コピー

このプラグインのセットアップの促しとインストールのステップと全マークダウンガイドをコピーする

Capgoは、組織管理者がすべてのメンバーにセキュリティポリシーを強制するための包括的なセキュリティコントロールを提供します。これらの機能は、法的要件を満たすのに役立ち、機密データを保護し、強固なセキュリティポジションを維持します。

概要

組織セキュリティ設定では、スーパーアドミンが次の設定を構成できます:

2要素認証(2FA)の強制 -すべてのメンバーに2要素認証を有効にする
パスワードポリシー -パスワードの複雑さの要件を設定する
API キーセキュリティ - API キーのセキュリティと有効期限ポリシーの強制
SSO (Enterprise 限定) - ドメインに適用されるSAML 2.0シングルサインオン。エンタープライズプランで利用可能。詳しくは SSO セットアップガイド.

組織セキュリティ設定

セキュリティ設定のページは、明確にラベリングされたセクションで構成されています:

セキュリティタブ - 組織設定のサイドバーからすべてのセキュリティ設定にアクセス
2要素認証の強制 - 2要素認証の要件のオン/オフとステータス表示
パスワードポリシー - 組織メンバーのパスワード複雑さのルールを設定する
API Key Policy - 安全な API キーと期限切れの要件の設定
API Key Expiration - API キーに期限切れの日付が必要かどうかを制御する

セキュリティ設定へのアクセス

組織設定にアクセスするには、サイドバーの設定サイドバーの
にクリックしてください。 設定ページの上部にある 組織
タブをクリックしてください。 組織ナビゲーションバーの セキュリティ

セクション

2FA enforcement requires all organization members to have two-factor authentication enabled on their accounts. This adds a critical layer of security by requiring both a password and a verification code.

2要素認証が強制された場合のこと

2要素認証を設定していないメンバーは アクセスをブロック 組織アプリにアクセスする
両方のWebダッシュボードとCLIは、この要件を強制します
新規メンバーは、組織リソースにアクセスする前に2要素認証を有効にする必要があります
システムはリアルタイムで2要素認証を有効にしているメンバーを追跡します

2要素認証のステータスパネルを理解する

セキュリティページには、2要素認証のステータスを包括的に表示します メンバーの2要素認証ステータス 組織セキュリティのパネルが表示されます。

メンバーの総数 組織内のメンバーの総数
2要素認証が有効 (緑色の指標) - 2要素認証を有効にしたメンバー
2要素認証が未有効 (オレンジ色の警告指標) - 2要素認証を設定する必要があるメンバー

メンバーが2要素認証を有効にしていない場合、警告BOXに表示されます。 このBOXには以下が表示されます。 各メンバーのメールアドレスと組織内の役割

A
メンバーの2要素認証が未有効な場合 メールリストのコピー コミュニケーションに影響を受けるすべてのメールアドレスを迅速にコピーするためのボタン

2要素認証の強制を有効にする

ナビゲート 組織設定 > セキュリティ
ページの上部にある 2要素認証をすべてのメンバーに要求する セクション
メンバーの2要素認証状況のパネルを確認して、どのメンバーが影響を受けるかを確認する メンバーの2要素認証状況の確認 2要素認証の有効化状況を確認する
2要素認証を実施していないメンバーがいる場合、2要素認証を有効にする前に メンバーのメールアドレスをコピー をクリックして通知する
2要素認証を有効にする 2要素認証をすべてのメンバーに適用する 2要素認証を有効にする
2要素認証の有効化 または 2要素認証が有効 右側のステータス 注意

CLI 2要素認証の強制に対するサポート

2要素認証の強制を管理することもできます。CLI:

# Enable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --enforce-2fa

# Disable 2FA enforcement
npx @capgo/cli organization set YOUR_ORG_ID --no-enforce-2fa

# Check member 2FA status
npx @capgo/cli organization members YOUR_ORG_ID

2要素認証の詳細情報については、 2要素認証の強制ガイド.

パスワードポリシー

パスワードポリシーでは、組織の全員にパスワードの複雑さの要件を強制できます。メンバーのパスワードがポリシー要件を満たさない場合、メンバーはパスワードを更新するまでに組織のリソースにアクセスできません。

パスワードポリシーセクション (概要画像に示されているマーク) 3 パスワードポリシーのしくみ

パスワードポリシーを有効にすると

要件を満たさないユーザーはパスワードを更新するまでロックアウトされます

パスワードポリシーのしくみ
パスワードポリシーを有効にすることで
すべてのメンバーに適用されるポリシーは役割に関係なく

パスワードポリシーの有効化

以下の手順に従ってください 組織設定 > セキュリティ
下部にパスワードポリシー セクション 説明を読みます： “組織メンバーにパスワードの複雑さの特定の要件を満たすパスワードを使用するようにする”
有効化するには “パスワードポリシーを強制する”
スイッチを切り替えてください パスワードポリシーを有効にするには パスワードポリシーを有効にする
有効にすると、組織のメンバー全員がパスワードの要件を満たす必要があります。

利用可能なパスワード要件

設定	説明	範囲
最小文字数	必要な文字数	6-128文字
大文字を含める	パスワードには少なくとも1つの大文字文字(A-Z)が必要です。	オン/オフ
数字の入力が必要です	パスワードは少なくとも 1 桁の数字 (0-9) を含む必要があります	オン/オフ
特殊文字の入力が必要です	パスワードは少なくとも 1 つの特殊文字 (!@#$%^&* など) を含む必要があります	オン/オフ

