データの整合性を確保し、セキュリティ侵害を回避するために、組織のシステムのセキュリティコンプライアンスを管理します。以下のオプションを通じて実施できます:
ユーザーセッションの有効期限の設定
セッションの有効期限は、ユーザーが従業員アプリまたはイントラネットにサインインしたまま、どれだけの時間インタラクションなしでいられるかを示します。ユーザーが最大の非アクティブ時間を超えると、潜在的なセキュリティリスクを回避するために、自動的に従業員アプリまたはイントラネットからサインアウトされます。セキュリティとコンプライアンスのニーズに応じて、モバイルブラウザー、モバイルアプリ、デスクトップアプリごとに最大の非アクティブ時間を別々に定義できます。
セッションの有効期限オプション:
- デフォルト:6か月
- 最大:6か月
- 最小:5分
- 最小と最大の間で自由に設定可能
- スタジオで、設定 > セキュリティに移動します。
- セッションの有効期限のセクションで、セッションの有効期限を定義します。モバイルブラウザー、モバイルアプリ、デスクトップブラウザーごとに別々に設定できます。
- ドロップダウンメニューをクリックして、月、週、日、時間、分の間で期間を選択します。
- 期間を定義するために数値を追加します。
Staffbase Emailをスタンドアロン製品として使用している場合、スタジオのセッションの有効期限を定義するだけで済みます。モバイルとデスクトップのために別々のセッションの有効期限を設定するオプションや必要はありません。 - 保存をクリックします。
内部コミュニケーションプラットフォームのセッションの有効期限を定義しました。
並行セッションの制限
並行セッションにより、ユーザーは同じアカウントで複数の異なるデバイスにモバイルブラウザー、モバイルアプリ、またはデスクトップアプリにサインインできます。
同時に複数のセッションを開くことはユーザーにとって便利ですが、セキュリティ上の理由から、アクティブなセッションを少数に保つことは難しい場合があります。並行セッションの数を制限することで、ユーザーのサインイン情報が漏洩した場合などのセキュリティリスクを軽減できます。デフォルトでは、ユーザーが持つことができる並行セッションの数に制限はありません。プラットフォームの設定で最大の並行セッション数を設定することで、これを構成できます。
- スタジオで、設定 > セキュリティに移動します。
- 最大並行セッションの下で、ドロップダウンメニューからセッションを選択します。
- 並行セッションの制限を定義するために数値を追加します。
- 保存をクリックします。
内部コミュニケーションプラットフォームのユーザーが持つことができる並行セッションの数に制限を設定しました。
プラットフォームからのユーザーのサインアウト
ユーザーが定義された並行セッションの制限を超えた場合、最も古いアクティブセッションが閉じられます。
重大なセキュリティ侵害やその他のセキュリティニーズがある場合、すべてのユーザーをプラットフォームからサインアウトさせることができます。これにより、すべてのデバイスでアクティブなセッションからサインアウトされます。サインアウトされた後は、再度サインインする必要があり、プラットフォームを潜在的なセキュリティ問題から保護します。
- スタジオで、設定 > セキュリティに移動します。
- すべてのアクティブセッションを閉じるの下で、すべてのセッションを閉じるをクリックします。
- 保存をクリックします。
すべてのアクティブセッションを閉じ、内部コミュニケーションプラットフォームからすべてのユーザーをサインアウトしました。
コメント
0件のコメント
サインインしてコメントを残してください。