素人目線での質問となりますことを何卒ご了承ください。
セキュリティ対策について、みなさんはどのように設定をされていらっしゃいますか？
自社では、社内利用では基本はＰＣを使用しており、一部社員においては、
社用スマホとタブレットを社内も社外でも使用する機会がございます。
今後、社外からキントーンにアクセスする機会が増えることを想定して、
IPアドレス制限＋セキュアアクセスを利用しようと検討しておりましたが、
VPNを利用しており、社内のネットワーク構築上、グローバルIPアドレスの固定が出来ないようで、
「IPアドレス制限設定」をするために、固定アドレスを作ってしまうと、
逆にネットセキュリティが弱くなってしまうため、利用出来ません。
同じようなケースの方もしくはお詳しい方がいらっしゃいましたら、
この場合、セキュリティ対策としては、セキュア単体を入れるか、２要素認証しかないと思いますが、
入れた方がいいのか？悩んでおります。
ミュートしたユーザーの投稿です。
投稿を表示お疲れ様です
「社外からみたい情報は何か」、「どんな端末から閲覧したいか」、みたいなものを整理するとよいのではないかなと思います。
例えば、社外から機密性の低い情報だけ見せたいということであれば、kViewer等の外部サービス
を利用したり、独自で基盤をつくって認証等を行うというのも手で、答えはkintoneの設定だけでなかったりします。
認証も色々あって、例えば365に加入していれば、そことセットで考えたほうがセキュアオプションを導入するより、結果安価でセキュアになることもあります。
大事なことは、「いまどんな状態か」「どんな働き方がよいか」、「守るべきものは何か」を整理すること。
そこが整理できて初めて、「じゃあこの設定にしよう」となるのかなと考えています。
ミュートしたユーザーの投稿です。
投稿を表示こんにちは。
弊社ではSAML認証（IdP連携）＋デバイス証明書を組み合わせてセキュリティを担保しています。
〇端末・ネットワーク制御: IdP側で「デバイス証明書がインストールされた端末（PC・社用スマホ等）」または「社内ネットワーク」からのみアクセスを許可
〇SAMLオフ（直接ログイン）対策: kintone側のパスワードはランダムな乱数に設定し、ユーザーには非公開化（迂回ログインを完全に防止）