お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

このヘルプページは Creator 6 をご利用のユーザー向けです。旧バージョン（Creator 5）をご利用の場合は、こちらをクリックしてください。ご利用中の Creator のバージョンを確認することもできます。

1. 概要

1. ある企業では、従業員がプラットフォームを利用する際に、多要素認証の利用を必須とする場合があります。
   
2. 同様に、パスワードの作成および管理に関するガイドラインを定めたポリシーにより、従業員は自らが原因となるセキュリティ侵害を起こさないよう意識し、対策を講じることができます。
   

1. パスワードポリシー
2. 多要素認証（MFA）
3. 許可 IP
4. 詳細設定

重要:

1. Zoho Directory で操作を行うには、ZD の管理者であるか、ZD の設定変更が可能なカスタムロールが割り当てられている必要があります。
2. Zoho Directory で行った設定を Creator のユーザーに適用するには、そのユーザーを Zoho Directory の[ユーザー]タブから Creator アプリケーションに割り当てる必要があります。詳細はこちら

メモ:

1. 既定のポリシーは編集できますが、名前の変更、削除、無効化はできません。
2. 既定のポリシーは、常に優先度リストの最後に配置されます。

1。1 ユースケース

1. 従業員が自分のアカウントに対して複雑なパスワードを設定するように義務付けるルールを定めます。理想的な複雑なパスワードには、大文字と小文字の英字、数字、記号が組み合わさっている必要があります（例: 「aD34@W1*!S」）。
2. 多要素認証を有効にして、段階的な認証システムを導入します。
3. 従業員がログインできる認証済み IP アドレスを制限します。
4. セッション情報を監視・管理します。

1。2 ナビゲーションガイド

1。3 ポリシー情報

1. 追加されたグループ／ユーザーは、それぞれ[適用対象グループ]と[除外済みユーザー]に一覧表示されます。
2. 含まれているグループ数と除外されているユーザー数は、それぞれの見出しの横に表示されます。
3. ユーザーまたはグループ名をクリックすると、Zoho Directory の[ユーザー]タブまたは[Groups]タブに移動します。
4. 除外済みユーザーにカーソルを合わせると、そのユーザーを除外対象から削除できます。
5. 含まれているグループにカーソルを合わせると、そのグループ（ユーザーの集合）をポリシーから削除できます。

メモ: 新しく作成したポリシーは、セキュリティポリシー設定画面から名前の変更、削除、または無効化できます。

1。4 パスワードポリシー

1. 従業員がログイン用に設定するパスワードの長さを決定します。
2. パスワードの複雑さを高めるために、大文字と小文字の両方を使用するよう従業員に求めます。
3. パスワードに含めるべき記号および数字の最小数を設定します。
4. 従業員が同じパスワードを使用できる期間（変更までの有効期間）を決定します。
5. パスワードを頻繁に変更しすぎないよう制限します。
6. パスワードリセット時に、過去に使用したパスワードを再利用できないようにします。

メモ:

1. ユーザーが認証済みの Zoho アカウントで Creator にログインする場合、その組織で設定された Zoho Directory のパスワードポリシーに従う必要があります。
2. ユーザーが外部 IdP（アイデンティティプロバイダー）を使用してサインインしようとする場合、Zoho Directory のパスワードポリシーは適用されません。その場合、外部 IdP 側で設定されたパスワードポリシーに準拠している必要があります。

1。5 多要素認証（MFA）

1. Zoho OneAuth - 複数のサインイン方式とパスワードレスサインインを提供する Zoho 独自の認証アプリです。

メモ: OneAuth を有効にしている場合、Face ID／Touch ID やパスワードレスサインインを有効または無効にすることができます。

1. Google Authenticator や Authy など、サインイン用の OTP を生成する他社製認証アプリ。
2. YubiKey などのハードウェアセキュリティキー。
3. SMS ベースの OTP。

1. MFA lifetime- MFA の有効期間に時間制限を設定できます。この期間を過ぎると、従業員は信頼済みブラウザーからサインインする際に多要素認証を行う必要がなくなります。
2. Allow backup recovery codes- サインインに問題が発生した場合に備えて、ユーザーはバックアップ復旧コードを生成して使用できるようになります。

