セキュリティルール
注意:セキュリティルール機能は、Pipedriveのエンタープライズプランの数ある便利な機能のうちの一つです。企業アカウントでセキュリティルールを設定できるのは、Adminユーザーのみです。
データの安全性を保つことは、どんなビジネスにも欠かせません。セキュリティルール機能により、Pipedriveの企業アカウントの管理者は、適切な人が適切な場所と時間にのみビジネスデータを利用できるように、アクセス制限を実施することができます。
セキュリティルールにアクセスし、設定するには、[設定] > [セキュリティセンター] > [ルール]に移動します。
![Notion image](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2Fab8133e2-3634-435a-84b2-bc8d3e12c649%2FCleanShot_2022-03-30_at_05.01.48.png?table=block&id=acf4de6b-f128-41ba-870e-6ca35bdd3705&cache=v2)
モバイルアプリからPipedriveにアクセスする場合、2ファクタ認証を除き、セキュリティルールは適用されませんのでご注意ください。
2ファクタ認証(2FA)
このオプションをオンに切り替えると、すべてのユーザーに2ファクタ認証(2FA)を強制することができます。2FA機能は、次回ログイン時にクリック認証のリンクが記載されたメールをユーザーに送信し、Pipedriveのユーザーアカウントを保護します。各ユーザーの認証は、各デバイスで30日ごとに行うだけでよくなります。
![Notion image](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2F3264bef1-4560-4701-b98e-18678c1f1201%2FCleanShot_2022-03-30_at_05.06.37.png?table=block&id=0ae7e12c-42e6-42bc-aea1-9f7966243df2&cache=v2)
パスワードの強度
管理者ユーザーがパスワード強度の要件を強制すると、その要件を満たさないパスワードを持つユーザーは、次回ログイン時にパスワードを変更するよう求められます。ユーザーのパスワードは、次のうち1つ以上を満たすようにすることができます。
- 少なくとも1つの小文字と1つの大文字
- 少なくとも1つの数字
- 少なくとも1つの特殊文字('!'、'@'、'&'など)
- 最小限の文字数(8文字以上であること)
![Notion image](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2F4a016e9a-e6be-4d68-9d76-22ab43cd2612%2FCleanShot_2022-03-30_at_05.06.25.png?table=block&id=141bb657-595a-4d92-bfff-38503e00efa5&cache=v2)
パスワードの有効期限と再利用
ユーザーのパスワードに対して、パスワードの有効期限や再利用条件を設定することができます。
パスワードの有効期限-ユーザーのパスワードの有効期限は、365日、180日、90日、60日、30日、または無期限に設定することができます。 パスワードの再利用-パスワードのリセットは、現在のパスワードのみ、または現在のパスワードと過去に使用した1つのパスワードに限定して禁止することができます。
![Notion image](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2F046ddbf5-b9fa-408d-a98d-d1499a662ce3%2FCleanShot_2022-03-30_at_05.05.59.png?table=block&id=f20c53e1-58d2-4ab9-a8a7-ed1057fc9d1d&cache=v2)
![Notion image](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2Ffa667881-fd88-46dc-8619-ea9ee40b477b%2FCleanShot_2022-03-30_at_05.06.12.png?table=block&id=3a6ddef4-b08f-4eb2-9c19-7563564edfc7&cache=v2)
詳細なルール
詳細なルールセクションを展開すると、ユーザーアクセスを制限するための、より高度なセキュリティルールを設定することができるようになります。
詳細なルールは一度適用されると、すべての一般ユーザーに対して直ちに適用されます。すべてのAdminユーザーには適用されません。
![Notion image](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2Fd1d847df-d9c4-44f9-90ed-423d096ec081%2FCleanShot_2022-03-30_at_05.05.45.png?table=block&id=806f4bf1-f79b-4ddf-b5fc-d2be1dc706b8&cache=v2)
特定のIPアドレスのみアクセスを許可する
特定の場所にいるときだけPipedriveにアクセスさせたい場合、高度なセキュリティルールにIPアドレス条件を追加することができます。そうすると、一般ユーザーはこれらのIPアドレスの下にいるときだけ、会社のデータにアクセスできるようになります。IPアドレスの追加]をクリックして開始します。
IPの追加」ウィンドウでは、IPアドレスを入力するか、現在のIPアドレスを自動入力するかのオプションが表示されます。アクセス制限の要件に応じて、複数のIPアドレスを追加することができます。
![Notion image](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2Ff47d2622-f6ff-4dd0-b78c-8a69b43d10ef%2FCleanShot_2022-03-30_at_05.07.35.png?table=block&id=b969e482-c86f-4456-b397-ef1cc8a3420b&cache=v2)
特定の時間帯にのみアクセスを許可する
このルールを有効にすると、ユーザーのアクセスを会社の就業時間やタイムゾーンなど、特定の時間帯に制限することができます。一般ユーザーは、Adminユーザーによって追加された曜日、時間、タイムゾーン以外ではPipedriveにアクセスできなくなります。
時間範囲の追加]をクリックすると、時間範囲の制限を設定することができます。
![Notion image](https://www.notion.so/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2F4f5f166c-c11d-47c1-bfd3-8819f259329f%2FCleanShot_2022-03-30_at_05.07.52.png?table=block&id=a9d24630-1331-4596-bf60-6624f967bf0b&cache=v2)
変更内容の確認と検証
すべてのルールが設定されたら、「プレビューと実施」をクリックして、変更内容を確認することができます。表示されたウィンドウでセキュリティルールの詳細を確認し、「適用する」をクリックしてルールを実施します。
変更した内容のサマリーをユーザーに送信するかどうかは、ここで選択することができます。