「管理」→「セキュリティ設定」画面で、環境全体のセキュリティポリシーを設定します。 パスワードポリシー、ロックアウト、IP制限、メール通知などが設定できます。
| 設定項目 | 説明 |
|---|---|
| 最小文字数 | パスワードの最低文字数（8〜64） |
| 大文字を含む | A-Z の大文字を必須にする |
| 小文字を含む | a-z の小文字を必須にする |
| 数字を含む | 0-9 の数字を必須にする |
| 記号を含む | !@#$等の記号を必須にする |
| 有効期限（日数） | 強制的にパスワード変更を求める日数（0=無期限） |
| 履歴保持数 | 過去N回のパスワードと同じものを使用禁止（0〜24） |
一定回数ログインに失敗したアカウントを自動的にロックします。ブルートフォース攻撃の防止に有効です。
| 設定項目 | 説明 |
|---|---|
| ロックアウト閾値 | この回数失敗するとロックされる（0=無効） |
| ロックアウト時間（分） | ロックが解除されるまでの時間 |
最終アクセスから指定分数経過したセッションを自動的に切断し、 ユーザーに再ログインを求めます。 業務 PC を長時間放置したまま離席した場合の盗用リスクを軽減します。
| 設定項目 | 説明 |
|---|---|
| アイドルタイムアウト (分) | 0 で無効。 最大 1440 分 (24 時間)。 PCI DSS / HIPAA / SOC 2 等のコンプライアンス要件では 15〜30 分が一般的 |
パスワード変更 / 二要素認証の有効化 / メンバーの権限変更 / メールアドレス変更 / API トークン発行 / SAML 設定変更 / セキュリティ設定変更 など、 環境のセキュリティに直結する操作は実行直前に 15 分以内のパスワード再入力 を要求します (sudo モード)。 詳細はユーザー側の「個人設定 → 重要操作の再認証」 を参照してください。
メンバーが個人設定で自分のどのプロフィール項目を編集できるかを、 環境全体のポリシーとして制御できます。 OFF にした項目は本人が変更できなくなり (個人設定でロック表示)、 管理者がメンバー管理から代理で設定します。
| 項目 | 既定 | 対象 |
|---|---|---|
| 表示名 | 許可 | 画面に表示される名前 |
| プロフィール写真 | 許可 | アバター画像のアップロード・削除 |
| 復旧用メールアドレスの管理 | 許可 | 本人による復旧用メールの登録・変更 |
| ログイン用メールアドレスの変更 | 不可 | 本人によるログイン ID の変更 |
許可されたIPアドレスからのみログインを許可します。社内ネットワーク外からのアクセスを防げます。 管理者を含むすべてのメンバーに適用されます。
192.168.1.0/24、10.0.0.1）CIDR 範囲 や安定したネットワークの指定を推奨ロックアウトからの自己復旧: 動的 IP 環境などで許可リストにない IP に変わり管理者がログインできなくなった場合、 ログイン画面または「アクセスが制限されています」 画面の「IP 制限で管理者がログインできない場合」 リンクから自己復旧できます。 管理者のログイン用メールアドレスに届く 6 桁コードを入力すると、 現在接続している IP アドレスが許可リストに追加され、 通常どおりログインできるようになります。 この操作は IP を追加するだけで、 ログインには引き続き通常の認証情報 (パスワード等) が必要です。 ログインできたら、 必要に応じて IP 制限設定を CIDR 範囲などに見直してください。
環境全体でのメール通知を有効/無効にします。通知ルールで設定されたメール通知を実際に送信するかを切り替えます。