環境設定では、システムタイトルやセキュリティ設定等の環境設定をおこなうことができます。
システム設定
システム設定ではシステムのタイトルなど、基本的な情報を設定することができます。
| システムタイトル | ログイン時や、ブラウザの上部に表示されるシステムのタイトルを指定することができます。 コラボフローのログイン画面、システム管理エリアを表示した際のタブのタイトルに表示されます。 |
|---|---|
| サーバーURL |
通知するメール内容に記載するコラボフローのURLを固定したい場合にサーバー名部分までのURLを指定します。 空欄にすると自動でコラボフローのURLを決定する構成になります。単純な構成の環境では空欄のままで運用できます。 |
| ログイン画面のお知らせ |
設定された内容がログイン画面に表示されます。 ※ログインしていないユーザーでも表示されますので、掲載内容にはご注意ください。 例）ログイン画面 |
| ロゴ画像（ログイン） |
アップロードされた画像がログイン画面のロゴとして表示されます。 ※設定可能な拡張子: gif, jpg, jpeg, png 最大ファイルサイズ: 1MB 推奨画像サイズ: 横幅: 300px 縦幅: 57px |
| ロゴ画像（ヘッダー） |
アップロードされた画像がヘッダーのロゴとして表示されます。 ※設定可能な拡張子: gif, jpg, jpeg, png 最大ファイルサイズ: 1MB 推奨画像サイズ: 横幅: 170px 縦幅: 40px |
| ファビコン画像 |
アップロードされた画像がファビコンとして表示されます。 ※設定可能な拡張子: ico 最大ファイルサイズ: 100KB 画像サイズ（固定）: 横幅: 48px 縦幅: 48px |
メール設定
メール設定では、通知メール等の送信に利用するメールサーバーの設定を行う事ができます。
※クラウド版をご利用の場合は自動管理のため、表示されません。
※クラウド版では送信元メールアドレスは「ご契約URL名@collaboflow.com」固定となります。
| メール機能の有効化 | コラボフロー上でメール機能を利用するかどうかを指定することができます。 |
|---|---|
| 利用メールサーバー | コラボフローから通知メールなどを配信する際の、メールサーバーを指定します。IPアドレスでも、サーバー名でもかまいません。 |
| 管理メール送信元名 | 管理メール送信元のユーザーを指定することができます。 |
| 管理メール送信元アドレス | 管理メール送信元のメールアドレスを指定することができます。 |
| サーバーポート | 通知メールを送信する際のポートを指定します。 |
| SSL接続の有効化 | メールサーバーへの接続でSSL暗号化を有効にする場合、このチェックボックスをONにします。 |
| TLS接続の有効化 | メールサーバーへの接続でTLSを有効にする場合、このチェックボックスをONにします。 |
| SMTP認証設定 | 通知メールに利用するメールサーバーに、SMTP認証が必要である場合は、このチェックボックスをONにして、使用するユーザー名とパスワードを指定します。 |
セキュリティ設定
セキュリティ設定ではログインセッション期間や、パスワードポリシー等、セキュリティに関する設定を行う事ができます。
| 認証有効期間 |
コラボフローでは、セキュリティを確保するため、一定時間操作（画面遷移など、画面の読み込みが発生する操作）が行なわれなかった場合に、自動的にログオフする機能が備わっています。 自動ログオフされるまでの時間は、分単位で指定することができます。 ※クラウド版で指定できる最大値は、「525600」分間（1年）です。 |
|---|---|
| アカウントロック |
パスワードクラック等のセキュリティ攻撃を防ぐために、ログイン失敗回数によるアカウントロック設定を行なう事ができます。 どのくらいの期間（単位は分）に何回のログイン失敗があったらロックするかをここで設定します。ロックの解除は、管理者によってユーザー管理から行うことができます。 |
| 利用者による個人情報の変更を許可 | 利用者自身が自分のパスワードを変更できるようにするかを選択できます。 |
| 利用者によるパスワードのリセットを許可 |
