Zoho Vaultの「ワンクリックログインのみ」権限によるセキュリティ強化と制限事項
Zoho Vaultの「ワンクリックログインのみ」権限によるセキュリティ強化と制限事項
お知らせ:
当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の
英語版
を参照してください。
ワンクリックログインのみ権限を使用すると、ユーザーはパスワードを表示せずにWebサイトにログインできます。
デスクトップブラウザーでは、ほとんどのWebサイトで、Zoho Vaultの拡張機能により、ユーザーが[パスワードを表示]オプションを使用してパスワードを閲覧できないようにします。また、開発者コンソールが開いている場合や以前にアクセス済みの場合は、自動入力もブロックされます。
この機能は、Safariを除くすべての主要なデスクトップブラウザーに完全対応しています。Safariでは、Appleが第3者のパスワード管理ツールに必要な制御機能を提供していません。
Zoho Vaultの操作画面にはパスワードが表示されませんが、技術に詳しいユーザーは、ログイン時にブラウザーの高度な操作手法を使用してパスワードを取得できる場合があります。
モバイル端末(AndroidおよびiOS)では、オペレーティングシステム標準の認証情報自動入力サービスによって自動入力が管理されます。そのため、Zoho Vaultでは、ユーザーがモバイルブラウザーやアプリケーションの[パスワードを表示]オプションを使用してパスワードを閲覧することを制限できません。
追加で実施できるセキュリティ対策。
グループポリシーを使用して、ブラウザーの開発者コンソールへのアクセスを無効にします。
ポリシーを適用して、許可リストに登録された拡張機能のみを許可し、ブラウザーの拡張機能を制限します。