ナレッジベース

あなたのPipedriveアカウントには貴重なビジネス情報、顧客データ、さらには他の統合ツールへのアクセスが含まれています。それはあなたのビジネスのライフラインですので、常に保護する必要があります。

強力なパスワードはあなたのアカウントとデータを安全に保つのに役立ちますが、データ侵害、推測、フィッシングに対して脆弱です。

二要素認証、または2FAは、あなたの個人情報に対してもう一つのセキュリティ層を追加します。

あなたのPipedriveユーザーアカウントに対して、それを有効にすることを強くお勧めします。

2FAはどこで見つけられますか？

個人設定> パスワードとログイン > 二要素認証 (2FA) に移動すると、選択できる2つのオプションがあります：

• 認証アプリ、これは認証の第二段階として特定のアプリを選択できるようにします
• 確認リンク、これは確認メールで受け取ることになります

すべてのユーザーに2FAを強制する

このオプションを切り替えることで、すべてのユーザーに2FAを強制することができます。

各ユーザーは、各デバイスで30日ごとに確認される必要があります。

認証アプリ

認証アプリを使用した二要素認証（2FA）を実装することで、従来のユーザー名とパスワードを超えて、2番目の検証手段を要求することにより、アカウントのセキュリティが大幅に向上します。これにより、攻撃者が認証コードを生成するためにパスワードと物理デバイスの両方を必要とするため、無許可のアクセスのリスクが軽減されます。

認証アプリを使用した2FAの利点

• 強化されたセキュリティ: 認証アプリは時限的なコードを生成するため、攻撃者がユーザーのパスワードを持っていてもアクセスが困難になります
• フィッシングへの防護: コードが別のデバイスで生成されるため、パスワードを盗むためのフィッシング試行は効果が薄れます
• アカウントの侵害を削減: アクセスには2番目の要素が必要となるため、パスワードの盗難によるデータ侵害が軽減されます
• ユーザーコントロール: ユーザーは追加の保護層を持つことで、アカウントのセキュリティをよりコントロールできます

このオプションを有効にするには、「認証アプリを接続する」をクリックしてください。

クリックすると、セキュリティ上の理由から、パスワードを再入力するよう求められる場合があります。

次に、お好みの認証アプリにPipedriveアカウントを接続する必要があります。方法は2通りあります：

• 認証アプリでQRコードをスキャンする
• 認証アプリからの6桁のコードを入力する

認証アプリの接続が成功すると、バックアップコードの画面が表示されます。

これらのコードは、認証アプリへのアクセスを失った場合にアカウントにアクセスするために使用できます。

認証アプリを使用した2FAの設定が成功すると、変更を確認するメールが届きます。

確認リンク

アカウントのセカンドレイヤーの保護として、常に認証アプリの使用を推奨します。何らかの理由で使用できない場合は、より簡単ですがセキュリティの低い2FAオプションも利用可能です：メールによる確認リンクです。

パスワードは同じメールを通じてリセットできるため、攻撃者はあなたのアカウントを乗っ取るためにメールインボックスを侵害するだけで済むことを心に留めておいてください。

有効な時、Pipedriveにログインすると、あなたがPipedriveにログインするために使用するメールアドレスに確認リンクを含むメールが送信され、あなたのPipedriveアカウントへのアクセスが許可されます。

確認リンクは、Gmail、Microsoft Outlook、ProtonMailなどのネイティブメールアプリから開く必要があります。同じメールには、その検証可能なログインが世界のどこで発生したかについての情報が提供されます。