利用者がパスワードを忘れた場合に自身で再設定できるようにするかを選択できます。 パスワードリセット機能はメールを利用して行います。 ※パッケージ版ではメール設定が必要です。 |
| パスワードポリシー |
パスワードを設定するときに制限を行い、セキュリティを高めることができます。 最低文字数 「制限なし」または、3文字～15文字から選択します。 複雑さ 「制限なし」「アルファベット、数字を含める」「アルファベット、数字、記号を含める」から選択します。 ※使用する記号に制限はありません。 有効期限 「無制限」または、30日間～１年間から選択します。期限が切れた後にログインするとパスワード変更を求められます。 変更制限 前回と同じパスワードは設定できないように制限します。 |
| パスワードを暗号化する |
ユーザーパスワードを暗号化して保存するかを選択できます。 パスワード暗号化は設定を有効にした後に登録または、編集されたユーザーから有効になります。 また、パスワードが暗号化されているユーザーをCSVダウンロードした場合、パスワードは空で出力されます。 |
IPアドレス制限
IPアドレス制限では、接続元IPを判断して接続を制限する設定を行う事ができます。
| IPアドレス制限 |
未ログインのアクセスに対して、IPアドレス制限を行います。 「全て許可」の場合、全てのIPアドレスからアクセスできます。 「全て拒否」の場合、ローカルアクセス及び許可するIPアドレスに登録されているIPアドレス以外からはアクセスできなくなります。 ※ローカルアクセス以外から「全て拒否」の設定を行う場合は、設定時にアクセスしているIPアドレスを許可するIPアドレスに含める必要があります。 |
|---|---|
| IPアドレス |
アクセスを許可するIPアドレスを入力します。 IPアドレスはピリオドで区切られた 「0」から「255」までの4つの数字で入力する必要があります。（例：198.51.100.134） |
| CIDR | 許可するIPアドレスを範囲指定する場合は、「CIDR」に「1」～「32」ビットの数値を入力します。 |
| メモ | 許可するIPアドレスのメモを入力します。 |
| 削除 | 「削除」をクリックすると、許可するIPアドレスの行が削除されます。 |
| 追加 | 「追加」をクリックすると、許可するIPアドレスの行が追加されます。登録できるIPアドレスは100個までになります。 |
シングルサインオンを利用する場合
SAML2.0認証、Active Directory認証、ガルーンのオープン統合認証を利用して認証した場合は、許可していないIPアドレスでも制限されずアクセスできます。
BASIC認証
BASIC認証設定では、通常のログインとは別に動作する、共通ユーザー名によるBASIC認証の設定を行う事ができます。
| BASIC認証を有効にする |
未ログインのアクセスに対してBASIC認証を行います。IPアドレス制限と組み合わせる事でより高度なアクセス制限を構成できます。
|
|---|---|
| BASIC認証の設定 |
BASIC認証で入力する共通のユーザー名とパスワードを設定します。 この認証設定はコラボフローの全利用者で共通となります。 例） Microsoft Edge のBASIC認証画面 ※表示されるメッセージは環境によって異なります。 |
SAML2.0認証
コラボフローをSAML2.0サービスプロバイダー（SP）として、認証を行うIDプロバイダー（IdP）を設定できます。
| SAML2.0認証を有効にする |
SAML2.0によるログイン認証を有効にします。 ※ログイン中のユーザーセッションはそのまま維持され、ログオフ後から有効となります。 |
|---|---|
| アプリケーションID(URI) | IDプロバイダーがコラボフローを識別するための識別子です。初期値ではコラボフローのアドレスを識別子としていますが、変更する事ができます。IDプロバイダー側と設定値を一致させるようにします。 |
| サインオンURL | IDプロバイダー側が提示するSAML2.0のサインオンURL（SSO）エンドポイントを入力します。 |
| ポータルURL | コラボフローでログオフメニューを選択した後の遷移先URLです。通常では自社のポータルサイトや、IDプロバイダーのアプリケーション一覧ページ等を指定します。 |
| IDプロバイダーの証明書 |
