Zoho Vaultの「ワンクリックログインのみ」権限によるセキュリティ強化と制限事項

Zoho Vaultの「ワンクリックログインのみ」権限によるセキュリティ強化と制限事項

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

  1. ワンクリックログインのみ権限を使用すると、ユーザーはパスワードを表示せずにWebサイトにログインできます。
  2. デスクトップブラウザーでは、ほとんどのWebサイトで、Zoho Vaultの拡張機能により、ユーザーが[パスワードを表示]オプションを使用してパスワードを閲覧できないようにします。また、開発者コンソールが開いている場合や以前にアクセス済みの場合は、自動入力もブロックされます。
  3. この機能は、Safariを除くすべての主要なデスクトップブラウザーに完全対応しています。Safariでは、Appleが第3者のパスワード管理ツールに必要な制御機能を提供していません。
  4. Zoho Vaultの操作画面にはパスワードが表示されませんが、技術に詳しいユーザーは、ログイン時にブラウザーの高度な操作手法を使用してパスワードを取得できる場合があります。
  5. モバイル端末(AndroidおよびiOS)では、オペレーティングシステム標準の認証情報自動入力サービスによって自動入力が管理されます。そのため、Zoho Vaultでは、ユーザーがモバイルブラウザーやアプリケーションの[パスワードを表示]オプションを使用してパスワードを閲覧することを制限できません。

追加で実施できるセキュリティ対策。

  1. グループポリシーを使用して、ブラウザーの開発者コンソールへのアクセスを無効にします。
  2. ポリシーを適用して、許可リストに登録された拡張機能のみを許可し、ブラウザーの拡張機能を制限します。