲覧・使用、「アクセスを削除」はボールトへのアクセスを取り消します。「閲覧可」のメンバーは、ボールトのホストへの接続やセッションログの閲覧はできますが、項目の追加、編集、移動、名前変更、削除、パスワードやホスト鍵の保存、ログ記録の切り替えはできません。

注意: 「閲覧可」は秘密を隠す手段ではありません。閲覧のみのメンバーには「秘密鍵をエクスポート」や「秘密鍵をコピー」が表示されませんが、これはアプリのルールであり暗号化によるものではありません。メンバーのデバイスはボールトの鍵を受け取るため、ボールトの内容（保存済みのパスワード、秘密鍵）はそこで読み取ることができ、項目を自分のボールトにコピーすることもできます。

メンバー

teams.accessMember · デスクトップのみ

このボールトを渡すチームメンバー。チームに参加済みで、今このボールトにアクセスできないメンバーだけが表示されます。追加するには、先にチームに招待してください。

アクセスの終了

teams.accessEnds

このボールトへのメンバーのアクセスが自動的に終わる日時。終了はチームのメンバーリストに署名されるため、サーバーが何と言おうと各メンバーのアプリがその時点でアクセスを終わらせ、サーバーもそれ以降メンバーを拒否します。その後は、アクセスを取り消したときと同じくボールトに新しい鍵が必要です。鍵をローテーションしてください。あとで「編集可」や「閲覧のみ」を選び直しても終了は残り、終了なしで再びアクセス権を付与すると終了はなくなります。

既定値: なし: アクセス権を取り消すまで。
注意: 終了すると、メンバーのアプリはボールトを開けず新しいものも受け取れません。ただし終了前にデバイスが受け取ったものは、取り消しの場合と同じくコピーされている可能性があります。

2FAを必須にする

teams.require2fa · デスクトップのみ

このチームのボールトを開くには、メンバーのアカウントで2段階認証が有効になっている必要があります。すぐに適用され、有効にしていないメンバーはオンにするまでチームのボールトにアクセスできなくなります。

既定値: オフ。

チームのホストでセッションを録画

teams.recordSessions · デスクトップのみ

すべてのメンバーのデスクトップアプリが、ホストやメンバー自身の設定にかかわらず、このチームのボールト内のホストへのすべてのセッションを録画し、赤い「録画中」バッジを表示します。録画は各メンバーのデバイスに保存され、Sternwayには録画をサーバーにアップロードする機能はありません。スマートフォンアプリはまだ録画しないため、スマートフォンのセッションは対象外です。

既定値: オフ。
注意: 録画にはターミナルに表示されたすべてが含まれます。オンにする前にチームに知らせてください。
詳しく: 続きを読む（英語）

メンバーのアカウントの扱い

teams.removeMode · デスクトップのみ

「個人アカウントに変換」はチームから削除し、個人アカウントとして残します。「アカウントを削除」はサーバーからアカウントを削除します。

既定値: 個人アカウントに変換。
注意: どちらの場合も、そのメンバーが開けたすべてのボールトの鍵が置き換えられ、知っていた情報は使えなくなります。

オーナー権限の譲渡

teams.transferTo · デスクトップのみ

承諾後にチームのオーナーになるメンバー。承諾されるまではあなたがオーナーのままで、その後もチームのボールトの編集権限は保持されます。

チームを退出

teams.leave

あなたのアカウントをチームから外します。メンバーはすぐに退出し、チームのボールトとデバイス上のそのコピーは削除されますが、アカウントと自分のボールトは残ります。オーナーは新しいオーナーを選んで退出し、そのメンバーが承諾するまではオーナーのままです。唯一のメンバーであるオーナーは、代わりにチームを削除します。

注意: チームのボールトに保存した内容はチームに残ります。必要なものは先に自分のボールトにコピーしてください。

新しいオーナー

teams.leaveNewOwner

チームを引き継ぐメンバー。先に本人に確認され、承諾されるまではあなたがオーナーのままで、承諾後にあなたはチームから退出します。それまでは、あなたはキャンセルでき、相手は辞退できます。

新しいオーナーの承諾待ち

teams.pendingTransfer

メンバーにチームの引き継ぎを依頼しました。承諾されるまでは何も変わりません。承諾されるとそのメンバーがチームのオーナーになり、退出を選んでいた場合はあなたはチームから外れます。「移管をキャンセル」で依頼を取り消せます。

