セキュリティプロファイルのスタートアップガイド

セキュリティプロファイルは、ユーザーに適用することで動作します。本記事では概要から適用方法までをご案内します。

1.セキュリティプロファイルを学ぶ

参照する記事：セキュリティの概要、セキュリティプロファイルの仕組み、アクセス条件とは、認証方式とは

アクセス条件（場所や端末など）と、認証方式（パスワードや多要素認証など）の組み合わせをテンプレート化したものがセキュリティプロファイルです。

機能の仕組みや動作、概要などはこちらでご紹介している記事をご覧ください。

2.（任意）IPリスト / SPリストを作成する

参照する記事：IPリスト設定タブ、SPリスト設定タブ、IPリストを作成する、SPリストを作成する

セキュリティプロファイルでは、グローバルIPアドレスや連携しているサービスを基にしたアクセス条件を設定できます。許可するIPアドレスなどを直接プロファイルに設定することもできますが、例えばIPアドレスが変更される場合、個別にプロファイルの修正が必要となります。

セキュリティプロファイルにIP（SP）リストを割り当てるようにすると、上記のようなケースではリスト側の設定を修正するだけで作業は完了しますので、複数のプロファイルを利用するようならIP（SP）リストでの管理をお勧めしています。

3.セキュリティプロファイルを作成する

3-1.SSOアクセス制限を設定する

参照する記事：セキュリティプロファイルを作成・更新・削除する、アクセス制限ルールの設定例

（左メニュー）セキュリティプロファイル にて、管理者やユーザー、拠点、勤務形態など、お客様のセキュリティポリシーに沿って、プロファイルの作成とルールの設定を実施します。

3-2.認証ポリシーを設定する

参照する記事：認証ポリシーを設定する、AD連携の認証とは

パスワードで認証する場合、セキュリティプロファイルごとに有効期限や必須の文字種などを設定できますので、お客様のポリシーに沿って設定します。

AD連携でご利用のお客様はAD側でパスワードを管理しますので、CloudGate UNOの認証ポリシーは利用しません。詳しくは「AD連携の認証とは」の「パスワード変更の仕様と運用設定」をご覧ください。

4.認証方法を設定する

参照する記事：認証方法画面：パスワードタブ、CloudGate UNO で利用する認証要素を制限する、CloudGate Authenticator：サインオン時のカウントダウン秒数を変更する

（左メニュー）認証方法 で、利用しない認証方法のOn,Offや認証保持期間の変更など、認証方法ごとに設定項目がありますので、必要に応じて変更してください。項目の説明は、各画面内の右上「？」からご覧ください。

5.セキュリティプロファイルをユーザーに割り当てる

参照する記事：ユーザー情報を一覧画面からまとめて操作する、CSVファイルでユーザー情報を登録する流れ、ユーザーにセキュリティプロファイルを適用する【AD連携】

セキュリティプロファイルの変更によって、サービスからログアウトされることはありません。

サービス側のセッションが切れた、CloudGate UNOの認証保持期間を過ぎた、明示的にログアウトしたなど次回サインオンが必要となったタイミングで、適用されたセキュリティプロファイルに基づいてサインオンできるようになります。