ナレッジベース

トピック
二要素認証(2FA)
パスワードの強度
パスワードの有効期限と再利用
高度なルール
変更の確認と検証

この記事は機械翻訳を使用して作成されました。

セキュリティのルール

JT
Jenny Takahara, 2023年10月20日
注意: セキュリティルール機能は、Pipedriveのエンタープライズプランの中で多くの有用な機能の1つです。アカウント設定にアクセスできるユーザーのみが企業アカウントでセキュリティルールを設定できます。

データの安全を守ることは、どのビジネスにとっても重要です。 セキュリティルール機能を使用すると、ビジネスデータが正しい場所で正しい人々にのみ利用可能であることを保証するためのアクセス制限を強制できます。

セキュリティルールにアクセスして設定するには、設定 > セキュリティセンター > ルールに移動してください。

注意: 二要素認証以外の場合、モバイルアプリを介してPipedriveにアクセスする際にはセキュリティルールは適用されません。

二要素認証(2FA)

このオプションを切り替えると、すべてのユーザーに対して二要素認証(2FA)を強制することができます。2FA機能により、Pipedriveユーザーアカウントが保護され、次回ログイン時にユーザーにクリックして確認するリンクが含まれたメールが送信されます。各ユーザーは、各デバイスごとに30日ごとにのみ確認が必要です。


パスワードの強度

アカウント設定でパスワードの強度要件が有効になると、その要件を満たしていないパスワードを使用しているユーザーには、次回ログイン時にパスワードの変更を求められます。ユーザーパスワードには、以下のいずれかを含めることができます:

  • 少なくとも1つの小文字と大文字
  • 少なくとも1つの数字
  • 少なくとも1つの特殊文字(「!」、「@」、「&」など)
  • 最小文字数(少なくとも8文字)
passwordstrength.gif


パスワードの有効期限と再利用

ユーザーのパスワードには、有効期限や再利用条件を設定することができます。

  • パスワードの有効期限 – ユーザーのパスワードは、365日、180日、90日、60日、30日、または無期限で有効期限を設定できます。
  • パスワードの再利用 – パスワードのリセットは、現在のパスワードのみを禁止するか、現在のパスワードと以前の1つのパスワードを禁止するように制限できます。

passwordexpirationandreuse.gif

高度なルール

「高度なルール」セクションを展開すると、より洗練されたセキュリティルールを設定してユーザーのアクセスを制限することができます。

注: 高度なルールが適用されると、アカウント設定のアクセス権を持たないすべてのユーザーに即座に適用されます。

特定のIPアドレスのみアクセスを許可する
ユーザーが特定の場所にいる場合にのみPipedriveにアクセスさせたい場合、高度なセキュリティルールにIPアドレスの条件を追加することができます。アカウント設定アクセス権を持たないすべてのユーザーは、これらのIPアドレスの下にいる場合にのみ会社のデータにアクセスできるようになります。「IPアドレスを追加」をクリックして始めましょう。

IPアドレスを追加ウィンドウでは、IPアドレスを入力するか、現在のIPアドレスを自動入力するオプションが表示されます。アクセス制限の要件に応じて複数のIPアドレスを追加することができます。

addipaddress.gif

特定の時間帯のみアクセスを許可する
このルールを有効にすると、ユーザーのアクセスが特定の時間枠に制限され、会社の営業時間やタイムゾーンなどが追加されます。アカウント設定のアクセス権を持たないすべてのユーザーは、追加された日数、時間、タイムゾーンの外ではPipedriveにアクセスできなくなります。

時間範囲を追加」をクリックして時間範囲の制限を設定することができます。

timeframe.gif


変更の確認と検証

ルールがすべて設定されたら、「プレビューと適用」をクリックして変更内容を検証できます。表示されるウィンドウでセキュリティルールの詳細を確認し、「今すぐ適用」をクリックしてルールを実装します。

ユーザーに変更内容の要約を送信する場所を選択できます。

Screen_Shot_2020-01-17_at_5.28.57_PM.png
この記事は役に立ちましたか?

はい

いいえ

関連記事

ご質問がありますか?

お問い合わせ