…を引き継ぎますか？

teams.ownershipOffer

オーナーがあなたにチームのオーナーになるよう依頼しました。承諾するとオーナーになり、メンバー、ボールト、設定を管理でき、すべてのチームボールトの編集権限を得ます。辞退すると何も変わらず、オーナーに通知されます。

注意: オーナーが退出を選んでいた場合、あなたが承諾した時点でオーナーはチームのボールトにアクセスできなくなり、そのオーナーが開けたボールトは鍵のローテーション対象としてマークされます。

チームを削除

teams.delete

全員に対してチームを削除します。ボールトとその中のすべてのホスト、鍵、スニペット、メンバーのアクセス権、保留中の招待、監査ログが削除されます。各メンバーのデバイスは、次回の同期時にボールトのコピーを削除します。オーナーのみが、チーム名を入力した後に実行できます。

注意: 元に戻すことはできません。再び必要になる可能性がある場合は、先にチームのホストをエクスポートしてください。

安全番号

teams.safetyNumber

アカウントの暗号鍵から作られる30桁の数字です。あなたの番号は「アカウント › セキュリティ」に、各メンバーの番号はチーム内のその人の行に表示されます。直接会うか、信頼できる別の手段で照合してください。一致すれば鍵は本当にその人のもので、サーバーはチームが共有する内容を読むことも変更することもできません。「確認済みにする」はこの端末にそれを記録します。

注意: 番号が変わった場合は、アカウントの鍵が変わったことを意味します（アカウントのリセット、または誰かが間に入った可能性）。新しい番号を照合するまで、Sternway はそれに依存する処理を停止します。
詳しく: 続きを読む（英語）

この番号を … と比較しました

teams.restoreCompared

この行のセーフティナンバーを、本人の「アカウント › セキュリティ」にある番号と、対面または信頼できる別の手段で比較したらオンにします。その後、行の「復元」でその番号のままチームのメンバーリストに加え、表示されたボールトだけを共有します。「すべて復元」には、確認済みとしてマークしていない番号の人は含まれません。

注意: 比較していない番号は、サーバーが差し込んだ鍵かもしれません。その鍵を持つ人は、共有したボールトを読めます。
詳しく: 続きを読む（英語）

確認用のチーム名

teams.deleteName

表示されているとおりに、大文字・小文字やスペースも同じにしてチーム名を入力してください。一致するまで「チームを削除」は無効のままです。

バックアップのパスワード

teams.exportPassword

「先にチームのホストをエクスポート」で書き出すファイルを暗号化するパスワード（8文字以上）。ファイルには、鍵と保存済みパスワードを含め、チームのボールトのみが含まれます。チームがなくなった後に復元すると、その内容はあなた自身のボールトに入ります。

注意: 復旧はできません。パスワードがないとファイルは開けません。ファイルとパスワードを持つ人は、チームのボールトにあるすべての鍵を入手できます。

シングルサインオン（SAML）

teams.saml · デスクトップのみ

チームのメンバーが、組織のIDプロバイダー（Okta、Entra ID、Google Workspace、KeycloakなどSAML 2.0に対応するもの）経由でサインインできるようにします。本人確認を行うもので、データのロック解除には引き続き各自の暗号化パスワードを使います。

既定値: 未設定。
詳しく: 続きを読む（英語）

SSO組織名

teams.samlOrganization · デスクトップのみ

メンバーが「SSOでサインイン」で入力し、このチームのIDプロバイダーにアクセスするための短い名前。サーバー上で一意で、小文字の英字、数字、ダッシュが使えます。

例: acme
詳しく: 続きを読む（英語）

IdPメタデータURL

teams.samlMetadataUrl · デスクトップのみ

IDプロバイダーがSAMLメタデータを公開している場所。Sternway（サーバーではなくこのアプリ）がダウンロードし、エンティティID、サインインURL、署名証明書を入力します。プロバイダーが証明書をローテーションした後は再取得してください。

