設定
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
Zoho Vaultの［構成］ページでは、管理者が組織のセキュリティにおける2つの重要な領域（パスワードの作成と再利用の制御、およびユーザーセッションがタイムアウトするまで有効な状態を維持する時間）を一元管理できます。これらの設定を適切に構成しておくことで、認証情報の使い回し、不正アクセス、放置されたセッションの悪用のリスクを軽減できます。
このガイドでは、利用可能なすべてのオプション、その機能、正しい設定方法について説明します。
構成ページへのアクセス
-
左側のサイドバーで［設定］をクリックします。
-
［管理者設定］で［構成］をクリックします。
パスワード管理の設定
このセクションでは、組織全体でパスワードを保存、再使用、分類する方法を管理します。
パスワード履歴の制限
Zoho Vaultでは、ユーザーが過去に使用したパスワードを記憶し、その履歴を使って再使用をブロックできます。この設定では、ユーザーごとに保存するパスワード数を管理します。
設定するには：
-
［パスワード履歴の制限］ドロップダウンをクリックします。
-
5～25件のパスワードから値を選択します。
ヒント：組織に厳格なコンプライアンス要件がある場合は、この値を大きく設定します。履歴が長いほど、再使用を制限する対象期間が広がります。
以前使用したパスワードの制限
パスワード履歴を設定した後、この切り替えを有効にすると、実際に再使用がブロックされます。有効にしない場合、履歴は記録されますが、制限は適用されません。
設定するには：
-
［以前使用したパスワードの制限］の切り替えをオンにします。
-
表示されるドロップダウンから、制限をどこまで遡って適用するかを選択します。
-
［直近3件のパスワード］
-
［直近5件のパスワード］
-
［すべてのパスワード］
ヒント：ほとんどの組織では、［すべてのパスワード］が最も強力で推奨される選択肢です。チームが頻繁にパスワードをローテーションしており、柔軟性が必要な場合は、［直近3件］または［直近5件］を使用します。
新しいパスワードの既定設定の適用
ユーザーがZoho Vaultに新しいパスワードを保存する際、この設定によって、既定の保存先を個人用または組織用にするか、ユーザーに選択させるかを決定します。
設定するには：
-
［新しいパスワードの既定設定の適用］ドロップダウンをクリックします。
-
次のいずれかを選択します。
-
［ユーザーによる選択を許可］：既定値は適用されません。ユーザーは保存時に［個人用］または［組織用］を選択します。
-
［既定値を個人用に設定］：新しいパスワードは既定で［個人用］として保存され、個々のユーザーにのみ表示されます。
-
［既定値を組織用に設定］：新しいパスワードは［組織用］として既定で保存され、一元管理と監査の対象になります。
無操作タイムアウト
操作がない状態が一定時間続くと、無操作タイムアウトによってユーザーは自動的にログアウトされます。この設定は、プラットフォームごとに個別に適用できます。
設定するには：
-
［無操作タイムアウト］セクションまで下にスクロールします。
-
2つのプラットフォーム（Webとブラウザー拡張機能）の表が表示されます。
-
各プラットフォームで、［全員に適用］の下にあるドロップダウンをクリックし、タイムアウト時間を選択します。
-
選択可能なタイムアウト値：［ユーザーによる選択を許可］、5分、10分、15分、20分、25分、30分、35分、40分、45分、50分、55分、1時間、2時間、4時間、8時間、12時間、1日、2日、1週間。
重要：これを1週間のような長い時間に設定すると、再認証なしでセッションが長時間有効なままになります。ほとんどの組織環境では推奨されません。迷った場合は、短いタイムアウトを選択するほうが常に安全です。
管理者向けのベストプラクティス
-
組織全体で適切なパスワード管理を徹底するため、最初からパスワード履歴の制限を有効にします。
-
組織内でチーム間の認証情報共有がある場合は、業務用アカウントが誤って個人用に保存されないよう、新しいパスワードの既定値を組織用に設定します。
-
特に共有ワークステーションでは、放置されたセッションによるリスクを最小限に抑えるため、無操作タイムアウトを短め（15～30分）に設定します。
-
これらの設定が組織の変化するセキュリティポリシーに沿っていることを確認するため、少なくとも四半期ごとに定期的に見直します。