医療機関・薬局を標的としたサイバー攻撃や不正ログインが社会的に増加しています。
MEDIXSかかりつけ支援をより安全にご利用いただくため、下記3点を推奨しております。
■アカウントの種類
MEDIXSかかりつけ支援には、「店舗アカウント」と「スタッフ」があります。
店舗アカウント
店舗ごとに作成するアカウントです。【本部権限】が付与された店舗アカウントを「本部アカウント」と呼び、法人全体の設定を管理します。
スタッフ
店舗アカウントに所属する、ログイン用のアカウントです。スタッフごとに、次の権限を複数付与できます。
【本部管理】：法人単位の設定変更や、各店舗の管理者のパスワードのリセットができます。本部アカウントに所属するスタッフにのみ付与できます。
【店舗管理】：自店舗の設定変更や、自店舗のスタッフの登録・削除、パスワードのリセットができます。
【服薬指導】：ビデオチャットによるオンライン服薬指導などができます。
■1. パスワードを変更する
他のサービスと同じパスワードを使い回している場合、他社サービスから流出したID・パスワードを使った不正ログインの被害を受けるおそれがあります。
店舗名・電話番号・連番など、推測されやすい文字列は使用しないことを推奨します。
英大文字・小文字・数字・記号を組み合わせた、13文字以上のパスワードを推奨します。
MEDIXSかかりつけ支援専用のパスワードを設定し、他のサービスと共用しないことを推奨します。
パスワードの再設定は、次のスタッフが行います。
スタッフのパスワード：【店舗管理】以上の権限を持つスタッフ
店舗管理者のパスワード：【本部管理】権限を持つスタッフ
詳しい手順は下記の記事をご確認ください。
■2. クライアント認証を有効にする
クライアント証明書をインストールした端末からのみ、ログインを許可する設定です。
許可していない端末からのアクセスを遮断できるため、3つの対策のなかで最も高い防御効果が期待できます。
薬局法人単位で、有効／無効を設定します。有効化は、【本部管理】権限を持つスタッフが行います。
証明書の発行は、各店舗の【店舗管理】権限を持つスタッフが行います。
クライアント証明書の有効期限は、発行から2年間です。
設定手順は「クライアント認証を有効化する」をご確認ください。
■3. 二要素認証を有効にする
ログイン時に、ID・パスワードに加えて、スマートフォンの認証アプリに表示される6ケタの認証コードの入力を求める設定です。
万が一パスワードが第三者に知られた場合でも、不正ログインを防ぐことができます。
スタッフごとに、ご本人が設定します。
ご利用には、認証アプリをインストールできる端末（スマートフォンなど）が必要です。端末の利用に制限がある場合は、1・2の対策をご検討ください。
設定手順は「二要素認証を設定する」をご確認ください。
■あわせてご確認ください
自動ログアウト時間の見直し
離席時の第三者による操作を防ぐため、自動ログアウトまでの時間を変更できます。デフォルトは6時間です。変更は、【本部管理】権限を持つスタッフが行います。
アカウントロック
一定時間内に複数回ログインに失敗すると、アカウントロックがかかり、一時的にログインできなくなります。10分〜15分ほど時間を置いて、再度ログインしてください。お急ぎの場合は、【店舗管理】以上の権限を持つスタッフが、パスワードを再設定します。
店舗コード
ログインには、ID・パスワードに加えて、店舗アカウントの発行時にシステムで自動的に生成される、ランダムな英数字の店舗コードが必要です。厳重な管理を推奨しております。店舗コードがわからない場合は、「店舗コードがわからない」の記事をご確認ください。
サイバーセキュリティ対策チェックリスト
薬局全体のセキュリティ対策状況は、サイバーセキュリティ対策チェックリストでご確認いただけます。
■よくあるご質問
Q. 3つすべて設定する必要がありますか？
A. 防御効果は「クライアント認証 ＞ 二要素認証 ＞ パスワード変更」の順に高くなります。パスワード変更は、すべての薬局様がすぐに実施できます。まず1をご対応のうえ、2・3を順次ご検討ください。
Q. どの権限で操作しますか？
A. 対策ごとに必要な権限は下記のとおりです。
対策 | 必要な権限 |
1. パスワードの変更 | 他スタッフのリセットには【店舗管理権限】または【本部管理権限】が必要です |
2. クライアント認証 | 【本部管理権限】にて有効化のうえ、【店舗管理権限】での設定が必要です |
3. 二要素認証 | 各アカウントのご本人が設定します |
自動ログアウト時間の変更 | 【本部管理権限】が必要です |
Q. スタッフ全員への周知は必要ですか？
A. 1のパスワード変更と3の二要素認証は、スタッフごとの設定です。スタッフの皆様へのご案内は、貴社の運用に沿ってご判断ください。