目的 |
お客様で設定可能なBIZTELのセキュリティ機能をご紹介します。 |
|---|---|
対象プラン |
|
用語 |
- |
ポイント |
BIZTELでは接続できるIPアドレスの制限やログイン・パスワードの厳格化、など複数のセキュリティの設定が標準機能としてあります。 各機能について紹介します。 |
目次
1. 不正アクセスを防ぐBIZTEL標準セキュリティ機能
BIZTEL標準セキュリティ機能では下記の図のようにBIZTELへの接続箇所でセキュリティ設定が可能です。
これらの機能により管理画面へ不正なアクセスによる情報閲覧、電話端末の乗っ取りによる不正発信を防止することができます。
| 機能名 | 対象 | 機能概要 |
| ①IPアクセス制御 | ・管理画面 ・電話端末 |
BIZTELにアクセス可能な接続元IPアドレスを制限する事で、許可したIPアドレスからのみBIZTELへ接続を許可し、外部からの不正アクセスを防ぐことが可能です。 |
| ②パスワードポリシー | ・管理画面 ・電話端末 |
各パスワードに対し有効期間やパスワード強度を設定することで、セキュリティレベルの向上が図れます。 |
| ③2段階認証 | ・管理画面 ・ソフトフォン |
管理画面、ソフトフォン(エージェントログイン)を2段階認証とすることで利用者確認の精度を高め、不正利用を防止します。 |
2. 各機能の概要
2.1 IPアクセス制御
登録した接続元IPアドレス（ホワイトリスト）からのみ、BIZTELサーバへの接続が可能となります。
<IPアクセス制御の対象>
ご利用のBIZTELサーバへの接続すべてが対象となります。
管理画面へのアクセスだけでなくソフトフォン、固定電話端末も対象となります。
2.1.1 IPアクセス制御の設定例
インターネット経由での接続でご利用の場合は使用しているグローバルIPアドレスのみを許可することでセキュリティレベルを上げる事が出来ます。
BIZTELのVPNオプションをご契約のお客様はVPN接続元のIPアドレスのみを許可することでさらにセキュリティが強固となります。
■<例1>特定のグローバルIPアドレスからの接続のみ接続を許可
許可登録するIPアドレス：使用しているグローバルIPアドレスのみ
■<例2>特定のローカルIPアドレスのみ接続を許可(グローバルからの接続は許可しない)
許可登録するIPアドレス：使用しているローカルIPアドレスのみ(サブネットで範囲指定が可能)
※BIZTELのVPNオプションご契約のお客様のみ可能な構成となります。
■<例3>特定のグローバルIPアドレス、特定のグローバルIPアドレスを許可
許可登録するIPアドレス：使用しているグローバルIPアドレス、使用しているローカルIPアドレス
※BIZTELのVPNオプションご契約のお客様のみ可能な構成となります。
IPアクセス制御の詳細・設定方法は本マニュアル記載のIPアクセス制御のページをご参照ください。
※IPアクセス制御設定の注意点
誤ってご利用中の接続元IPアドレスを許可しない状態で設定を有効にすると、お客様環境からBIZTELのご利用ができなくなり、設定変更を行う事もできなくなります。
もし誤った設定で本機能を有効してしまいBIZTELのご利用ができなくなった場合は、即時サービスデクスまでご連絡ください。
2.2 パスワードポリシー
各パスワードに対するパスワードポリシーを設定することでお客様設定したパスワードの文字数や有効期限などを設定できます。
本設定によりパスワードの複雑化、設定期限ごとのパスワード更新を行う運用とすることができます。
パスワード連続ミスによりログインのロックを行う事ができるため、アカウントの乗っ取りなどの対策になります。
<パスワードポリシーの設定対象>
■アカウント
管理画面へのログイン、及びソフトフォンなどからのアカウントログインのパスワードが対象となります。
以下項目の設定が可能です
・パスワード有効期限設定
・パスワード強度設定(設定文字数、文字種類)
・アカウントロック機能設定
■電話端末
パスワード強度設定のみ設定可能です。
BIZTELバージョンを 3.13.10 以降で新規にご契約の場合、「パスワード強度：英大文字」「パスワード強度：記号」はデフォルトで有効化されていますが、お客様にて任意のパスワード強度へ変更が可能です。
パスワードポリシーの詳細・設定方法は本マニュアル記載のパスワードポリシーのページをご参照ください。
2.3 2段階認証
アカウントでのログイン時にID・パスワードに加えて、アカウントに設定したメールアドレス宛に届く本人確認用の認証コードを使用した多要素認証で不正ログインを防ぐ機能です。
<2段階認証の対象>
管理画面へのログイン、及びソフトフォンからアカウントログインのパスワードが対象となります。
※ハードフォン、OpenCTIソフトフォン、WebRTC版ソフトフォン、Chrome拡張、BIZTELモバイルは2段階認証の対象外となります。
※エージェント機能を用いるため、ビジネスフォンプランでは利用できません。
2段階認証の詳細・設定方法は本マニュアル記載の2段階認証のページをご参照ください。