セキュリティ

エンタープライズグレードのセキュリティ機能。

機能

• 自社で設定するパスワードポリシーと、任意の無操作時の自動サインアウトによる安全なサインイン
• 二段階認証（TOTP）— 任意、または全社で必須
• 数百のきめ細かな権限
• 会社間のデータ分離
• OAuth（Google、Microsoft、Apple）
• 機密データの保護
• セッション管理

二段階認証（2FA）

FreeMaint はアプリによる二段階認証（TOTP）に対応しています。Google Authenticator、Microsoft Authenticator、Authy、1Password、FreeOTP などが利用できます。無料プランを含むすべてのプランに含まれます。アカウントの安全は有料機能にしません。

自分のアカウントで有効にする

1. プロフィールを開き、「二段階認証」カードを探します。
2. 「有効にする」をクリックし、認証アプリで QR コードを読み取ります。読み取れない場合はキーを手入力してください。
3. アプリに表示された6桁のコードを入力して確定します。
4. 画面を閉じる前に、10 個のリカバリーコードを保管してください。

組織全体で必須にする

FreeMaint は、あなた自身のアカウントで二段階認証を設定するまでこのポリシーを有効にしません。最初に締め出されるのがあなたにならないためです。SSO でログインする企業は対象外です。第二の要素は各社の ID プロバイダーが担います。

1. 「会社設定」から「セキュリティ」を開きます。
2. 対象を選びます：任意、管理者、または全員。
3. 設定までの猶予日数を決めます。その間は全員が通常どおりログインでき、リマインダーが表示されます。
4. ページに表示される対象者の一覧を確認してから保存します。

パスキー

パスキーを使うと、6桁のコードを入力する代わりに、顔・指紋・セキュリティキーでサインインを完了できます。パスワードは引き続き最初に求められます。パスキーが置き換えるのは2段階目で、1段階目ではありません。フィッシングに強く、コードとは違って、サポートを装った相手に電話で読み上げてしまうことがありません。

1. プロフィールを開き、「パスキー」カードを見つけます。
2. 「パスキーを追加」を押し、見分けられる名前を付けて、端末の案内に従います。
3. これが最初の2段階目の要素なら、表示されるリカバリーコードを保管してください。表示は一度だけです。
4. 次回のサインインでは、コードを入力する代わりに「パスキーを使う」を選びます。

モバイルアプリをロックする

スマートフォンでは、FreeMaint を開き直す前に顔・指紋・端末のパスコードを求められるようにできます。同僚に手渡した端末や作業台に置き忘れた端末を守るための仕組みで、どちらの場合もセッションはすでに端末上にあります。これは2回目のサインインではありません。当社のサーバーには一切届かず、承認や署名のために入力するパスワードの代わりにもなりません。

1. モバイルアプリで「設定」を開き、顔または指紋でのロック解除を有効にします。
2. 再び尋ねるまでに許容する離席時間を選びます。すぐに／30秒／5分。
3. 必要に応じて「封印保護」を有効にすると、保存されたセッションが生体認証で暗号化されます。

ワークスペース全体で必須にする

管理者は「会社設定」→「セキュリティ」で、アプリロックを全員に推奨または必須にできます。画面ロックが一切ない端末には設定を促したうえで通し、締め出すことはありません。またこの必須化はアプリが実施するもので、サーバーが検証するものではありません。証明できる管理策ではなく、公表するポリシーとして扱ってください。

操作がない場合にサインアウトする

管理者は、タブに放置されたウェブセッションを、指定した分数のあとで閉じることもできます。既定ではオフです。ブラウザー側で動くため共有端末向けの利便機能であり、盗まれたセッションを実際に制限するのはサインイントークン自体の有効期限です。

他のデバイスからのログアウト

パスワードを変更すると、他のすべての場所から一度にログアウトされます。他のスマートフォン、タブレット、ブラウザはすべて新しいパスワードで再ログインが必要になり、パスワードを変更したデバイスはログインしたままです。管理者が誰かのパスワードまたは二要素認証をリセットした場合も、その人はすべてのデバイスからログアウトされます。

1. プロフィールを開きます（モバイルアプリでは「設定」）。
2. 「セッション」セクション（モバイルアプリでは「アカウント」）で「すべてのデバイスからログアウト」を選びます。
3. 確認します。このデバイスを含むすべてのセッションが直ちに終了します。パスワードで再度ログインしてください。