セキュリティ

TWPを安全に運用するためのガイドラインです。

アカウント管理

二段階認証を有効にすると、ログイン時にパスワードに加えて認証コードの入力が必要になり、アカウントのセキュリティを強化できます。

画面右上のアカウントメニューから「プロフィール設定」を開く
左メニューの「二段階認証」を選択
認証方式を選んで保存する
- メール認証: ログイン時に登録メールアドレスへ認証コードを送信します
- SMS認証: ログイン時に登録電話番号へSMSで認証コードを送信します（先に電話番号の登録が必要です）

定期的にパスワードを変更することを推奨します。

ユーザーには、業務に必要な最小限の権限のみを付与してください。

退職者のアカウントは速やかに無効化してください。

管理者は「組織管理」→「セキュリティ」のログイン履歴・監査ログを定期的に確認し、不審なアクセスがないか監視してください。

API通信は必ずHTTPSを使用してください。

機密性の高い情報を扱う際は、アクセス権限を適切に設定してください。

ファイルを共有する際は、必要なユーザーのみがアクセスできるよう設定してください。

不正アクセスの疑いがある場合は、以下の対応を行ってください。

セキュリティに関するお問い合わせは、サポート窓口までご連絡ください。