コンテンツにスキップ

このページはAIにより自動翻訳されており、不正確な内容が含まれている可能性があります。翻訳の誤りを報告するには、ページ右側の目次の下にあるフィードバックをご利用ください。

セキュリティ設定

管理者にとって、セキュリティは最も優先度の高い懸念事項の1つです。セキュリティ設定ページでは、認証ルール、IPの許可リスト、2 要素認証など、一般的な企業横断的セキュリティ設定を管理できます。

このページにアクセスするには、設定 > 会社設定 > 管理者設定 > セキュリティ設定に移動します。

認証ルール

パスワードの長さ

このフィールドでは、必要なパスワードの最小文字数を変更します。デフォルトの最小文字数は8文字です。

パスワードの複雑さ

複雑なパスワードを強制を選択すると、パスワードに次の各文字を少なくとも1つずつ含めることが必須になります。

大文字
小文字
数字
特殊文字（!、@、#、( など、英字または数字以外の任意の文字）

パスワードの再利用

ユーザーがパスワードを再利用できるようになるまでに設定する必要がある新しいパスワードの最小数を指定します。デフォルトは3です。

パスワードの有効期限ルール

このフィールドでは、Brazeアカウントのユーザーにパスワードをリセットしてもらうタイミングを設定します。

セッション期間ルール

このフィールドでは、Brazeがセッションをアクティブに保つ期間を定義します。Brazeがセッションを非アクティブと判断すると（定義された分数の間アクティビティがない場合）、Brazeはユーザーをログアウトします。会社で2 要素認証が強制されている場合、入力できる最大分数は10,080分（1週間に相当）です。それ以外の場合、最大セッション期間は1,440分（24時間に相当）です。

シングルサインオン (SSO) 認証

ユーザーがパスワードまたはSSOを使用してログインすることを制限できます。

SAML SSOの場合、顧客は強制する前にSAML設定を行う必要があります。Google SSOを使用している場合は、追加の作業なしでセキュリティ設定ページで強制するだけで済みます。

ダッシュボードIPアローリスト

表示されたフィールドを使用して、ユーザーがアカウントにログインできる特定のIPアドレスとサブネットをアローリストに登録します（例：社内ネットワークやVPNから）。IPアドレスとサブネットは、CIDR範囲としてカンマ区切りのリストで指定します。指定しない場合、ユーザーは任意のIPアドレスからログインできます。

2 要素認証 (2FA)

2 要素認証は、すべての会社ユーザーに必須です。アカウントへのログインに 2 段階目の本人確認を追加するため、ユーザー名とパスワードだけの場合よりも安全性が高まります。ダッシュボードで 2 要素認証をサポートできない場合は、カスタマーサクセスマネージャーにお問い合わせください。

2 要素認証がオンになっている場合:

ユーザーは Braze アカウントへのログイン時に、パスワードの入力に加えて確認コードを入力する必要があります。コードは認証アプリ、メール、または SMS で送信できます。
ユーザーは このアカウントを30日間記憶する チェックボックスを使用できるようになります。

2 要素認証を設定しなかったユーザーは、Braze によって Braze アカウントからロックアウトされます。また、管理者が必須にしていない場合でも、Braze アカウントのユーザーは アカウント設定 で自分で 2 要素認証を設定できます。

ページを離れる前に、必ず変更を保存してください。

このアカウントを30日間記憶する

この機能は、2 要素認証がオンになっている場合に利用できます。

このアカウントを30日間記憶する を選択すると、お使いのデバイスに Cookie が保存され、30日間のうち 2 要素認証によるログインが一度だけで済むようになります。

「このアカウントを30日間記憶する」チェックボックス

ダッシュボードの会社に複数のアカウントを持つ顧客は、Cookie が特定のデバイスに紐づけられているため、この機能の使用時に問題が発生する場合があります。ユーザーが同じデバイスで複数のアカウントにログインすると、そのデバイスで以前に認証されたアカウントの Cookie が置き換えられます。Braze では、1 つのデバイスを複数のアカウントに関連付けるのではなく、1 つのアカウントに 1 つのデバイスのみが関連付けられることを想定しています。

ユーザー認証のリセット

2 要素認証でのログインに問題がある場合は、会社の管理者に連絡して 2 要素認証をリセットしてもらってください。管理者は次の手順を実行できます。

設定 > 会社設定 > ユーザー管理 > 会社ユーザー に移動します。
表示されたリストからユーザーを選択します。
2 要素認証 の下にある リセット を選択します。

リセットにより、認証アプリの不具合、確認メールが送信されない、SMS の障害やユーザーの操作ミスによるログイン失敗など、一般的な認証の問題を解決できます。

会社レベルでの 2FA の要件

まず、設定 > 会社設定 > 管理者設定 > セキュリティ設定 > 2 要素認証 に移動して、ダッシュボードで 2FA が有効になっているかどうかを確認します。トグルがグレーの場合、会社で 2FA はオンになっておらず、すべての会社ユーザーに必須ではありません。

