お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

このヘルプページは Creator 6 をご利用のユーザー向けです。旧バージョン（Creator 5）をご利用の場合は、こちらをクリックしてください。ご利用中の Creator のバージョンを確認することもできます。

1. 概要

1. ある企業では、従業員がプラットフォームを利用する際に多要素認証の利用を必須とする場合があります。
   
2. 同様に、パスワードの作成および管理に関するガイドラインを定めたポリシーにより、従業員は注意すべき点を理解し、自身が原因となるセキュリティ侵害が発生しないようにできます。
   

1. パスワードポリシー
2. 多要素認証（MFA）
3. 許可された IP
4. 詳細設定

重要:

1. Zoho Directory で操作を行うには、ZD の管理者であるか、ZD の設定変更が可能なカスタムロールが割り当てられている必要があります。
2. Zoho Directory で行った設定を Creator のユーザーに適用するには、Zoho Directory の[ユーザー]タブから、そのユーザーに Creator アプリケーションを割り当てる必要があります。詳細はこちら

メモ:

1. 既定のポリシーは編集できますが、名前の変更、削除、無効化はできません。
2. 既定のポリシーは、常に優先度リストの最後に配置されます。

1。1 ユースケース

1. 従業員が自分のアカウントに対して複雑なパスワードを設定するように義務付けるルールを定めます。理想的な複雑なパスワードは、大文字・小文字の英字、数字、記号を組み合わせたものです（例: 「aD34@W1*!S」）。
2. 多要素認証を有効にして、段階的な認証システムを導入します。
3. 従業員がログインできる認証済み IP アドレスを制限します。
4. セッション情報を監視・管理します。

1。2 ナビゲーションガイド

1。3 ポリシー情報

1. 追加されたグループ／ユーザーは、それぞれ[適用対象グループ]と[除外されたユーザー]に一覧表示されます。
2. 追加されたグループ数と、除外されたユーザー数は、それぞれの見出しの右側に表示されます。
3. ユーザーまたはグループ名をクリックすると、Zoho Directory の[ユーザー]タブまたは[Groups]タブに移動します。
4. 除外されたユーザーにカーソルを合わせると、そのユーザーを除外対象から削除できます。
5. 追加されたグループにカーソルを合わせると、そのグループ（ユーザーの集合）をポリシーから削除できます。

メモ: 新しく作成したポリシーは、セキュリティポリシー設定画面から名前の変更、削除、または無効化できます。

1。4 パスワードポリシー

1. 従業員がログイン用に設定するパスワードの長さを決定します。
2. パスワードの複雑さを高めるため、従業員に大文字と小文字の両方を使用させるように設定します。
3. パスワードに含める必要がある記号および数字の最小数を設定します。
4. 従業員が同じパスワードを使用できる期間（変更までの有効期間）を決定します。
5. パスワードを頻繁に変更できないように制限します。
6. パスワードリセット時に、過去に使用したパスワードを再利用できないようにします。

メモ:

1. ユーザーが検証済みの Zoho アカウントで Creator にログインする場合、その組織で設定された Zoho Directory のパスワードポリシーに従う必要があります。
2. ユーザーが外部の ID プロバイダーを使用してサインインしようとする場合、Zoho Directory のパスワードポリシーは適用されません。その場合、外部 IdP で設定されたパスワードポリシーに準拠した認証情報が必要です。

1。5 多要素認証（MFA）

1. Zoho OneAuth - 複数のサインイン方式とパスワードレスサインインを提供する Zoho 独自の認証アプリです。

メモ: OneAuth を有効にしている場合、faceID／touch ID やパスワードレスサインインを有効または無効にすることができます。

1. Google Authenticator や Authy など、サインイン用の OTP を生成する他社製認証アプリ。
2. YubiKey などのハードウェアセキュリティキー。
3. SMS ベースの OTP。

1. MFA lifetime- MFA の有効期間を設定できます。この期間内であれば、従業員は信頼済みブラウザーからサインインする際に多要素認証を再度行う必要がありません。
2. Allow backup recovery codes- サインインに問題が発生した場合に備えて、ユーザーはバックアップ復旧コードを生成して使用できるようになります。