例: https://login.example.com/app/sternway/sso/saml/metadata

IdPメタデータXML

teams.samlMetadataXml · デスクトップのみ

取得用のURLがない場合に、貼り付けるかファイルから読み込むIDプロバイダーのSAMLメタデータドキュメント。

IdPエンティティID

teams.samlEntityId · デスクトップのみ

IDプロバイダー自身の名前（Issuer）。送られるすべてのサインインに、この値が正確に含まれている必要があります。

例: https://sts.windows.net/0000…/

IdPサインインURL

teams.samlSsoUrl · デスクトップのみ

HTTP-Redirectバインディング用のIDプロバイダーのシングルサインオンアドレス。メンバーのブラウザーはサインインのためにここへ移動します。

注意: https://を使用する必要があります（http://は、サーバー自身のマシン上のプロバイダーの場合にのみ受け付けます）。

署名証明書

teams.samlCert · デスクトップのみ

IDプロバイダーがサインインの署名に使う証明書（PEM）。他の鍵で署名されたサインインは拒否されます。

2つ目の署名証明書

teams.samlCert2 · デスクトップのみ

IDプロバイダーが署名鍵をローテーションする間の次の証明書。古い証明書を削除するまで両方が受け付けられます。

既定値: 空欄: 1つ目の証明書のみ受け付けます。

メール属性

teams.samlEmailAttribute · デスクトップのみ

メンバーのメールアドレスを含むSAML属性。

既定値: 空欄: 形式がemailAddressの場合はNameID、それ以外はemailまたはmailという名前の属性。
例: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

名前属性

teams.samlNameAttribute · デスクトップのみ

メンバーの表示名を含むSAML属性。新しいアカウントの作成時に表示されます。

既定値: 空欄: displayNameまたはnameという名前の属性、それ以外はメールアドレス。

メンバーにSSOを必須にする

teams.samlRequire · デスクトップのみ

メンバー（オーナーであるあなたを除く）は、このチームのIDプロバイダー経由でのみSternwayにサインインできるようになり、パスワードのみや他のプロバイダーでのサインインは拒否されます。暗号化パスワードの入力は引き続き必要です。

既定値: オフ。
注意: 設定が壊れても修正できるよう、あなたはパスワードでのサインインを維持します。チームを退出したメンバーは、再びパスワードでサインインできます。

アクティビティダイジェスト

teams.digest · デスクトップのみ

チームのボールトで変更された内容をまとめたオーナー向けのメール。誰がいつ何を変更したかを示し、内容自体は含みません。

既定値: オフ。

チーム

vaults.team · デスクトップのみ

新しいボールトが属するチーム。チームのメンバーにボールトへのアクセス権を与えられます。

ボールト名

vaults.name · デスクトップのみ

ボールトの名前。ボールトは、チームと共有できる、個別に暗号化されたホスト、鍵、スニペットのコレクションです。必須、256文字以内。

例: 本番サーバー

チームポリシー

場所: 設定 › アカウントと同期 › チーム › チーム › ポリシー.

ポリシー

teamAdmin.mode

「ポリシーなし」は設定を各メンバーに任せます。「推奨」はメンバーが自分の設定を持たない場合に適用され、メンバーは自分の設定を使うこともできます。「ロック」は下限です。メンバーはより厳しくできますが、緩めることはできません。

既定値: ポリシーなし。
注意: ポリシーを緩めるには本人確認が必要で、オーナーに通知されます。
詳しく: 続きを読む（英語）

理由

teamAdmin.reason

ポリシーを設定した理由です。メンバーには設定の横にプレーンテキストで表示されます。280 文字まで。同期サーバーはこれを読み取れます。

詳しく: 続きを読む（英語）

2段階認証を必須にする

policy.auth.require2fa

このチームのボールト、変更、レポートを使うには、メンバーのアカウントで2段階認証が必要です。サインインと個人用ボールトはブロックされません。サーバーが適用します。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

パスキーでのサインインを必須にする

policy.auth.requirePasskey

このチームのリソースを使うためにパスキーでサインインしている必要がある人: 全員、またはオーナー・管理者・署名するロールのみ。サーバーが適用します。「SSO でのサインインを必須にする」とは併用できません。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

SSO でのサインインを必須にする

policy.auth.requireSso

メンバーは組織のシングルサインオンでこのチームにサインインします。変更できるのはオーナーだけです。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

許可する最も古いアプリのバージョン

policy.apps.minVersion

このバージョンより古いアプリは、更新されるまでこのチームのリソースを使えません。管理者が引き上げられるのは、他のメンバーのデバイスがすでに報告しているバージョンまでです。オーナーのセッションがロックアウトされることはありません。

既定値: ポリシーなし。
注意: 引き上げは署名から 24 時間後に既存のセッションに適用されます。レポートには、ロックアウトされるデバイスが表示されます。
詳しく: 続きを読む（英語）

