PDF をダウンロード
コンセプト: セキュリティのベストプラクティス
Peakon は、アカウントへのアクセスが安全かつ保護されていることを保証するために、さまざまなセキュリティ オプションを提供しています。セキュリティ侵害のリスクを軽減するために、次のベスト プラクティスをお勧めします。
安全なパスワードの強制
Peakon は、パスワードの複雑さがセキュリティ標準を満たしていることを確認するために
zxcvbn
ライブラリを使用します。一連のアルゴリズムを使用して、パスワードを正常に見つけるために必要な推測回数を推定します。Peakon のパスワード検証により、10,000,000,000 回未満の試行ではパスワードが推測されないことが保証されます。Peakon に新しいパスワードを入力すると、パスワードの強度を通知するメッセージが表示されます。
パスワードには以下の文字を含めることはできません。
- パスワードにはユーザー ID、名、姓、またはメール アドレスを入力します。
- 「peakon」または「workday」という言葉。
- アルファベットまたはキーボード上の連続した文字、例:「abcde」、「12345」、「qwerty」。
- 非常に一般的なパスワードフレーズ、例:"P@ssword1".
2要素認証（2FA）を設定する
2FA を設定すると、パスワードと、Authy を通じて携帯電話に送信される認証コードの両方が必要になるため、アカウントを攻撃から保護するのに役立ちます。
見る 2要素認証を設定 手順についてはこちらをご覧ください。
アクティブセッションとアクティビティ履歴を監視する
すべてのデバイスにおける標準のセッション タイムアウトは 4 週間です。顧客は、Workday にケースを開いて、組織のセッション タイムアウトを変更できます。
アクティブなセッションとアクティビティ履歴は、プロフィール領域の
[セキュリティ]
タブで確認できます。アクティブなセッションを終了するには、
「セッションからログアウト」を
クリックします。アカウントアクティビティ履歴セクションには、さまざまなアカウントイベントが表示されます。例: アンケートやスケジュールの更新、統合の変更、ダッシュボードへのアクセス。各イベントには、時間、ブラウザ/OS、場所、IP アドレスが表示されます。
組織で Web 閲覧に VPN を使用したり、電子メールのリンク確認ソフトウェアを使用したりしている場合、このページに追加のアカウント アクティビティが表示されることがあります。
シングルサインオン（SSO）を検討する
管理者の場合は、組織に対して SSO を構成し、それを唯一のサインイン オプションとして必須にすることを検討してください。これにより、ユーザーは最初に外部ディレクトリに対して認証を行い、ディレクトリにリストされているアプリを通じて Peakon にアクセスできるようになります。見る シングルサインオンの設定 手順についてはこちらをご覧ください。
ダッシュボードの共有設定を監視する
ダッシュボードをチームと共有している場合は、
共有オプション
に移動していつでもアクセスを取り消してリンクを再生成できます。管理者は、] に移動して、すべての共有ダッシュボードにアクセスし、必要に応じて取り消すことができます。
リンクの共有
あなたに代わって同僚がアンケートを完了することのないよう、アンケートのリンクを同僚と共有しないでください。