この記事では、セキュリティポリシーを作成し、従業員に割り当てる方法を説明します。
この機能でできること
セキュリティポリシーは、認証方式とアクセス制限をひとまとめにした設定です。作成したポリシーを従業員ごとに割り当てることで、従業員のグループごとに異なるセキュリティ要件を適用できます。
例えば、管理者にはIPアドレス制限と2要素認証を求め、一般の従業員にはパスワードのみでのログインを許可する、といった運用ができます。
前提条件
必要な権限: 管理者
画面の場所: 左メニューの「設定」＞「セキュリティ」＞「セキュリティポリシー」
メニューに「セキュリティポリシー」が表示されない場合、この機能はご利用いただけません。ご契約内容については弊社担当者にお問い合わせください。
ポリシーで設定できる項目
1つのポリシーで、次の4種類の設定を指定します。それぞれの手順は各記事をご覧ください。
認証方式: SSOを使用するか、2要素認証を使用するか（SSOを設定する / 2要素認証を有効にする）
パスワードポリシー: パスワードの文字数・有効期限・文字種など（パスワードポリシーを設定する）
IPアドレス制限: アクセスを許可するIPアドレス（IPアドレス制限を設定する）
セッションの有効期限: 自動ログアウトまでの時間（セッションの有効期限を設定する）
SSOと2要素認証は同時に有効にできません。どちらも無効にすることはできます。
ポリシーを追加する
「設定」＞「セキュリティ」＞「セキュリティポリシー」を開きます
画面右上の「ポリシーを追加」をクリックします
ポリシー名を入力し、認証方式・パスワードポリシー・IPアドレス制限・セッションの有効期限を設定します
「保存」をクリックします
ポリシー名は100文字以内で入力します。作成後は変更できません。
ポリシーを編集する
一覧画面でポリシー名をクリックします
設定を変更し、「保存」をクリックします
ポリシー名以外の項目は、作成後でも変更できます。変更内容は、そのポリシーを割り当てているすべての従業員に適用されます。
従業員にポリシーを割り当てる
1人ずつ割り当てる
「従業員」から対象の従業員を開きます
「セキュリティポリシー」の「ポリシー」で、適用するポリシーを選択します
「保存」をクリックします
CSVでまとめて割り当てる
従業員のCSVには「セキュリティポリシー名」列が含まれます。ポリシー名を入力してアップロードすると、複数の従業員にまとめて割り当てられます。手順は従業員をCSVで一括追加・一括更新するをご覧ください。
ポリシーを指定しなかった場合
従業員を作成するときにポリシーを指定しなかった場合は、デフォルトポリシーが適用されます。デフォルトポリシーは一覧画面で「デフォルト」と表示され、削除できません。
一覧画面の「割り当て人数」で、各ポリシーを適用している従業員数を確認できます。
ポリシーを変更した従業員は、次回のアクセス時に再度ログインが必要になります。
ポリシーを削除する
デフォルトポリシー以外のポリシーは削除できます。削除するときは、そのポリシーを割り当てている従業員の移行先ポリシーを指定します。
一覧画面で、削除したいポリシーの行にある「・・・」をクリックし、「削除」をクリックします
「移行先ポリシー」で、従業員を移行するポリシーを選択します
「移行して削除」をクリックします
削除は取り消せません。移行した従業員には移行先ポリシーの設定が適用され、再度ログインが必要になります。
よくある質問
Q. ポリシー名を変更したい
A. ポリシー名は作成後に変更できません。新しい名前でポリシーを作成し、従業員を移行したうえで、不要になったポリシーを削除してください。
Q. 「認証できない従業員がいるため、この変更は保存できません」と表示される
A. 変更後の設定ではログインできなくなる従業員がいます。SSOを有効にする場合は、対象の従業員のメールアドレスのドメインがSSO設定に登録されているかを確認してください。
Q. 「SSOと2要素認証は同時に有効にできません」と表示される
A. 1つのポリシーでSSOと2要素認証の両方を有効にすることはできません。どちらか一方を無効にしてから保存してください。