2FA が必須でない場合のユーザーのオプション

会社レベルで 2FA が強制されていない場合、個々のユーザーは自分のアカウント設定ページで 2FA を設定できます。この場合、ユーザーが 2FA を設定しなくてもアカウントからロックアウトされることはありません。会社ユーザー リストを確認すると、2FA を有効にしたユーザーを特定できます。

2FA が必須の場合の要件

会社レベルで 2FA が強制されている場合、ログイン時に自分のアカウントで 2FA を設定しないユーザーは、ダッシュボードからロックアウトされます。アクセスを維持するには、ユーザーは 2FA の設定を完了する必要があります。

重要

2FA がすべての会社ユーザーに必須となるのは、シングルサインオン (SSO) が有効になっていない場合のみです。SSO を使用している場合は、会社レベルで 2FA を強制する必要はありません。

2FAを手動で設定する

Brazeアカウントで2要素認証 (2FA) を手動で有効にするには、次の手順に従います。

Brazeで、グローバルヘッダーのプロフィールアイコンを選択し、アカウントを管理を選択します。2 要素認証セクションまでスクロールし、セットアップを開始を選択します。
ログインモーダルにパスワードを入力し、パスワードを確認を選択します。
2 要素認証のセットアップモーダルで電話番号を入力し、有効にするを選択します。
メールまたはSMSメッセージで受け取った7桁のコードをコピーしてBrazeに戻り、2 要素認証のセットアップモーダルに貼り付けます。確認を選択します。
(オプション) 今後30日間2FAの入力を省略するには、このアカウントを30日間記憶するオプションを有効にします。

Elevated Access

Elevated Accessは、Brazeダッシュボードでの機密性の高いアクションに対してセキュリティの追加レイヤーを提供します。有効にすると、ユーザーはセグメントのエクスポートやAPIキーの表示を行う前に、アカウントの再認証が必要になります。Elevated Accessを使用するには、設定 > 会社の設定 > 管理者設定 > セキュリティ設定に移動し、トグルをオンにします。

ユーザーが再認証できない場合、元の画面にリダイレクトされ、機密性の高いアクションを続行できません。再認証に成功すると、ログアウトしない限り、次の1時間は再度認証を求められることはありません。

セキュリティイベントレポートのダウンロード

セキュリティイベントレポートは、アカウントの招待、アカウントの削除、ログインの失敗と成功、その他のアクティビティなどのセキュリティイベントをまとめたCSVレポートです。内部監査に使用できます。

このレポートをダウンロードするには、以下の手順に従ってください。

設定 > 会社の設定 > 管理者設定 > セキュリティ設定に移動します。
セキュリティイベントのダウンロードセクションに移動します。
レポートをダウンロードを選択します。

この手動レポートダウンロードには、アカウントの最新10,000件のセキュリティイベントのみが含まれます。エクスポートしたCSVがちょうど10,001行（ヘッダー行を含む）の場合は、10,000件のレポート上限に達しているため、古いイベントが含まれていない可能性があります。

この行数制限なしでセキュリティイベントをAmazon S3にエクスポートするには、Amazon S3でのセキュリティイベントのエクスポートを参照してください。

CSV列の定義

セキュリティイベントレポートのCSVには、以下の列が含まれます。

列	説明
CreatedAt	イベントが記録されたタイムスタンプ（UTC）。
EmailAtTimeOfEvent	イベントをトリガーしたダッシュボードユーザーのメールアドレス（イベント発生時に記録されたもの）。
CurrentEmail	イベントをトリガーしたダッシュボードユーザーの現在のメールアドレス。ユーザーが存在しなくなった場合は、代わりに開発者IDが使用されます。
EventName	セキュリティイベントのタイプ。この表の後にあるレポートされるセキュリティイベントドロップダウンを参照してください。
OtherAccount	イベントの影響を受けた別のダッシュボードユーザーのメールアドレス（該当する場合。例：アカウントの追加や削除時）。
JsonProperties	JSON形式のイベント固有のプロパティ。含まれるフィールドはイベントタイプによって異なります。

S3エクスポートには、これらの列に加えてVersion（エクスポート形式のスキーマバージョン、現在は1）が含まれます。

レポートされるセキュリティイベント

注

Users ViewedおよびUser Updatedイベントは、リクエストに応じて利用できます。ワークスペースでこれらのイベントを有効にするには、カスタマーサクセスマネージャーにお問い合わせください。

