■新規機能追加
ログインセキュリティの強化
このたび、より安全にサービスをご利用いただくため、ログインおよびアカウント管理に関するセキュリティ機能を強化いたしましたのでお知らせいたします。
■ ログイン試行制限・アカウントロックについて
ログイン時には、Google reCAPTCHA による不正アクセスのチェックを実施しております。
不審な挙動が検知された場合は、画像認証(CAPTCHA)が表示され、認証完了後にログイン処理が続行されます。なお、CAPTCHAを通過した場合でも、一定回数以上パスワード入力に失敗すると、アカウントが一時的にロックされます。
アカウントがロックされた場合は、上位アカウント(アカウント発行元)によりロック解除およびパスワードリセットの対応を行います。■ 二要素認証(MFA/2FA)について
管理画面にて、二要素認証(2FA)のON/OFFを設定できます。
ONにした場合、ログインのたびに追加の認証が必要となります。以下の認証方法に対応しています。
・認証アプリ(Google Authenticator、Authy など)
・SMS認証
・メール認証
設定方法はこちらからご確認ください。■ パスワードポリシーの強化について
パスワードの安全性向上のため、以下の対応を行っております。
・パスワード設定ルールの追加
→パスワードを変更してから3ヶ月経過した場合、パスワード変更を促すポップを表示
■ セッション管理・自動ログアウト
システム上で60分間操作が行われなかった場合、自動的にログアウトされ、ログイン画面へ遷移します。
■ ログイン履歴・通知機能について
異常なログインが検知された場合、以下の対応を行います。
・以下のような警告メールを送信
・ログイン時に以下のようなデバイスの信頼確認画面を表示。
「信頼する」をクリックすると上記の警告メールが届かないようになります。また、ログイン履歴および信頼済みデバイスの一覧は管理画面からご確認いただけます。
管理画面右上のアイコン→「セキュリティ設定」→「ログイン履歴」よりご確認ください。
■不具合の修正
スクロール型のサイトからスワイプ化する機能のタイムアウトの問題を修正

