ユーザーアカウントセキュリティ
RoomBoss では、アカウントおよびユーザーアクセスを保護するための複数のセキュリティ設定を提供しています。
これらの設定は アカウント所有者 または 最高管理者 が有効化でき、アカウント内の各ユーザーに適用されます。
アカウントおよび決済に関する重要な設定の通知
アカウントの乗っ取りを防ぐため、RoomBossでは、アカウントや決済に関する重要な設定へのアクセスまたは変更があった場合、最高管理者にメール通知を送信します。
機密設定にアクセスした際のメール通知
アカウントの編集ページの機密設定セクションにアクセスすると、アカウントの最高管理者にメール通知が送信されます。
本アクセスが貴社のご意向に沿ったものであるか、念のためご確認ください。現在の設定内容は、アカウントの編集ページよりご確認・管理いただけます。
万が一、当該変更／アクセスに心当たりがない場合は、社内のユーザー権限およびアカウントのセキュリティ設定をご確認いただけますようお願いいたします。
決済システムを追加または編集した際のメール通知
オンライン入金設定ページで決済システムを追加または編集すると、アカウントの最高管理者にメール通知が送信されます。
本変更が貴社のご意向に沿ったものであるか、念のためご確認ください。
現在の設定内容は、オンライン入金設定ページよりご確認・管理いただけます。
万が一、当該変更に心当たりがない場合は、社内のユーザー権限およびアカウントのセキュリティ設定をご確認いただけますようお願いいたします。
利用可能なセキュリティ機能
RoomBossでは、機密設定へのアクセスやオンライン入金設定の変更を検知した際に通知を送信しますが、アカウントをより安全に保護するため、追加のセキュリティ機能を有効にすることをお勧めします。
多要素認証（MFA）
MFA を有効にすると、すべてのユーザーは今後のログイン時に認証アプリの使用が必須となります。
これにより、ユーザー名とパスワードに加え、さらに強固なセキュリティが実現されます。
有効化後の流れ：
- 次回ログイン時に、認証アプリの登録を求められます。
- 登録後は、ログインのたびに認証アプリで生成されるワンタイムコードの入力が必要になります。
対応している認証アプリ：
- Google Authenticator
- Microsoft Authenticator
- FreeOTP
復旧およびリセットについて
- ユーザーが認証アプリにアクセスできなくなった場合、アカウント所有者 または 最高管理者 が、設定を一度無効化して再有効化することで MFA をリセットできます。
- アカウント所有者 自身が認証アプリにアクセスできなくなった場合は、RoomBoss サポートまでお問い合わせください。
認証アプリの登録
認証アプリを使ったログイン
厳格なパスワード設定
厳格なパスワード を有効にすると、今後のすべてのパスワード変更時に、より強固な条件が適用されます。
パスワードの条件：
- 12 文字以上
- 以下を組み合わせて含めること：
- 英字
- 数字
- 記号
- 過去 4 回分のパスワード と同一のものは使用不可
このルールは、パスワードの更新およびリセット時の両方に適用されます。
パスワードの定期変更
パスワードの定期変更 を有効にすると：
- ユーザーは 90 日ごと にパスワードの変更が必要になります。
- 最終変更日から 90 日以上経過している状態でログインした場合、続行する前にパスワード変更を求められます。
これにより、長期間同一パスワードを使用することによるリスクを軽減できます。
- これらのセキュリティ設定は、有効化後すべてのユーザーに適用されます。
- 設定変更は即時反映され、次回のログインまたはパスワード変更時から適用されます。
- より厳格なセキュリティ設定を有効にする前に、事前にユーザーへ周知することを推奨します。
