セキュリティ設定

この設定は、メンバーポータルプラットフォーム全体で匿名性を維持するために提供されています。コミュニティには、メンバーがオープンフォーラムでやり取りする複数のモジュールがあります。この設定を有効にすると、プラットフォーム全体でコミュニティメンバーの実名の代わりにユーザー名が表示されるようになり、メンバーのプライバシーが保護されます。

正規のメンバーのみがパネルに参加できるようにコードベース登録を有効にするには、パネルのセキュリティ設定で「コードベース登録」オプションを有効にする必要があります。 移動先： コミュニティ » 設定 » セキュリティ

パネルでコードベース登録設定を有効にすると、サインアップフォームに「パスコード」入力項目が表示されます。パネル用に設定されたパスコードと一致する場合にのみ登録が承認されます。これにより、パネルが一般公開されず、パスコードを共有したメンバーのみがパネルにアクセス・登録できるようになります。

SSLオプションがオンになっている場合、業界標準の暗号化技術であるSSL（Secure Socket Layer）を使用してアンケートのリンクが自動的に暗号化されます。これにより第三者がデータにアクセスできないよう保護され、強固なセキュリティレイヤーが追加されます。SSL技術は、当社のサーバーとエンドユーザー（アンケート回答者）の間で送受信されるデータを暗号化します。

Secure Socket Layer（SSL）は、インターネット上での通信セキュリティを提供する暗号化プロトコルです。Hypertext Transfer Protocol Secure（HTTPS）は、コンピュータネットワーク（特にインターネット上）で安全な通信を行うために広く使用されているプロトコルです。技術的には独立したプロトコルではなく、標準のHTTP通信の上にSSL/TLSプロトコルを重ねて暗号化機能を付加したものです。

HTTPSは、通信相手のWebサイトおよび関連するWebサーバーの真正性を認証し、中間者攻撃（Man-in-the-middle attacks）を防止します。さらに、クライアントとサーバー間の双方向通信を暗号化することで、盗聴や通信内容の改ざん・偽造を防ぎます。これにより、なりすましではなく意図した通りの正規のWebサイトと通信していることが保証され、ユーザーとサイト間の通信内容が第三者に読み取られたり偽造されたりしないよう保護されます。

SSLを有効にするには次へ移動します：

コミュニティ » 設定 » セキュリティ

新しいメンバーがコミュニティにサインアップしてメールアドレスを入力すると、そのメンバーに確認メールが送信されます。メールにはメール認証リンクが含まれており、新しいメンバーはリンクをクリックしてプロフィールを認証する必要があります。

セキュリティ上の観点から正規のメールアドレスであることを確認するための認証プロセスであるため、メール内のリンクをクリックしない場合、そのメンバーはログインすることができません。

このオプションを有効にすると、新しいメンバーがサインアップする際にキャプチャ認証が表示されます。

新しいメンバーが登録すると、承認および拒否リンクが含まれたメール通知がコミュニティ管理者に送信されます。管理者はこれらのリンクを使用して、メンバーのアクセスを許可または拒否できます。

このオプションを有効にすると、メンバーはソーシャルメディア（Facebook、LinkedIn、Googleなど）を使用してのみログインできるようになります。ソーシャル認証限定コミュニティ モードが有効になっている場合、通常のサインアップオプションは無効になります。

この設定を有効にすると、メンバーがサインアップ時に同意（オプトイン）する必要があるコミュニティ利用規約を提示できます。コミュニティマネージャーは利用規約に以下を記載する必要があります：ログイン情報の保護、プラットフォームの責任ある利用、不正アクセスの結果、情報の不正使用、または規約違反によるアカウント停止措置など。

コミュニティ > 設定 > セキュリティ > 利用規約の有効化（有効）

コミュニティ > サインアップページ > 利用規約（同意チェック）

セキュリティを強化し、より強固なコミュニティを構築するために、ログインパスワードの設定時に標準的なガイドラインを適用するための設定です。このオプションを有効にすると、新規メンバーはガイドラインを満たす強力なパスワードで登録する必要があり、既存メンバーもポータルにログインする際にパスワードのリセットが求められます。 強力なパスワードを作成する際のガイドラインは以下の通りです：

• 最小文字数が8文字または12文字以上であること
• 大文字と小文字の英字（A-Z、a-z）が両方含まれていること
• 数字（0-9）が少なくとも1つ含まれていること
• 記号（~!@#$%^*()_+=-）が少なくとも1つ含まれていること

GDPR規制および社内標準に準拠するため、モデレーター／管理者が強力なパスワードと認定する文字数を選択できるオプションを提供しています。現在は「8文字」または「12文字」の2つの選択肢が用意されています。

ドロップダウンから選択した文字数に基づいて、ガイドライン内の文字数制限が更新されます。

• サインアップページのパスワード入力欄にツールチップが表示されます。カーソルを合わせると、パスワード設定時に満たすべきすべてのガイドラインが表示されます。

• カラーバーによってパスワードの強度がリアルタイムで表示されます。

このドロップダウンでは、モデレーター／管理者がコミュニティ全体の日付形式を選択できます。これにより、日付が存在するすべての項目で選択した形式で表示されるようになります。例えば、日付形式として「DD/MM/YYYY」を選択した場合、すべての箇所でこの形式で日付が表示されます。

4つの形式から選択できます。デフォルトの日付形式は「MM/DD/YYYY」です。

オフにすると、クライアントコミュニティが検索エンジンにインデックス登録されます。オンにすると、ページをインデックスに含めず、検索結果（SERP）に表示しないように設定されます。