サインインと忘れたパスワードのリセット

メールアドレスとパスワードを使うアカウントでサインインできない場合は、**パスワードをお忘れですか？**を使ってください。リセットリンクでパスワードを変更できます。2段階認証を設定したアカウントでは、セッションが作成される前に、引き続き2つ目の認証を完了する必要があります。

はじめる前に

• 現在dosyaアカウントに登録されているメールアドレスを使ってください。
• 普段Google、GitHub、Appleでサインインしているか確認してください。ソーシャルプロバイダーだけで作成したアカウントには、プロフィールから設定するまでパスワードがない場合があります。
• メールの受信トレイにアクセスできるようにしてください。認証アプリまたはリカバリーコードを利用している場合は、それらも用意してください。
• 自分だけが使えるデバイスを使い、完了後はパスワードリセットリンクを閉じてください。

リセットをリクエストして完了する

1. dosyaのサインイン画面を開き、**パスワードをお忘れですか？**を選択します。
2. アカウントのメールアドレスを入力し、不正利用対策のチェックを完了します。
3. リセットリンクを送信を選択します。
4. 受信トレイと迷惑メールフォルダーを確認します。確認メッセージでは、そのアドレスのアカウントが存在するかどうかは意図的に明かされません。
5. 最新のリセットメールに記載されたリンクを開きます。
6. 表示された条件を満たす新しいパスワードを入力し、確認のためにもう一度入力します。
7. リセットフォームを送信します。変更が完了すると、古いリセットリンクは使えなくなります。
8. 求められた場合は、認証アプリのコード、メールのコード、またはリカバリーコードを入力します。パスワードをリセットしても2段階認証は省略されません。
9. サインイン後、有効なセッションを確認し、見覚えのないセッションを無効化してください。

完了後の状態

最新の有効なリンクでリセットフォームが開きます。新しいパスワードが受け付けられると、2FAを設定していない場合は、通常の完了手順でサインインします。2FAを設定している場合は、セッションが作成される前に2つ目の認証に進みます。

制限とセキュリティ

• リセットリンクには有効期限があり、用途が限定されています。無効または期限切れと表示された場合は、新しいリンクをリクエストしてください。
• リクエストを繰り返すと、待機時間や回数制限が適用されることがあります。
• フォームでは、メールアドレスがアカウントにひも付いているかどうかは確認できません。
• パスワードを変更してもAPIキーは無効化されません。不正アクセスが疑われる場合は、別途APIキーを確認してください。
• ソーシャルサインインのみのアカウントでは、そのプロバイダーを使うか、サインイン中にプロフィールからパスワードを設定してください。

トラブルシューティング

メールが届かない。 アドレスの綴りと迷惑メールを確認し、メールが届くまでお待ちください。複数回リクエストした場合は、最新のメールだけを使ってください。

リンクの期限が切れている、または使用済みの場合。 **パスワードをお忘れですか？**に戻り、新しいリンクをリクエストしてください。

新しいパスワードは使えるが、2FAでサインインできない。 認証アプリを使う2FAでは、保存したリカバリーコードを使ってください。以下の復旧ガイドを参照してください。

アカウントがソーシャルサインインを使っている。 最初に使ったプロバイダーを試してください。別の場所でサインイン中の場合は、プロフィール → パスワードと2FAを開いてパスワードを設定してください。

リセットをリクエストしていない。 リンクを開かないでください。サインイン済みの信頼できるデバイスから、セッション、パスワード、2段階認証の設定、APIキーを確認してください。

関連ガイド

• アカウントの作成とメールアドレスの確認
• 2つ目の認証を使えない場合にアクセスを復旧する
• 不審なアカウントの操作に対処する