アプリロックを必須にする

policy.lock.required

各メンバーのデバイスでアプリロックを有効にします。各メンバーのアプリが適用します。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

アプリをロックするまでの最長時間

policy.lock.maxMinutes

メンバーのアプリが操作されないままロック解除状態でいられる最長時間 (分、1〜1440)。メンバー自身のより短い設定は維持されます。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

ローカルシェルを許可

policy.localShell.allowed

このチームのホストを使っている間に、メンバーが自分のコンピューターでシェルを開けるかどうか。オフの方が厳しい設定です。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

コピーした秘密情報を消去するまでの最長時間

policy.clipboard.maxClearSec

コピーしたパスワードや鍵をクリップボードに残せる最長時間 (秒、1〜3600)。メンバー自身のより短い設定は維持されます。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

鍵だけでログイン (パスワード不可)

policy.hosts.keysOnly

チームのホストには鍵だけでログインします。パスワードは保存も送信もされません。各メンバーのアプリが適用します。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

不明なホスト鍵

policy.ssh.hostKeyPolicy

「不明な鍵を拒否」は、鍵がまだ分からないホストには接続しません。「確認する」はまずメンバーに確認します。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

SSH エージェント転送

policy.ssh.agentForwarding

SSH エージェントがチームのホストに、各ホップで転送するもの: なし、ログインに使う鍵のみ、またはすべての鍵。メンバー自身の設定より厳しい値が優先されます。

既定値: ポリシーなし。
注意: 転送されたエージェントを使うと、接続中はホストの root 権限を持つ人なら誰でもあなたの鍵を使えます。
詳しく: 続きを読む（英語）

古い SSH アルゴリズムを許可

policy.ssh.legacyAlgorithms

チームのホストへの接続で、古く弱い SSH アルゴリズム (古い機器向け) を使えるかどうか。オフの方が厳しい設定です。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

ポート転送はこのデバイスでのみ待ち受ける

policy.forwards.loopbackOnly

チームのホストへのポート転送は、メンバー自身のコンピューターでのみ待ち受け、ネットワーク上では待ち受けません。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

メンバーによるホストの追加を許可

policy.hosts.membersMayAdd

変更に署名しないメンバーが、チームのボールトにホストを追加できるかどうか。サーバーが適用します。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

暗号化なしのエクスポート

policy.export.plaintext

チームのデータを暗号化せずにファイルへエクスポートできるかどうか。「ブロック」でも、暗号化したバックアップと、パスフレーズを付けたチームの秘密鍵のエクスポートやコピーはできます。チームのオーナーの鍵はどちらの場合も持ち出せます。チームのホストはインベントリのCSVに含まれず、そのホストの録画はエクスポートされません。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

項目をチームの外へコピー・移動

policy.items.copyOut

「チーム内のみ」は、ホスト・鍵・スニペットを個人用ボールトや他のチームのボールトへコピー・移動できないようにし、チームの秘密鍵は、パスフレーズを付けてもエクスポートやコピーができなくなります。チーム自身のボールト間のコピーと移動は引き続きでき、チームのオーナーは鍵をエクスポートできます。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

AI アシスタント

policy.ai.mode

チームのホストで AI アシスタントを使えるかどうか: オフ、下の承認済みプロバイダーのみ、またはすべてのプロバイダー。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

承認済みの AI プロバイダー

policy.ai.approvedProviders

アシスタントが承認済みプロバイダーに限定されているとき、メンバーがチームのホストで使える AI プロバイダーのアドレス (https オリジン)。アドレスがこのいずれかと完全に一致するプロバイダーだけが該当します。

既定値: なし。
詳しく: 続きを読む（英語）

セッションの共有

policy.share.mode

メンバーがチームのホストへのセッションを共有できるかどうか: オフ、読み取り専用、または操作可能。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

セッション共有の最長時間

policy.share.maxHours

セッション共有の最長時間 (時間、1〜168)。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

フォルダー同期にチームのデータを含めることを許可

policy.folderSync.teamData

フォルダー同期がチームのボールトを同期フォルダーに書き込めるかどうか。オフの方が厳しい設定です。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

