データ セキュリティ完全制御

インターネット詐欺やソーシャルエンジニアリングが流行している今の時代では、私たちすべてが攻撃に会う可能性があります。携帯電話のテキストメッセージから送信される可変パスコードを使用して、ポータルでのログイン手順を保護します。ユーザーによる個人パスワードの誤用で、クラウドやサーバ施設内に保存された分類データは簡単にアクセスされてしまいます。そのリスクを冒さないようにしてください。

当社では、Clickatell、SMSC、Twilio サービスを統合し、任意のチームと予算に合った的確な SMS パッケージを選択できるようにしました。

さらに、コード生成アプリ (Google Authentificator、Authyなど) を使用して、二要素認証を有効にすることも可能です。

古い認証システムの代わりに、シングルサインオンを選択すると、当社はいずれのログインデータも保存できなくなりますが、その代わりにそれを信頼できるグローバルな認証サービスの一部を提供しています。ONLYOFFICE がサービス提供者（SP）で、サードパーティのアプリが認証情報提供者（IdP）です。認証情報提供者側は、ユーザーの認証を確認し、慎重に資格情報を保持しながら、このデータの不正取得のリスクを最小限に抑えます。

現在、当社では、ONLYOFFICE と統合している Shibboleth 社、OneLogin 社、AD FS 社の 3 社の認証情報提供者からの協力で、シングルサインオン機能を実施しています。

社内にいる攻撃者のアクションによる脅威は、業務レベルやデータクラスの種類によって大きさが異なり、このため、権限に差をつける必要があります。

お使いのプライぺートポータルのユーザーを、簡単にグループ化、階層化できます。ユーザー、グループごとにポータルモジュール、データへのアクセス権を設定して、脅威や内部アクションから特定のデータを保護します。

ログイン基準に組み込まれた設定で、特定の知識や関心を基準にして認証を行うフレームワークの管理ができます。また、アクティビティすべてを手動で監視、報告ができ、詐欺の可能性や危険性を摘出します。

信頼のあるメールドメイン。このオプションで、サインアップしたメールが入るべきメールサーバを手動で選ぶことができます。カスタマイズされたメールドメインにも対応しています。

パスワード作成基準。ここで、パスワードの最小の長さを設定でき、パスワードに大文字、数字、特定のシンボルなどの特殊な文字の種類を含ませる必要があるかどうかを判断できます。

クッキー有効期間。このオプションが有効になっている場合、選択されたある期間は、自動ログアウトが実行されます。

IP アドレス制限。この設定で選択された IP だけにポータルへのアクセスが許可されます。

ログイン履歴。ログイン履歴を使用すると、成功したログイン試行、失敗したログイン試行、ログオフの全履歴を見ることができます。

監査記録報告は、各ユーザーによって実行されたアクションとその時期を追跡します。