1。6 Allowed IPs

1. Zoho Directory にアクセスした時点の現在の IP アドレスからのみ、ユーザーが組織にサインインできるように制限できます。
2. ユーザーが組織にサインインできる IP の範囲を設定することもできます。
3. より厳格なルールを作成するには、組織全体でサインインに使用する固定 IP を追加できます。

メモ: ユーザーが Zoho Directory で自分用に IP アドレスをホワイトリスト登録しており、同じユーザーに別の IP をホワイトリスト登録しているセキュリティポリシーが割り当てられている場合、そのユーザーが使用できるのは Zoho Directory のセキュリティポリシーで追加された IP アドレスのみです。

1。7 詳細 設定

1. Sessions Lifetime- 従業員が自動的に組織からサインアウトされるまでの時間制限です。初期設定値は 30 日です。
2. Idle Session Timeout- 従業員が操作を行わずに放置した場合に、自動的にサインアウトされるまでのアイドル時間の上限です。初期設定値は「なし」です。
3. Concurrent Sessions- 従業員が同時に保持できるサインインセッションの数です。初期設定値は 50 セッションです。必要に応じて、同時セッション数を 1 ～ 10 の範囲で制限できます。

2. Configuration of security 規定

1. 追加する Security 規定- カスタム設定を使用して新しいセキュリティポリシーを追加する方法を参照します。
2. 設定する パスワード 規定- さまざまなユーザーグループに適用できる堅牢なパスワードポリシーを作成する方法を参照します。
3. 設定する MFA- 複数の認証方法を有効にする方法を参照します。
4. 設定する Allowed IPs- IP アドレスをホワイトリスト登録する方法を参照します。
5. 設定する Session Management- 従業員が従う必要のあるセッションルールを管理する方法を参照します。

3. メリット of using security policies

1. パスワードポリシーはデータ侵害を防ぎ、従業員が自分の認証情報を保護できるようにします。組織の責任は、組織が作成する高度なパスワードポリシーに明確に反映されている必要があります。
2. 多要素認証（MFA）が普及する前は、多くの組織が 2 要素認証を利用していました。MFA では、さらに多くの保護レイヤーを追加できます。OTP ベースのリクエストや Google Authenticator の利用などにより、ユーザーは組織に仮想的にアクセスする前に完全に検証されます。これにより、ハッカーが従業員のアカウントに容易に侵入することを防ぎます。その結果、MFA はユーザーにとってより安全なプラットフォームを構築し、このような保護フレームワークに対する顧客の信頼にもつながります。
3. IP アドレスの制限は、企業データを保護するうえで重要な役割を果たします。これは追加の保護レイヤーです。たとえば、従業員の認証情報が不正に使用されてサイバー攻撃が開始された場合でも、ユーザーがログインできる特定の IP アドレスのみを許可していれば、組織は侵害を回避できます。その他の IP からは組織に仮想的にアクセスすることはできません。

4. Points to メモ

1. 同時に有効にできるセキュリティポリシーの数は、利用している Directory のプランによって異なります。
2. セキュリティポリシーに加えた変更は、そのユーザーが次回サインインするか、パスワードをリセットするセッションから有効になります。

1. Zoho Directory で行った設定を Creator のユーザーに適用するには、Zoho Directory のユーザータブから Creator アプリケーションを割り当てる必要があります。
2. Creator に追加されたすべてのユーザーは Zoho Directory に一覧表示されます。新しいユーザーを Zoho Directory から作成して Creator に割り当てることもできます。その場合、Creator のユーザータブに自動的に追加されます。
3. Creator と Zoho Directory の間には双方向の連携があります。ユーザーの追加、名前変更、削除、無効化、有効化など、Creator ユーザーに対して行った操作は、もう一方の製品にも自動的に同期されます。
4. Zoho Directory から Creator にユーザーを割り当てられるのは、Creator のプランで定められたユーザー上限に達するまでです。

5. Related topics

1. ガバナンスについて
2. Zoho Creator でのカスタム認証
   
3. Zoho Creator での Active Directory 連携
4. Zoho Creator のドメイン