> ## Documentation Index
> Fetch the complete documentation index at: https://help.dingtalk.io/llms.txt
> Use this file to discover all available pages before exploring further.
# 勤怠打刻でよく使う端末の制限
> DingTalk 勤怠打刻の不正防止機能：管理者は社員ごとによく使う端末の台数と、上限を超えた場合の確認方法（写真確認・顔認証・打刻禁止）を設定でき、複数端末による不正打刻や代理打刻を防ぎ、勤怠データを保護します。
DingTalk の勤怠打刻には、リスクのある打刻行為をインテリジェントに識別し、会社の勤怠データをリアルタイムで保護する、包括的な勤怠セキュリティ対策が組み込まれています。
よく使う端末の台数制限は、DingTalk 勤怠打刻の不正防止機能の一つです。勤怠管理者は社員ごとによく使う端末の台数を設定することで、社員が複数の端末で不正に打刻したり、社員同士で代理打刻したりする行為を防げます。
***
## 1. 管理者の設定
管理者は、社員のよく使う端末の台数と、上限を超えた場合の確認方法を設定できます。
**よく使う端末の台数：**
* **制限なし**：どの端末でも打刻でき、セキュリティ確認は行いません。
* **制限あり**：最大 3 台まで、推奨は 1 台です。
**上限を超えた場合の確認方法：**
* **写真確認（デフォルト）**：社員は写真を撮影して勤怠場所に到着したことを証明する必要があります。管理者は勤怠記録で写真を確認できます。
* **顔認証（推奨）**：社員は顔認証を通過してから打刻に成功できます。顔が未登録の場合、先に顔を登録するよう求められます。
* **打刻禁止**：社員は打刻できず、バインド済みのよく使う端末に切り替えて打刻するか、管理者に連絡してバインド済みのよく使う端末を削除してもらう必要があります。
***
## 2. 社員による端末のバインド
社員が初めて打刻するとき、または新しい端末で打刻するとき、その端末は自動的によく使う端末としてバインドされます。バインド済みの端末数が管理者の設定した上限を超えると、それ以上バインドできなくなります。
**よくある質問：** 社員のよく使う端末がすでに管理者の設定した台数に達している状態で、端末が故障し、新しく購入した端末で打刻する場合、バインドできますか？
DingTalk 勤怠打刻システムが現在の端末を新しい端末と認識した場合、新しいよく使う端末としてバインドできます。その際、社員は古い端末のバインドを同時に解除する必要があります。
***
## 3. 社員の打刻確認
社員が他人のよく使う端末を使用した場合、または管理者が設定した台数の上限を超えた場合、セキュリティ確認がトリガーされます。打刻を続けるには、管理者の設定に従って写真確認・顔認証を行うか、打刻が許可されません。
* 新しい端末で打刻すると、元のよく使う端末が自動的にバインド解除されます。
* よく使う端末以外での打刻は遮断され、確認が行われます。
***
## 4. 管理者によるバインド解除
特別な事情で、以前バインド解除した端末を再び使用したい場合は、管理者に連絡してバインド済みのよく使う端末を削除してもらえます。
***
上記のセキュリティルールに違反する行為はすべてセキュリティ保護統計に記録され、モバイル端末で確認できます。関連情報は勤怠の元記録表および社員の勤怠月間カレンダーにも記録されます。
さらに、DingTalk 勤怠打刻は継続的に製品を改善し、コンプライアンス遵守を強化しています。個人情報保護法などの関連法令が定める顔の機微な個人情報の保護要件に従い、DingTalk プラットフォームは製品を適時にアップデートしています。顔認証による勤怠打刻を有効にした企業に対しては、顔のベース画像登録について個人ごとの個別同意を必須とするようアップグレードし、データの利用シーンと範囲を明確化しました。既存の顔写真（勤怠異常によってトリガーされた顔認証打刻を含む）については、データ保存の最適化と削除処理を行い、法令に従って機微な個人情報を保護します。