理解政治治理

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

このヘルプページはCreator 6のユーザー向けです。古いバージョン（Creator 5）の場合は、こちらをクリックしてください。Creatorのバージョンを確認してください。

統治モジュールは、組織の管理に関する主要な側面を維持します。これには次が含まれます：

これは、ユーザーのIDを管理し、組織のアカウントセキュリティを向上させ、ユーザーの活動やアクセスを監視するためにスーパー管理者が一度だけ設定する必要があるものです。

セキュリティポリシー

セキュリティポリシーは、ユーザーが自分自身を認証する方法を指示する一連のルールから構成されます。セキュリティポリシーを定めるのに役立つ4つの要素があります：

パスワードポリシー: ユーザーのパスワードの強度と更新頻度を決定します。
MFA: ユーザーがサインインするために使用できるマルチファクター認証モードを決定します。
許可されたIP: ユーザーがサインインするために使用できるIPアドレスを決定します。許可されていないIPからのサインイン要求は拒否されます。
セッション管理: ユーザーが持てるアクティブなセッションの数と期間を決定します。

カスタム認証

カスタム認証を設定すると、ユーザーが自分のIDプロバイダ（またはドメイン）を介して自身を認証できるようになるSAMLを有効にします。例えば、examplecorp.comにSAMLが有効になっている場合、そのドメインからログインするユーザーは検証され、ログインを許可されます。カスタム認証を設定すると、ユーザーはZohoアカウントのパスワードなしでサインインできます。詳しくはこちら。

Active Directory 同期

Zoho Directory Syncは、Active Directory（AD）のユーザーとそのパスワードをZohoアカウントと同期する安全で簡単なディレクトリとパスワードの同期ツールです。

Zoho Directoryは、Zoho Directory Sync（ZDSync）ツールを介して、Active DirectoryまたはLDAPサーバーにユーザー認証と管理を委譲することができます。このツールは、既存のLDAPサーバーからZoho Directory管理パネルへの一方向の同期を実行します。これにより、管理パネルでユーザーアカウントを手動で追加、編集、または無効にすることなく、すべてのユーザーIDを単一の場所に保つことができます。同期は常にADからZohoに行われるため、AD内のデータは決して損なわれることはありません。

ドメイン

自社のドメインをZoho Directoryと関連付けることで、組織のブランドを確立し、従業員のオンボーディングを簡素化し、Zohoでメールボックスをホストすることができます。

協会は以下を支援します：

カスタムメールアドレス: ブランド認知度を高めるために、従業員のドメインベースのアドレスを作成します
簡単な登録: 保留中のユーザーが招待を受け入れるのを待つことなく、ドメインベースのメールアドレスを入力して直接確認済みユーザーとして追加できます
グループエイリアス: グループのすべてのメンバーに簡単にアクセスできるように、グループのドメインベースのメールエイリアスを割り当てます
Active Directory 同期: ドメインベースのメールアドレスを持つユーザーを AD または LDAP サーバーから同期することで、従業員の登録を自動化します