組織セキュリティ

このプラグインのインストールステップとフルマークダウンガイドまでの設定用の質問をコピーする。

Capgoは、組織管理者がすべてのメンバーにセキュリティポリシーを適用できるようにする包括的なセキュリティコントロールを提供します。これらの機能は、法的要件を満たす、機密データを保護し、強固なセキュリティポジションを維持するのに役立ちます。

概要

組織のセキュリティ設定では、スーパーアドミンが次の設定を構成できます。

2要素認証 (2FA) 強制 - 全員に 2FA を有効にすることを要求する
パスワードポリシー - パスワードの複雑さの要件を設定する
APIの主なセキュリティ - 安全なAPIキーと有効期限ポリシーの適用
SSO (エンタープライズのみ) - ドメインで利用可能なSAML 2.0シングルサインオン。エンタープライズプランで利用できます。詳しくは SSO設定ガイド.

組織のセキュリティ設定

セキュリティページは、明確にラベリングされたセクションで構成されています:

セキュリティタブ - 組織設定のサイドバーからすべてのセキュリティ設定にアクセス
2要素認証の強制 - 2要素認証の要件のオン/オフとステータス表示
パスワードポリシー - 組織メンバーのパスワードの複雑さの規則を設定
API キーポリシー - 安全なAPI キーの設定と有効期限の要件
API キー有効期限 - API キーには有効期限が必要かどうかを制御します

セキュリティ設定へのアクセス

組織の設定にアクセスするには、サイドバーの Settings をクリックしてください
クリックしてください組織設定ページの上部にあるタブ
組織ナビゲーションバーからセキュリティタブを選択してください (shieldアイコンで強調表示) 2要素認証の強制 2要素認証の強制のセクション

2要素認証の強制では、組織の全員がアカウントに2要素認証を有効にする必要があります。これにより、パスワードと確認__CAPGO_KEEP_0__の両方が必要になり、セキュリティの重要な層が追加されます。

2FA enforcement requires all organization members to have two-factor authentication enabled on their accounts. This adds a critical layer of security by requiring both a password and a verification code.

2要素認証が無効のメンバー

tab 即時ブロック 組織アプリにアクセスすることを防止します
Both the web dashboard and CLI この要件を強制します
新規メンバーは、組織リソースにアクセスする前に2要素認証を有効化する必要があります
システムはリアルタイムで2要素認証を有効化しているメンバーを追跡します

2要素認証のステータスパネルを理解する

セキュリティページには、2要素認証のステータスを表示する メンバーの2要素認証ステータス パネルが表示されます:

組織内のメンバーの総数 - 組織内のメンバーの総数
2要素認証有効 (緑色の指標) - 2要素認証を有効にしたメンバー
2要素認証未有効 (オレンジ色の警告指標) - 2要素認証を設定する必要があるメンバー

2要素認証が有効でないメンバーは、警告ボックスに表示されます。このボックスには、 2要素認証未有効のメンバー 警告ボックスには、

各メンバーのメールアドレスと組織内での役割
A メールアドレスのリストを簡単にコピーするための コピー

コミュニケーションに必要な影響を受けるメンバーの全てのメールアドレスをコピーするためのボタン

を選択してください 組織設定 > セキュリティ
の 全員に2要素認証を必須にする ページの上部にあるセクションを確認してください
の メンバーの2要素認証状況 パネルを確認すると、強制に影響を受けるメンバーがわかります
2要素認証が未設定のメンバーがいる場合は、強制する前に通知するために メールアドレスリストをコピーする ボタンを使用してください
Toggleのスイッチを右側に 全員のメンバーに2要素認証を必要とします 強制を有効にするには
右側の表示に Disabled または Enabled 状態が表示される

CLI 2要素認証の強制

2要素認証の強制を管理することもできます。CLI

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

2要素認証の詳細情報については、 2要素認証の強制ガイド.

パスワードポリシー

パスワードポリシーを使用すると、組織の全員にパスワードの複雑さの要件を強制できます。メンバーのパスワードがポリシー要件を満たしていない場合、組織のリソースにアクセスする前にパスワードを更新する必要があります。

パスワードポリシー (概要画像のマークされたセクション) は、パスワードの要件を組織全体に適用するためのシンプルなタグを提供します。 3 パスワードポリシーのしくみ

パスワードポリシー「しくみ」のセクション

組織の全員はパスワードの複雑さの要件を満たす必要があります。

要件を満たしていないユーザーは、パスワードを更新するまでロックアウトされます。
ポリシーは、役割に関係なく、組織の全員に適用されます。
パスワードポリシーを有効にする

パスワードポリシー「有効にする」のセクション

Go to 組織設定 > セキュリティ
下にスクロールして パスワードポリシー セクション
説明を読みます： “組織メンバーは、特定の複雑さの要件を満たすパスワードを使用する必要があります”
パスワードポリシーを強制する スイッチをオンにすると、すべての組織メンバーはパスワードの要件を満たす必要があります 利用可能なパスワード要件
「利用可能なパスワード要件」セクション

パスワードポリシーを有効にすると、すべての組織メンバーはパスワードの要件を満たす必要があります

設定	説明	範囲
最小文字数	6-128文字	大文字を含める
大文字と小文字を含める	オン/オフ	数字を含める
オン/オフ	__CAPGO_KEEP_0__	__CAPGO_KEEP_0__
特殊文字の要件	パスワードは少なくとも 1 つの特殊文字 (!@#$%^&*、など) を含む必要があります。	オン/オフ