ボールトへのアクセスの最長期間

policy.grants.maxDays

オーナー以外が付与できるチームのボールトへのアクセスの最長期間 (日、1〜3650)。サーバーが適用します。

既定値: ポリシーなし。
詳しく: 続きを読む（英語）

セッションを録画

policy.recording.required

各メンバーのアプリが、チームのホストへのセッションを録画します。変更できるのはオーナーだけです。

既定値: ポリシーなし。
注意: 録画にはターミナルに表示されたすべてが含まれます。有効にする前にチームに知らせてください。
詳しく: 続きを読む（英語）

録画を保持する最長期間

policy.retention.recordingsMaxDays

メンバーのデバイスがチームのセッションの録画を保持する最長期間 (日、1〜3650)。管理者は引き上げることしかできず、引き下げられるのはオーナーだけです。

既定値: ポリシーなし。
注意: 値を下げると古い録画が削除されます。
詳しく: 続きを読む（英語）

サーバー上のセッションログの保持期間

policy.retention.sessionLogsMaxDays

サーバーがチームのセッションログを保持する期間 (日、1〜3650)。管理者は引き上げることしかできず、追加・引き下げ・削除はオーナーだけが行えます。

既定値: ポリシーなし。
注意: 値を下げると古いログが削除されます。
詳しく: 続きを読む（英語）

監査ログの保持期間

policy.audit.retentionDays

サーバーがチームの監査ログを保持する期間 (日)。0 は無期限、それ以外は 30 以上。管理者は引き上げることしかできず、追加・引き下げ・削除はオーナーだけが行えます。

既定値: ポリシーなし。
注意: 値を下げると古い監査イベントが削除されます。
詳しく: 続きを読む（英語）

チームのロール、ガバナンス、アップグレード、復元

場所: 設定 › アカウントと同期 › チーム › チーム.

ロール

teamAdmin.role

このメンバーがチームでできること: メンバー、管理者、またはカスタムロール。変更に署名するロールは、安全番号を検証したメンバーにだけ付与されます。

既定値: メンバー。
詳しく: 続きを読む（英語）

ロール名

teamAdmin.roleName

メンバーの行に表示されるロール名。280 文字まで。同期サーバーはこれを読み取れます。

詳しく: 続きを読む（英語）

権限

teamAdmin.perms

このロールを持つ人ができること。招待・削除・作成・共有・ローテーション・ボールトの削除・ポリシーの管理はチームの変更に署名します。レポートの表示と監査ログのエクスポートは署名しません。

詳しく: 続きを読む（英語）

管理者によるボールトの削除を許可

teamAdmin.adminsMayDeleteVaults

ボールトの編集権限を持つ管理者がそのボールトを削除できるようにします。削除されたボールトは 30 日間復元できます。

既定値: オフ。
詳しく: 続きを読む（英語）

ボールトの削除にはあなたの承認が必要

teamAdmin.deleteApproval

管理者による削除は、すぐには行われず、提案としてあなたに送られます。

既定値: オフ。
詳しく: 続きを読む（英語）

ポリシーの緩和にはあなたの承認が必要

teamAdmin.relaxApproval

管理者によるポリシーの緩和は、すぐには行われず、提案としてあなたに送られます。

既定値: オフ。
詳しく: 続きを読む（英語）

緩和が有効になるまでの待機時間

teamAdmin.relaxDelay

管理者がポリシーを緩和した後、元に戻せるように厳しい設定を維持する時間: なし、15 分、1 時間、4 時間、24 時間。

既定値: 待機なし。
詳しく: 続きを読む（英語）

失われたバージョンを閉じる

teamAdmin.closeLost

このデバイスが持っていない古いボールトの鍵は、新しいメンバーリストに含められません。閉じると、それらで書かれた項目は鍵を持つ場所では読めたままになり、今後それらで書き込まれることはありません。

詳しく: 続きを読む（英語）

変更に署名する人

teamAdmin.signing

オーナーと管理者: あなたが付与した管理者とロールが、ルールの範囲内で変更に署名します。あなただけ: すべての変更にあなたが署名し、管理者は提案できます。

既定値: オーナーと管理者。
詳しく: 続きを読む（英語）

… のポリシーをこのデバイス上の自分のホストと鍵に適用

teamAdmin.personalOptIn

チームのポリシーはチーム自身の保管庫に適用されます。オンにすると、このデバイス上のあなた個人のホスト、鍵、設定にも適用され、ロックされた値がそこでも下限になります。このデバイスだけに適用され、変更できるのはあなただけです。

既定値: オフ。
詳しく: 続きを読む（英語）

新しいボールトの名前

teamAdmin.restoreName

このデバイスのコピーから作成するボールトの名前。新しい鍵が使われ、メンバーはあなたが付与するまでアクセスできません。

詳しく: 続きを読む（英語）

フォルダー経由で同期

場所: 設定 › アカウントと同期 › フォルダー経由で同期（ログインしていないとき、デスクトップとAndroid）.

