Alli

Alli User Guide - セキュリティ

セキュリティ設定にて、AlliダッシュボードのIPホワイトリストとAlli SDKのドメインホワイトリストの設定ができます。

Allganize Japan

May 9, 2018 • 3 min read

セキュリティ設定を使用して、Alliダッシュボードのダッシュボードホワイトリスト、Alli SDKのSDKホワイトリスト、およびパスワードポリシーを設定できます。

ダッシュボードホワイトリスト

IPの範囲をホワイトリストに登録することでAlliダッシュボードへのアクセス制限が可能です。なお、 IP範囲をホワイトリストに登録すると、他のすべてのIPからのアクセスがブロックされることに注意してください。

設定＞セキュリティ＞ダッシュボードをクリックします。
2をクリックし、現在のパブリックIPを確認します。
ホワイトリストにパブリックIPを含め、ダッシュボードから制限されない
ようにしてください。
ホワイトリストの既存のIP範囲。削除する場合[-]をクリックします。
ホワイトリストに登録する新しいIP範囲を入力し、[+]をクリックし登録すると特定のエージェントを選択し、IP制限を適用できます。
エージェントを選択しない場合、IP範囲はすべてのエージェントに許可されます。
変更を保存します。
独自のIPアドレスを追加せずにこのボタンをクリックすると、Alliダッシュボードにアクセスできなくなりますので、ご注意ください。

SDK / スキルポップアップ

SDK / スキルポップでは、ドメインホワイトリストとIPホワイトリストを設定することができます。

SDK / スキルポップアップ
SDK / スキルポップアップを設定すると、設定されたドメインでのみAlliのSDKおよびスキルポップアップがロードされます。設定されていない他のすべてのドメインでは、Alliの動作が停止します。

設定＞セキュリティ＞SDK / スキルポップアップをクリックします。
ホワイトリストに登録済みのドメイン。削除する場合[-]ボタンをクリックします。
ホワイトリストに登録する新しいドメインを入力、[+]ボタンをクリックし
てリストに追加します。 "*"などのワイルドカード文字も使用できます。
詳しくは、以下のサポートされているワイルドカード文字を参照してください。
変更を保存します。

ドメインホワイトリストでサポートされるワイルドカード文字

*: すべてに一致
?: 任意の１文字に一致
[seq]: seq内の任意の文字に一致
[!seq]: seqにない任意の文字に一致

SDK IPホワイトリスト
SDK IPホワイトリストを設定すると、設定されたIPアドレスの範囲で接続するクライアントのみAlliのSDKおよびスキルポップアップがロードされます。設定されたIPアドレスの以外で接続する場合、Alliは読み込まれません。

設定 > セキュリティ > SDK / スキルポップアップをクリックします。
ホワイトリストに登録済みのIPアドレス。削除する場合[-]をクリック。
新たにホワイトリストに追加するIPアドレスの範囲を入力し、[+]ボタンを
クリックして追加。
変更した設定を保存します。

API IP ホワイトリスト

API IP ホワイトリストを設定すると、設定されたIPアドレスの範囲で接続するクライアントのみ、AlliのREST APIの呼び出しを行うことができます。設定したIPドレス以外ではREST APIの呼び出しを行うことができません。
利用可能なAlliのAPIの詳細については、こちらをご確認ください。

設定 > セキュリティ > API
ホワイトリストに登録済みのIPアドレス。削除する場合［-］をクリックします。
新たにホワイトリストに追加するIPアドレスの範囲を入力し、[+]ボタンをクリックして追加します。
変更した設定を保存します。

ダウンロードIPホワイトリスト

ダウンロード IP ホワイトリストを設定すると、設定されたIPアドレスの範囲で接続するクライアントのみが、Alli SDK およびダッシュボードにおけるファイルおよび画像にアクセスできるようになります。対象となるファイルや画像は、Q&A に添付されたファイル、Q&Aに添付した画像ファイル、有人チャットで共有されたファイル、変数に保存されたファイルなどのすべてのファイルです。設定したIPアドレス以外ではファイルのダウンロードおよび画像を表示することはできません。この設定は、ナレッジベース > Q&AタブでのQAのダウンロードとドキュメントタブでのドキュメントのダウンロード、および、ドキュメント検索結果のダフッターのリンクからのダウンロードには適用されないことに注意してください。

設定 > セキュリティ > 添付ファイル / 画像ダウンロード
ホワイトリストに登録済みIPアドレス。削除する場合［-］をクリックします。
新たにホワイトリストに追加するIPアドレスの範囲を入力し、[+]ボタンをクリックして追加します。
変更した設定を保存します。

パスワードポリシー

パスワードポリシーをオンにすると、パスワード変更の期限が近づくと、ログイン時にすべてのエージェントに通知されます。期限が過ぎると、パスワード更新ページに自動的にリダイレクトされ、パスワードを更新せずにログインすることはできません。

パスワードポリシーメニューは設定＞セキュリティの最も右にあります。
パスワードポリシー（有効期限）設定のオン／オフを切り替えます。
パスワード変更期間を設定します。
変更した設定を保存します。

セッションタイムアウト

エージェントがダッシュボード上で一定時間操作を行わなかった場合、そのエージェントは自動的にダッシュボード上からログアウトされます。

セッションタイムアウトは、[設定]> [セキュリティ]> [アカウントポリシー]にあります。
必要なセッションタイムアウトを選択します。デフォルト設定は30分です。
変更を保存します。

ダッシュボード ホワイトリスト