1。6 許可された IP

1. Zoho Directory にアクセスした際の現在の IP からのみ、ユーザーが組織にサインインできるように制限できます。
2. ユーザーが組織にサインインできる IP の範囲を設定することもできます。
3. より厳格なルールを作成するには、組織全体でサインインに使用する固定 IP を追加できます。

メモ: ユーザーが Zoho Directory で自分用に IP アドレスをホワイトリスト登録しており、同じユーザーに対して別の IP をホワイトリスト登録しているセキュリティポリシーが割り当てられている場合、そのユーザーが使用できるのは Zoho Directory のセキュリティポリシーで追加された IP アドレスのみです。

1。7 詳細設定

1. Sessions Lifetime- 従業員が自動的に組織からサインアウトされるまでの時間です。初期設定値は 30 日です。
2. Idle Session Timeout- 従業員が操作を行わずに放置した場合に、自動的にサインアウトされるまでのアイドル時間です。初期設定値は「なし」です。
3. Concurrent Sessions- 従業員が組織にサインインできる同時セッション数です。初期設定値は 50 セッションです。必要に応じて、同時セッション数を 1～10 の範囲で制限できます。

2. セキュリティポリシーの設定

1. セキュリティポリシーを追加- カスタム設定を使用して新しいセキュリティポリシーを追加する方法を参照します。
2. パスワードポリシーを設定- さまざまなユーザーグループに適用できる堅牢なパスワードポリシーを作成する方法を参照します。
3. MFA を設定- 複数の認証方法を有効にする方法を参照します。
4. Allowed IPs を設定- IP アドレスをホワイトリスト登録する方法を参照します。
5. セッション管理を設定- 従業員に適用されるセッションルールを管理する方法を参照します。

3. セキュリティポリシーを使用するメリット

1. パスワードポリシーはデータ侵害を防ぎ、従業員が自分の認証情報を保護できるようにします。組織の責任は、組織が作成する高度なパスワードポリシーに明確に反映されている必要があります。
2. MFA が一般的になる前は、多くの組織が 2 要素認証を利用していました。MFA を使用すると、さらに多くの保護レイヤーを追加できます。OTP ベースのリクエストや Google Authenticator の利用などにより、ユーザーは組織に仮想的にアクセスする前に完全に検証されます。これにより、ハッカーが従業員アカウントに容易に侵入することを防ぎます。したがって、MFA はユーザーにとってより安全なプラットフォームを構築し、その結果として、このような保護フレームワークに対する顧客の信頼を高めます。
3. IP アドレスの制限は、企業データを保護するうえで重要な役割を果たします。これは追加の保護レイヤーです。たとえば、従業員の認証情報が不正に使用されてサイバー攻撃が開始された場合でも、ユーザーがログインできる特定の IP アドレスのみを許可していれば、組織は侵害を回避できます。その他の IP からは組織に仮想的にアクセスすることはできません。

4. 注意事項

1. 同時に有効化できるセキュリティポリシーの数は、利用している Directory のプランによって異なります。
2. セキュリティポリシーに加えた変更は、ユーザーが次回サインインするか、パスワードをリセットするタイミングで有効になります。

1. Zoho Directory で行った設定を Creator のユーザーに適用するには、Zoho Directory のユーザータブから Creator アプリケーションを割り当てる必要があります。
2. Creator に追加されたすべてのユーザーは Zoho Directory に一覧表示されます。新しいユーザーを Zoho Directory から作成して Creator に割り当てることもできます。その場合、Creator のユーザータブに自動的に追加されます。
3. Creator と Zoho Directory の間には双方向の連携があります。ユーザーの追加、名前変更、削除、無効化、有効化など、Creator ユーザーに対して行った操作は、もう一方の製品にも自動的に同期されます。
4. Zoho Directory から Creator にユーザーを割り当てられるのは、Creator のプランで定められたユーザー上限に達するまでです。

5. 関連トピック

1. ガバナンスについて理解する
2. Zoho Creator でのカスタム認証
   
3. Zoho Creator での Active Directory 連携
4. Zoho Creator のドメイン