サービスプロバイダーとして登録したIDプロバイダーからの認証結果か電子署名による検証を行います。 IDプロバイダーにて発行される証明書をPEMフォーマットで取得してファイルの中身をコピーしてこの欄に張り付けます。正しく登録されると、証明書の有効期限とシリアル番号が下部に表示されます。 |
| 応答URL | （読取専用）IDプロバイダー側に設定する認証完了後のリダイレクト先URLです。IDプロバイダーによっては、Assertion Consumer Service (ACS) URL等のような欄に入力する設定値になります。 |
| メタデータ |
ダウンロードのリンクをクリックすると、サービスプロバイダーのメタデータをダウンロードできます。 ダウンロードしたメタデータは、IDプロバイダー側でコラボフローをサービスプロバイダーとして登録する際に使用できます。 |
Active Directory認証(LDAP)
Active Directory認証(LDAP)を利用する場合に、サーバーへの接続情報等を設定します。
※クラウド版では利用できません。
| AD認証を有効にする | Active Directory(LDAP)によるログイン認証を有効にします。 |
|---|---|
| ADサーバー | Active Directoryサーバーのホスト名、またはIPアドレスを指定します。 |
| AD認証のポート | Active Directoryサーバーへ接続する際のポートを指定します。 |
| AD認証のSSL接続 | Active Directoryサーバーへ接続する際のSSL暗号化有無を選択します。 |
| ADのドメイン名 | Active Directoryのドメイン名を指定します。 |
| ベースDN | Active Directoryで検索の起点となる識別名を指定します。 |
| ユーザーの紐付け |
認証に使用するAD属性と、紐付くコラボフローのユーザー情報項目を選択します。 AD属性 「sAMAccountName」「userPrincipalName」「mail」から選択します。 コラボフローのユーザー情報 「ユーザーID」「社員コード」「メールアドレス(PC)」から選択します。 |
AD認証の前提条件
認証するにはuserPrincipalName（ADユーザーのプロパティ「ユーザーログオン名」に該当）を設定してください。「ユーザーログオン名」を設定しない場合は、コラボフローのログイン時に「NetBIOSドメイン\ユーザ名」の形式でドメインを付加した入力が必要となります。
一時的にコラボフローで認証する場合
AD認証を一時的に無効化し、コラボフロー内のアカウントで認証を行う事ができます。
詳細は、「シングルサインオンを利用せず、コラボフローにログインするには」をご確認ください。
REST API
外部アプリケーションとAPI連携するために必要なキーを管理します。
※登録できる数に制限はありません。
| APIエンドポイント | 外部アプリケーションからREST APIを呼び出す時に必要なベースURLです。 |
|---|---|
| クライアント一覧 | 連携先の外部アプリケーションの一覧です。 |
| 登録 | 連携先の外部アプリケーションを登録します。 |
| 削除 | 外部アプリケーションとの関連付けを削除し、アクセスできなくします。 |
ガルーン連携設定
オプション製品「コラボフロー for ガルーン」ご契約時の追加項目です。
詳細は、「ガルーンのオープン統合認証を使用したシングルサインオンを構成する（パッケージ版） 」をご確認ください。
※オープン統合認証ver.2は、コラボフローパッケージ版とガルーンパッケージ版の連携時にのみ利用可能です。
| オープン統合認証 ver.2を利用する | ユーザーの認証をサイボウズガルーンのログインにあわせて運用する場合はONにします。 |
|---|---|
| セッション認証の認証パスワード | サイボウズガルーン側で設定した認証パスワードと同じパスワードを設定します。 |
コラボフローコネクト 連携用APIキー
プレミアムプランに加入したクラウド版でのみ表示される項目です。
詳細については、コラボフローコネクト をご確認ください。
| APIキー | コラボフローとコラボフローコネクトを連携するためのAPIキーを入力します。 |
|---|
コメント
0件のコメント
記事コメントは受け付けていません。