メンバーの規制管理

パスワードポリシーが有効の場合、規制状況を監視できます。

合計メンバー: 組織内のメンバーの総数
規制: ポリシー要件を満たすパスワードを持つメンバー
規制対象: パスワードを更新する必要があるメンバー

非適合メンバーはメールアドレスでリストされます。ポリシーとパスワードの変更が必要なメンバーに通知するためにメールリストをコピーできます。

パスワードポリシーのベストプラクティス

妥当な要件から始めましょう: 10-12文字以上の混合ケースと数字を含む最小要件は、過度に制限的ではなく十分なセキュリティを提供します。
: 新しいパスワード要件を有効にする前にチームに通知するようにしてください。: メンバーにパスワードを更新するための時間を与えましょう。
__CAPGO_KEEP_0____CAPGO_KEEP_0__
パスワードマネージャを考慮する: チームメンバーにパスワードマネージャを使用して強力なパスワードを生成および保存することを推奨する

API キーセキュリティ

Capgo は、API キーに対して、2 つのセキュリティコントロールを提供します。セキュア (ハッシュ化) の API キーを強制することと、期限切れの日付を要求することです。API キーポリシーセクション (概要画像に示されているもの) は、鍵アイコンで識別されます。 4 セキュアな __CAPGO_KEEP_0__ キーを強制する

「セキュアな API キーを強制する」というセクション

セキュアな API キーを強制する 。有効にすると、この設定では、組織内のすべての API キーが、セキュア / ハッシュ化形式で作成されることを要求します。ハッシュ化された API キーは、次の理由により、よりセキュアです:

Hashed API keys are more secure because:

__CAPGO_KEEP_0__の実際の値は、サーバーに保存されません
__CAPGO_KEEP_0__の値は、あなた (およびあなたのシステム) のみがアクセスできる
データベースが侵害されたとしても、__CAPGO_KEEP_0__のキーは使用できません

切り替えの説明は次のようになっています：“有効にすると、この組織にアクセスできるのは、安全な（ハッシュ化された）APIキーだけです。平文のAPIキーは拒否されます。”

セキュアなAPI キーを有効にする

ここに移動 組織設定 > セキュリティ
下部に進んで、セキュリティ設定を探してください API キーポリシー セクション (キーアイコンを探してください)
キーを検索してください セキュアな API キーを強制する スイッチを切り替えてセキュアな __CAPGO_KEEP_0__ キーを強制する
Toggle the switch to enable secure API key enforcement
__CAPGO_KEEP_0__ キー有効期限ポリシー

セクション「API キー有効期限ポリシー」

有効期限のある __CAPGO_KEEP_0__ キーを必要とする 5 有効期限のある __CAPGO_KEEP_0__ キーを必要とする 有効期限のある API キーを必要とする. API キーの有効期限をすべて設定する必要があります。

セキュリティ上のベストプラクティスです:

キーが侵害された場合の暴露期間を制限する
定期的なキーローテーションを確実にする
資格情報管理のコンプライアンス要件を満たすのに役立ちます。

この組織のすべての API キーが有効期限を設定されている場合に有効になります。

有効期限ポリシーを設定する

設定を変更する 組織設定 > セキュリティ
このセクションで「__CAPGO_KEEP_0__ キーポリシー」を見つける API キーポリシー section
Locate the APIの有効期限を指定する APIの有効期限を強制するスイッチを切り替えます
有効期限の指定を有効にするには、スイッチを切り替えてください
有効期限を設定するには、次の値を入力してください 最大有効期限 (1-365 日) (1-365 日)
- 有効期限が設定できる最大日数を指定します
- 例: 90 日を指定すると、キーは最大 90 日以内に有効期限が設定されます

推奨されるAPIキーポリシー

使用例	キーを安全に管理する	有効期限	最大日数
開発	推奨される__CAPGO_KEEP_0__キーポリシー	任意	30-90
CI/CD Pipelines	必須	必須	90-180
運用	必須	必須	30-90
ビジネス/規制	必須	必須	30-60

規制と監査

Organization security features help you meet various compliance requirements:

Standard	Relevant Features
SOC 2	2FA enforcement, password policies, API key controls
ISO 27001	All security features help demonstrate access control
HIPAA	Strong authentication and access management
GDPR	Data protection through access controls
PCI DSS	Multi-factor authentication, strong passwords

監査状況の確認

セキュリティダッシュボードでは、次の情報をリアルタイムで確認できます。

2要素認証を有効にしているメンバーの数
組織全体でパスワードポリシーへの遵守度
API

「メールリストをコピーする」機能を使用して、非対応メンバーのリストをターゲット化したコミュニケーションに適したリストを簡単にエクスポートできます。

トラブルシューティング

”Access Denied: Security policy not met”

問題: 組織へのアクセスができない。

解決策:

2要素認証が有効になっているか確認 - メンバーは 2要素認証を有効にする必要がありますパスワードポリシーが有効になっているか確認 - メンバーはパスワードを更新する必要があります
セキュリティダッシュボードでメンバーのコンプライアンスステータスを確認
セキュリティ機能を有効にすることができない

セクションのタイトル “セキュリティ機能を有効にすることができない”

: セキュリティのスイッチが無効または応答が遅い。解決策

セキュリティのスイッチが無効または応答が遅い場合の対処法:

__CAPGO_KEEP_0__ の作成が保証されていません super_admin 組織内で役割が割り当てられていることを確認してください
ネットワーク接続を確認してください
ページを再読み込みしてください
問題が続いている場合はサポートに連絡してください

API キーの作成が失敗します

問題：新しい API キーを作成できません

解決策:

セキュアキーが強制されている場合、セキュアキー作成フローを使用していることを確認してください
If expiration is required, set an expiration date within the allowed range
最大有効期限日数設定を確認する

次のステップ