平素より「カオナビ」をご利用いただき、誠にありがとうございます。

昨今、AIの悪用などでサイバー攻撃が高度になり、不正アクセスや情報漏えいの報道も増加しています。
カオナビでもお客様の大切なデータをお預かりする立場として、こうした状況を重く受け止めると共に、日頃から外部の専門機関による脆弱性診断を年1回以上行い、見つかった課題への対応や不審なアクセスの監視を続けております。

そのうえで、万が一IDとパスワードが外に漏れても被害を防げるよう、お客様側でも次の2つの設定を実施いただくことを推奨いたします。

カオナビをより安全にお使いいただくための設定（IPアドレス制限・2要素認証）

お勧めする2つの設定

カオナビを安心してお使いいただくために、万が一IDとパスワード情報が外に漏れても被害を防げる、次の2つの設定をお勧めしております。

• IPアドレス制限（ログインできる場所を決める）：会社のネットワークやVPNなど、あらかじめ決めた場所からしかログインできないようにします。外部からの不正なログインを防げます。
• 2要素認証（パスワードに加えて、もう一段の確認をする）：パスワードに加え、スマートフォンのアプリなどでワンタイムパスワードを確認してログインします。パスワードだけではログインできなくなります。

サービスごとの設定可否

設定できる内容は、ご利用のサービスによって異なります。 
IPアドレス制限と2要素認証は、カオナビとカオナビ労務でご利用いただけます。カオナビ勤怠とカオナビ採用では、現在ご利用いただけません。

設定の進め方

1. ご利用のサービスを、上の表で確認します。
2. カオナビ・カオナビ労務をご利用の場合は、表の「設定方法の記事」を開き、手順にそって設定します。
3. カオナビ勤怠をカオナビと合わせてご利用の場合はシングルサインオン（SAML）連携設定をお勧めいたします。
   設定方法記事：連携シングルサインオン（SAML）
4. カオナビ勤怠・カオナビ採用のみをご利用の場合は、設定できる項目がありません。次の「あわせて見直したい運用」をご確認ください。

複数のサービスをご利用の場合は、ご利用のサービスごとに記事をご確認ください。

あわせて見直したい運用

すべてのサービスで、次の見直しもご検討ください。

• パスワードは、推測されにくいものにし、ほかのサービスと使い回さない
• 退職・異動された方のアカウントや、不要になった権限を整理する
• 管理者や閲覧の権限は、業務に必要な方だけに絞る

お問い合わせ

設定についてのご不明点は、ご利用のサービスのサポートサイトにある「お問い合わせ」からご連絡ください。