Sync Devices：同期アプリ用パスワードの生成

rclone を接続したり Finder で Drive を開いたりするとき、通常の TrekMail パスワードは使わず、ダッシュボードの Sync devices で個別の device password を作成します。

このガイドでは、デバイスごとのパスワード、フォームの選択肢、取り消し後の動作を説明します。

要点：同期アプリに必要な三つの値

証明書、追加設定、別の API token は不要で、この三つだけです。

各アプリでラベルだけが異なります。Finder は "Server Address"、Cyberduck は "Server" と "Path"、rclone は "URL" です。

デバイスごとに別パスワードを使う理由

ダッシュボードパスワードはドメイン、メールボックス、Billing、アカウント全体を開きます。紛失する端末や他人が触れる backup script へ入れるのは不要な危険です。

デバイスパスワードには三つの利点があります。

1. デバイスごとに固有。 紛失端末だけを取り消し、ほかのアプリは再設定不要です。
2. 選択権限だけを持つ。 read-only の電話は誤削除せず、edit の backup script は書き込めても Billing history を見ません。
3. 一度だけ表示し、平文保存しない。 TrekMail は scrambled version だけを保存し、データベース侵害でも実パスワードを復元できません。

その代わり、Sync devices で実際に生成する必要があります。

場所

役割に応じて二つの場所があります。

ダッシュボードから

サイドバーの Drive を開き、ファイルツールバーの更新矢印付き Sync devices をクリックします。/drive/devices へ直接移動もできます。

ダッシュボードは完全な一覧で、管理者作成と Webmail のユーザー作成を含むアカウントの全デバイスを表示します。名前の下には次が表示されます。

• 🖥 Created via dashboard：管理者が発行。
• ✉️ Created via webmail (name@example.com)：メールボックスユーザーが発行し、作成時のアドレスを表示。

監査や退職時、ユーザーのパスワードなしで一画面から任意の行を取り消せます。

Webmail から

ダッシュボードへ入れないユーザーも Webmail の Drive、Sync devices から自分のパスワードを管理できます。ファイル一覧が同じページ内で置き換わり、別ログインはありません。

Webmail はそのメールボックスだけに限定されます。

• パスワードはサインイン中のメールボックスに固定され、アカウント全体を許可できません。
• View / Edit / Share / Empty trash のメールボックス権限だけを表示し、Account-wide scopes は管理者専用です。
• 一覧もメールボックス限定で、自分の認証情報だけを管理できます。

フォーム、一度限りの表示、一覧、Revoke はダッシュボードと同じです。

既存デバイス一覧

ページには次が表示されます。

• コピー可能な Your Drive server URL。account-wide と mailbox-limited で host と path が異なるため、表示された URL を使います。
• デバイス一覧。名前、"View files" や "Edit mailbox files" などの権限、最終使用、Active、Expired、Revoked を表示します。
• 各有効行の "Revoke" ボタン。一度で直ちに停止します。

接続がなければ "Nothing connected yet" と同じフォームを開くボタンが表示されます。

新しいデバイスを追加

右上の + Add new device をクリックします。

What is this device? 自分だけが見る識別名です。"Office MacBook"、"Phone backup"、"rclone on home server" など、最大 64 文字。placeholder は "e.g. Work laptop"。

名前は有効なデバイス間で一意で、Webmail ではメールボックス単位、ダッシュボードでは scope 単位です。重複は拒否され、古いものを取り消すと直ちに再利用できます。

What can this device do? 既定で View files と Edit files が選択され、一般的な同期アプリに適します。

• View files：表示とダウンロード。
• Edit files：アップロード、名前変更、移動、Trash へ削除。
• Create share links：公開リンク生成。
• Empty trash：永久削除。赤いリングで Marked destructive、既定はオフで同期アプリにはほぼ不要です。

Limit to a specific mailbox を選ぶと View mailbox files、Edit mailbox files、Share mailbox files、Empty mailbox trash が現れます。一つのメールボックス限定時だけ適用されます。Account-wide device password は Account Drive に入り、各個人 Drive には入りません。

Limit to a specific mailbox (optional) 既定では折りたたまれています。一つだけを見せる場合に開き、100+ 件でも使える検索一覧から選び、既定権限を残します。

When does it stop working? 30 days、90 days、1 year、Never のボタンがあります。1 year is the recommended default。無期限は端末廃棄後の長期リスクです。一時用途は短くし、検討した場合だけ Never を選びます。

Generate password クリック後、上部の琥珀色バナーに dsync_… が表示されます。This is the only time you'll see it. password manager、rclone config、Finder credentials へすぐコピーしてください。ページを離れると再表示できません。

コピーし忘れたら取り消して新規作成します。

デバイスを取り消す

不要、紛失、退職時は Revoke、続いて Revoke password をクリックします。進行中の同期も含め直ちに停止し、次回接続は sign-in failure になります。

取り消し済みデバイスは最終使用情報付きで履歴に残ります。terminal history は自動的に制限され、古い取り消しが代替作成を永久に妨げません。

Cross-surface revocation works in both directions. Webmail 作成行はダッシュボードで取り消せます。逆方向は、そのメールボックス限定行だけです。account-wide 行は Webmail に見えず管理者専用です。

よく使われる構成

一般的な例です。

• マシンごとに一つ、マシン名を付ける。 "Office MacBook"、"Home iMac"、"Linux backup server"。監査と取り消しが容易です。
• 一台で複数アプリならアプリごと。 "MacBook, rclone"、"MacBook, Finder"。Finder を壊さず rclone だけを取り消せます。
• 請負業者には短期間。 30 days、view-only、一つのメールボックス限定で、期限切れが自動処理します。

次のステップ

パスワード作成後は各設定ガイドへ進みます。

• macOS Finder で Drive を接続
• Windows Explorer で Drive を接続
• Cyberduck で Drive を接続
• rclone で Drive を接続
• Android の DAVx⁵ で Drive を接続
• iPhone の Documents で Drive を接続

問題があればDrive Sync のトラブルシューティングを参照してください。多くは新しいデバイスパスワードで解決します。