ユーザー管理操作におけるドメイン依存性
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
管理者には、組織内のユーザーを管理する権限があります。ただし、ユーザーのパスワードやMFAのリセット、その他一部の操作については、管理者に一定の制限があります。これらの制限は、ユーザーのメールアドレスのドメインによって異なります。
ドメイン名とは
ドメイン名とは、Webサイトのアドレスを指します。簡単に言うと、Webサイトが家だとすれば、その住所がドメインです。ドメインを購入した人は、そのドメインの所有者になります。所有者は、本人確認のためにZoho Oneでドメインを認証することが重要です。
ドメインは、大きく認証済みドメインと未認証ドメインに分類できます。
認証済みドメインと未認証ドメイン
これらのドメインの違いを、具体的な例で見てみましょう。
Walterが自社用にドメイン名ジルカー.comを購入したとします。次に、Walterは会社の従業員を採用し、各従業員にはmegan@ジルカー.comやjames@ジルカー.comのように、ジルカー.comドメインのメールアドレスが付与されます。Walterはこのドメインの所有者であるため、Zoho Oneで認証できます。認証が完了すると、Walterは従業員のパスワードをリセットできるようになります。
さらに、追加の業務のためにWalterが外部コンサルタントを採用したとします。これらの外部コンサルタントは、leonard@zohomail.comやantony@gmail.comなど、自分の会社用または個人用のメールアドレスを持っています。WalterがZoho Oneでこれらのユーザーを組織に追加しても、Walterはそれらのドメインの所有者ではないため、メールアドレスのドメインをZoho Oneで認証することはできません。このような場合、Walterはそれらのユーザーのパスワードをリセットできません。
ドメイン認証制限が必要な理由
ドメイン認証制限を設けることで、ユーザーに関する操作を実行する権限はドメイン所有者のみに付与されます。ドメインを所有しており、Zoho Oneで認証済みの場合、そのドメインに属するユーザーに対してすべての操作を実行できます。一方、外部ユーザーや個人用メールアドレスのユーザーについては、本人確認とセキュリティのため、パスワードのリセットやバックアップコードの生成をユーザー自身で行う必要があります。
管理者がリセットできるパスワード
管理者がリセットできるのは、認証済みドメインのメールアドレスを持つユーザーのパスワードのみです。
- ユーザーが未認証ドメインのみを使用している場合、または認証済みドメインの確認済みメールアドレスを持っていない場合：ユーザー自身がZoho Accountsにサインインしてパスワードをリセットする必要があります。
- 新しいメールアドレスの追加：認証済みドメインのメールアドレスをユーザーのプロフィールに追加しても、ユーザーが承認するまでは「未認証」のままです。ユーザーのメインのメールアドレスに同意メールが送信されます。ユーザーが招待を承認すると、そのメールアドレスは認証済みになります。
管理者による実行が制限される操作
アカウントのセキュリティを強化し、ユーザー管理設定を保護するため、一部の管理者操作にドメインに基づく制限を適用します。ユーザーのメールドメインが認証および確認されるまで、管理者は次の操作を実行できません。
- MFAのリセット
- MFAの有効化／無効化
- ユーザーのバックアップコードの生成
- メールボックスの作成
これは、これらの操作を信頼できる認証済みドメインに属するユーザーに限定することで、不正な復旧やアクセスの試みを防ぐためです。