セキュリティポリシーの概要
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
セキュリティポリシーは、パスワードポリシー、ロック期間設定、セッション制限の3つの要素で構成されます。
パスワードポリシー
パスワードポリシーでは、ユーザーのパスワードの強度に関する制限を設定できます。ルーティングポリシーに基づいて、パスワードでのサインインが許可されているユーザーに適用されます。パスワードポリシーでは、次のパラメーターを設定できます。
パスワードの複雑さ
- ［パスワードの最小文字数］
- ［大文字と小文字の混在］：このパラメーターを有効にすると、英大文字と英小文字の両方を含むパスワードの設定がユーザーに必須になります。
- ［特殊文字の最小数］
- ［数字の最小数］
パスワードの有効期間
- ［パスワードの最大有効期間］：新しいパスワードを設定した後、このパラメーターで指定した日数が経過すると、ユーザーはパスワードの変更を求められます。
- ［パスワードの最短使用期間］：新しいパスワードを設定した後、このパラメーターで指定した時間または日数が経過するまで、ユーザーはパスワードを変更できません。
- ［以前使用したパスワードの拒否］：パスワードを設定する際、ユーザーは最近使用したパスワードを再利用できません。このパラメーターでは、拒否する最近のパスワード数を定義します。
パスワードポリシーには、必要に応じてポリシーをすばやく定義できるように、強、良好、普通の3つのプリセットも用意されています。
ロック期間設定
ロック期間設定は、アカウントへの不正アクセスを制限します。誤った認証情報による複数回のサインイン試行があった場合に一定時間ロックアウトすることで、不正侵入の可能性から保護します。ロック期間設定では、次のパラメーターを設定できます。
- ［監視期間］：無効なサインインの回数が上限を超えてはならない期間です。
- ［無効なサインインの最大回数］：監視期間内に許容される無効なサインインの回数です。
- ［ロック期間］：監視期間ごとに許容される無効なサインインの最大回数を超えた場合に、ユーザーがロックアウトされる時間です。
管理者としてユーザーのロックを解除するには
- Zoho Directoryにサインインし、左側のメニューで［管理画面］をクリックします。
- ロックを解除するユーザーをクリックします。
- ［ロック解除］をクリックします。これにより、アカウントのロック期間の制限もリセットされます。
セッション制限-同時セッション
同時セッション制限では、同時にサインインできる場所の数を定義します。新しいブラウザー、アプリ、またはデバイスからサインインするたびに、1つのセッションとしてカウントされます。
たとえば、同時セッション制限が3のユーザーは、ノートパソコンのブラウザー、携帯電話のブラウザー、勤務先PCのブラウザーの3か所でサインインできます。別のブラウザーやデバイスから再度サインインしようとすると、先に既存のセッションからサインアウトするよう求められます。
これにより、アカウントがサインインしたまま保護されていない場所を減らし、ユーザーのセキュリティを向上させます。