フォルダー

folderSync.folder

すでに使っている同期ツール（Dropbox、OneDrive、パソコン版Googleドライブ、iCloud Drive、Syncthing、ネットワーク共有）が他のデバイスに同期するフォルダー。Sternwayはその中に「Sternway Sync」フォルダーを作成し、暗号化されたファイルだけを書き込みます。同期するすべてのデバイスで同じフォルダーを指定します。

例: ~/Dropbox
注意: 自分だけが開けるフォルダーを使ってください。ファイルと同期パスフレーズを持つ人は誰でも、ホストと鍵を読み取れます。
詳しく: 続きを読む（英語）

同期パスフレーズ

folderSync.passphrase

Sternwayがフォルダーに書き込むすべてを暗号化します。最初のデバイスで設定し、他のデバイスではフォルダー同期をオンにするときに1回だけ入力を求められます。12文字以上。関連のない単語をいくつか並べると、入力しやすく推測されにくくなります。

注意: 誰も復旧できません。すでに同期しているデバイスはなくても動作し続けますが、新しいデバイスは参加できないため、パスワードマネージャーに保管してください。
詳しく: 続きを読む（英語）

同期パスフレーズの確認

folderSync.confirmPassphrase

入力ミスを見つけるため、同じパスフレーズをもう一度入力してください。

オフにする

folderSync.turnOff · デスクトップのみ

このデバイスはフォルダーの読み書きを停止します。ホスト、鍵、設定はこのデバイスにそのまま残り、フォルダーのファイルは他のデバイスのために残ります。

アプリのロック

場所: 設定 › セキュリティ › アプリのロック、ロック画面.

現在のPINまたはパスフレーズ

appLock.current

現在アプリのロックを解除するコード。変更やロックをオフにするのに必要です。

新しいPINまたはパスフレーズ

appLock.new

アプリを開くときに入力するコード（4文字以上。システムのキーチェーンがないコンピューターでは、データを暗号化するパスフレーズも兼ねるため、8文字以上で数字のみは不可）。設定すると、アプリはロックされた状態で起動し、操作がないと再びロックされます。ロックはアプリを隠すだけで、セッションは動作し続けます。

注意: 「PINを忘れた場合」の機能はありません。保存されるのはソルト付きハッシュだけです（指紋または顔でのロック解除がオンのスマートフォンでは、PIN自体もスマートフォンのセキュアストレージに保存されます）。間違えるたびに、次の試行までの待ち時間が長くなります。

確認

appLock.confirm

ロックアウトされる前に入力ミスを見つけるため、同じコードをもう一度入力してください。

指紋または顔でロック解除

appLock.biometric · スマートフォンのみ

PINを入力する代わりに、スマートフォンの指紋認証または顔認証でアプリを開きます。先に上に現在のPINを入力してから、これをオンにしてください。

既定値: オフ。
注意: この機能のため、PINはスマートフォンのセキュアストレージ（iOSキーチェーン、Android Keystore）に保存され、生体認証に成功した後にアプリが読み取ります。これをオフにするか、ロックを無効にすると削除されます。

lock.code

アプリのロック用に設定したコード。アプリがロックされている間もセッションは動作し続けます。

注意: 5回間違えると待ち時間が発生します。最初は30秒で、間違えるたびに2倍になります。

新しいパスフレーズ

lock.createPassphrase · デスクトップのみ

Sternwayがこのコンピューターに保存するものはすべてランダムな鍵で暗号化され、その鍵は通常システムのキーチェーン（macOSキーチェーン、Windows DPAPI、Linuxのキーリング）が保管します。このコンピューターにはアプリが信頼できるものがありません（キーリングがないか、保護されていない「basic」ストアのみ）。そのため、鍵は代わりに設定したパスフレーズで暗号化され、保護されずに保存されることはありません。8文字以上で、数字のみは不可。アプリを起動するたびに入力します。これはアプリのロックも兼ね、変更はできますがオフにはできません。

注意: 復旧はできません。パスフレーズがないと、このデバイス上のデータは開けません。

パスフレーズの確認

lock.confirmPassphrase · デスクトップのみ

入力ミスを見つけるため、同じパスフレーズをもう一度入力してください。