ナレッジベース

Pipedriveは、データがどのようにアクセスされるか、いつアクセスされるかを完全に透明にするための、多数のセキュリティ関連の機能を提供しています。

許可と表示設定

許可セット

アカウント設定アクセスを持つユーザーは、許可セットを設定することで、Pipedrive内で他のユーザーが行える操作を制御することができます。例えば、取引を削除したり、カスタムフィールドを編集したりできます。

許可セットを介して制御できる操作の完全なリストは、この記事で確認できます。

表示グループの数やデフォルトオプションは、利用しているプランによって異なります。

• エッセンシャルおよびアドバンスドプラン
  デフォルトのグループ1つと可視性オプション2つ：アイテムの所有者またはすべてのユーザー
• プロフェッショナルプラン
  デフォルトのグループ1つとカスタマイズ可能な可視性グループ3つ、可視性オプション4つ：アイテムの所有者、アイテム所有者の可視性グループ、アイテム所有者の可視性グループおよびサブグループ、またはすべてのユーザー
• エンタープライズプラン
  無制限のグループと可視性オプション4つ：アイテムの所有者、アイテム所有者の可視性グループ、アイテム所有者の可視性グループおよびサブグループ、またはすべてのユーザー

可視性グループ

許可セットはユーザーがPipedrive内で行える操作を制御しますが、可視性グループはユーザーが表示できる取引、連絡先、製品を制御します。可視性グループを作成することは、特定のユーザーが会社のアカウント内の特定の情報を見ることができないようにするために役立ちます。可視性グループの数も、利用しているプランに依存します。

• エッセンシャルおよびアドバンスドプラン
  可視性グループ2つ：アイテムの所有者とフォロワー、または全社
• プロフェッショナルプランおよびそれ以上のプラン
  可視性グループ4つ：アイテムの所有者のみ、所有者の可視性グループ、所有者の可視性グループおよびサブグループ、または全社

パイプラインの可視性

アカウント設定アクセスを持つユーザーは、可視性グループ内のユーザーに対してパイプラインの可視性設定を編集できます。各グループが表示できないパイプラインを選択解除することで、特定のパイプラインにアクセスできないようになります。デフォルトでは、すべての可視性グループがすべてのパイプラインにアクセスできます。

特定のパイプラインにアクセスできない可視性グループは、Pipedrive内でそのパイプラインやそのパイプライン内の取引の痕跡を一切見ることができません。そのパイプラインは、アカウントから完全に非表示になります。

ディール管理許可セットを持つユーザーは、常にすべてのパイプラインとディールにアクセスできます。可視性グループの設定に関係なくです。パイプラインの可視性について詳しくは、この記事をご覧ください。

2FA：2要素認証

2要素認証機能は、Pipedriveにログインしようとしているユーザーが本当に自分自身であることを確認するための追加のセキュリティレイヤーを追加します。

2要素認証が有効になっている場合、Pipedriveにログインすると、電子メールがPipedriveへのログインに使用する電子メールアドレスに送信されます。このメールには、ログイン試行に関する情報とPipedriveアカウントへのアクセスを許可する確認リンクが含まれています。

シングルサインオン（SSO）

多くの大企業は、OktaやAzure ADなどのサードパーティのSSOサービスを使用して、ユーザーが1つのログイン認証情報で複数のアプリケーションに安全に認証およびログインできるようにします。

Pipedriveのシングルサインオン機能を使えば、会社で設定したSSOプロバイダーにPipedriveを追加でき、ユーザーにとってストレスのないPipedriveログイン体験と管理者がユーザーアクセスをより安全に制御できる方法が提供されます。

セキュリティダッシュボード

セキュリティダッシュボードの機能では、企業アカウントで発生するユーザーアクセス情報やセキュリティに関連する活動の完全な透明性を提供します。

• ユーザーアクセスとデバイスログ
  アカウントにアクセスしているユーザーと、デバイス、場所、ログイン時間などの追加のログイン情報
• 監査ログ
  過去2ヶ月間において、企業アカウントで行われたすべてのセキュリティ関連変更のログ
• セキュリティ評価
  現在のアクセスと権限に関連するユーザー設定に基づく、Pipedriveの企業アカウントにおける潜在的なセキュリティ脆弱性に関するレポート

Pipedriveのエッセンシャルプランおよびアドバンスドプランでは、これらのすべての機能にアクセスすることはできませんが、以下のものが表示されるセキュリティダッシュボードが提供されます：

• ログインしたユーザー
• 先週の概要
• 高リスクおよび低リスクの問題を示すセキュリティ評価

セキュリティルール

セキュリティルールの機能を使用すると、アカウント設定へのアクセス権を持つユーザーが、ビジネスデータが適切な人々に適切な場所と時間でのみ利用できるようアクセス制限を強制できます。

• 2要素認証（2FA）
  すべてのユーザーに対して2要素認証を強制します
• パスワードルール
  パスワードの強度、有効期限、再利用など、パスワードに関連するルールを強制します
• IPアドレスと時間帯のアクセス制限
  セキュリティルールの高度なルールセクションでは、IPアドレスと時間帯によるユーザーアクセスを制限できます

セキュリティアラート

セキュリティアラート機能は、アカウント設定にアクセス権があるユーザーが会社のアカウント内で発生するセキュリティ関連のイベントに応じて電子メール通知を設定できるようにします。アラートはリアルタイムまたは定期的な毎日または週ごとの間隔で送信するように構成できます。

• アカウントアクセスアラート
  ユーザーのアクセス関連のアクティビティが発生した場合、新しいデバイスからログインした場合、新しい場所からログインした場合など、メールアラートが送信されます。
• データ漏えいと喪失
  Pipedriveからデータがエクスポートまたは削除された場合、メールアラートが送信されます。
• 監査ログ
  すべてのセキュリティアラートは、監査ログの下のセキュリティダッシュボードで追跡することができます。