メンバーのコンプライアンスの追跡

合計メンバー

: 組織内のメンバーの数適合
数字の入力が必要です: パスワードポリシーを満たしているメンバー
Non-Compliant: パスワードを更新する必要があるメンバー

非適合メンバーは、メールアドレスが表示されます。メールアドレスリストをコピーして、ポリシーとパスワードの変更について通知することができます。

パスワードポリシーのベストプラクティス

まず、妥当な要件から始めましょう: 10-12文字以上の混在ケースと数字を含む最小要件は、過度に制限せずに良好なセキュリティを提供します
変更を伝えましょう: チームに新しいパスワード要件を有効にする前に通知する
許可される移行時間: メンバーにパスワードを更新するための時間を与える
パスワードマネージャを考慮する: チームメンバーにパスワードマネージャを使用して強力なパスワードを生成および保存することを推奨する

API キーセキュリティ

Capgo は、API キーに対して 2 つのセキュリティコントロールを提供します: 安全な (ハッシュ化された) API キーを強制することと、期限切れの日付を要求すること。API キーポリシーセクション (概要画像に示されているもの) は、鍵アイコンで識別されます。 4 セキュアな __CAPGO_KEEP_0__ キーを強制する

「セキュアな API キーを強制する」セクション

The first option in the API Key Policy section is セキュアなAPIキーを強制する. この設定が有効になると、組織内のすべてのAPIキーが、セキュア/ハッシュ形式で作成される必要があります。

ハッシュされたAPIキーは、次の理由で安全です:

実際のキー値は、サーバー上に保存されません。
キー全体へのアクセスは、あなた (およびあなたのシステム) のみが可能です。
データベースが侵害された場合でも、キーを使用できません。

タグの説明は次のようになっています：“この設定が有効になると、セキュア (ハッシュ) のAPIキーだけが、この組織にアクセスできます。プレインテキストのAPIキーは拒否されます。”

セキュアなAPIキーを有効にする

Go to Organization Settings > セキュリティ
下にスクロールして API キーポリシー セクション (キーアイコンを探して)
__CAPGO_KEEP_0__ キー セキュア API キー __CAPGO_KEEP_0__ キーセキュリティを有効にする
Toggle the switch to enable secure API key enforcement
__CAPGO_KEEP_0__ キー有効期限ポリシー

「API キー有効期限ポリシー」

2 番目のオプション（概要画像に示されている指標) 5 （2 番目のオプション） キー API の有効期限を要求します。すべてのキー API に有効期限を要求できます。これにより、有効期限が設定されていないキーの有効期間が制限されます。

セキュリティ上のベストプラクティスです。

キーが漏洩した場合の暴露期間を制限します。
定期的なキー更新を保証します。
資格情報管理の規制要件を満たすのに役立ちます。

The toggle description states: “When enabled, all API keys for this organization must have an expiration date”

有効期限の設定ポリシーを設定する

ここに移動してください 組織設定 > セキュリティ
以下の API キーポリシー セクション
以下の API キー有効期限の要件 toggle (below Enforce Secure API Keys)
有効にすると、以下の
最大有効期限日数 (1-365 日) これは、有効期限の日付がどのくらい先まで設定できるかを制限します
- section
- 例: 90 日間の期限設定は、キーが最大 90 日間から作成日以降に有効期限切れになることを意味します。

推奨 API キーポリシー

用途	コンテキスト:Capgo のソリューションマーケティングページ。役割:短い UI ラベルまたはナビゲーションアイテム。ページ/エリア:ソリューション/コルダボアイトオカシトカイ.astro。メッセージキー `solutions_cordova_to_capacitor_ai_table_use_case` (ソリューションコルダボアイトオカシトカイテーブル用途)。	安全なキーを管理する方法についてはこちらを参照してください。	__CAPGO_KEEP_0__
開発	推奨	任意	30-90
CI/CD Pipelines	必須	必須	90-180
運用	必須	必須	30-90
Enterprise/コンプライアンス	必須	必要な機能	30-60

規制と監査

組織のセキュリティ機能は、さまざまな規制要件を満たすのに役立ちます。

標準	関連機能
SOC 2	2要素認証の強制、パスワードポリシー、API キー制御
ISO 27001	すべてのセキュリティ機能は、認可制御を示すのに役立ちます。
HIPAA	強力な認証とアクセス管理
GDPR	アクセス制御によるデータ保護
PCI DSS	2要素認証、強力なパスワード

コンプライアンス状況の監視

セキュリティダッシュボードでは、リアルタイムで以下の情報を提供します。

2要素認証を有効にしているメンバーの数
組織全体でのパスワードポリシーへの準拠状況
API キーのセキュリティ採用

「メンバーのメールアドレスリストをコピー」機能を使用して、ターゲット化されたコミュニケーションを行うために、非準拠のメンバーのリストを簡単にエクスポートできます。

トラブルシューティング

アクセス拒否: セキュリティポリシーが満たされていません

問題: メンバーが組織にアクセスできません。

解決策:

コンテキスト: ナビゲーションラベル「解決策」ページ/エリア: Capgo マーケティングウェブサイト。ロール: 短い UI ラベルまたはナビゲーションアイテム。見つける場所: サイトフッター、サイトヘッダー。メッセージキー `solutions` (解決策)。 2要素認証が有効になっているか確認する - メンバーは 2要素認証を有効にする必要があります
パスワードポリシーが有効になっているか確認する - メンバーはパスワードを更新する必要があります
セキュリティダッシュボードでメンバーのコンプライアンスステータスを確認する

セキュリティ機能を有効にすることができません

問題: セキュリティのスイッチが無効または応答が遅い。