Signed In
Failed Login
Two-Factor Auth Setup Completed
Two-Factor Auth Reset Completed
Cleared Developer 2FA
Added Additional Developer
Added Account
Confirmed Account
Developer Suspended
Developer Unsuspended
Developer Updated
Removed Developer
Removed Account
User Subscription Status Updated
User Updated
Developer Account Updated

昇格アクセス

Started Elevated Access Flow
Completed Elevated Access Flow
Failed 2FA Verification For Elevated Access
Enabled Elevated Access Enforcement
Disabled Elevated Access Enforcement

キャンペーン

Added キャンペーン
Edited キャンペーン

キャンバス

Added キャンバス
Edited キャンバス

セグメント

Added セグメント
Edited セグメント
Exported data to CSV
Exported セグメント via API
セグメント Users Deleted
Cleared Cohort

REST APIキー

Added REST API key
Removed REST API key

基本認証の認証情報

Added Basic Auth credential
Updated Basic Auth credential
Removed Basic Auth credential

権限

Cleared Developer 2FA
Updated Account Permission
Added Team
Edited Team
Archived Team
Unarchived Team
Created App Group Permission Set
Edited App Group Permission Set
Removed App Group Permission Set
Created Custom Role
Updated Custom Role
Deleted Custom Role

会社の設定

Added App Group
Added App
Company Settings Changed
Updated Company Security Settings
Updated Security Event Cloud Export
Added Landing Pages Custom Domain
Removed Landing Pages Custom Domain
Custom Domain Created
Custom Domain Deleted
Enabled Global Control Group
Disabled Global Control Group
Updated Global Control Exclusions
Updated Subscription Group SMS Allow List

メールテンプレート

Added Email Template
Updated Email Template

プッシュ認証情報

Updated Push Credential Removed Push Credential

SDKデバッガー

Started SDK Debugger Session
Exported SDK Debugger Log

ユーザー

Users Deleted
Users Viewed
User Import Started
User Subscription Group Status Updated
User Deleted
Single User Deletion Cancelled
Bulk User Deletion Cancelled

カタログ

Catalog Created
Catalog Deleted

クラウドデータ取り込み

CDI Sync Created
CDI Sync Updated
CDI Sync Deleted
CDI Sync Triggered
CDI Sync Status Changed

Braze Agents

Created Agent
Edited Agent

個人を特定できる情報（PII）の表示

PIIを表示権限は、一部の会社ユーザーのみがアクセスできます。デフォルトでは、すべての管理者のユーザー権限でPIIを表示権限がオンになっています。これにより、会社がPIIとして定義したすべての標準属性項目とカスタム属性をダッシュボード全体で確認できます。この権限がユーザーに対してオフになっている場合、そのユーザーはこれらの属性を表示できません。

注

クエリビルダーを使用するにはPIIを表示権限が必要です。クエリビルダーでは一部の顧客データに直接アクセスできるためです。

既存のチーム権限機能については、ユーザー権限の設定を参照してください。

PIIの定義

重要

特定のフィールドをPIIフィールドとして選択・定義しても、Brazeダッシュボードでユーザーが表示できる内容にのみ影響し、当該PIIフィールドのエンドユーザーデータの取り扱い方法には影響しません。

データ保持に関連するものを含め、会社に適用されるプライバシー規制やポリシーとダッシュボードの設定を整合させるために、法務チームにご相談ください。

ダッシュボードで会社がPIIとして指定するフィールドを選択できます。これを行うには、設定 > 会社の設定 > 管理者設定 > セキュリティ設定に移動します。

以下の属性はPIIとして指定でき、PIIを表示権限を持たない会社ユーザーから非表示にできます。

PIIの可能性がある属性

標準属性項目	カスタム属性
メールアドレス電話番号名姓性別生年月日デバイスID LINE ID 最新のロケーション	すべてのカスタム属性すべての属性を非表示にする必要がない場合は、個々のカスタム属性をPIIとしてマークできます。

制限されるエリア

以下は、すべてのフィールドがPIIとして設定されており、記載されているユーザーがBrazeプラットフォームを使用する会社ユーザーであることを前提としています。また、「前述の」属性はPIIの可能性がある属性テーブルの属性を指します。ユーザーからPII権限を削除すると、ここに記載されたエリア以外にも使いやすさに影響を与える可能性があります。

ダッシュボードナビゲーション	結果	注記
ユーザー検索	ログインしたユーザーは、メールアドレス、電話番号、名、または姓で検索できません。ユーザープロファイルを表示する際に、前述の標準属性項目とカスタム属性が表示されません。 Brazeダッシュボードからユーザープロファイルの前述の標準属性項目を編集できません。ユーザープロファイルの購読ステータスを更新できません。	このセクションへのアクセスには、ユーザープロファイルの表示権限が引き続き必要です。
ユーザーインポート	ユーザーはユーザーインポートページからファイルをダウンロードできません。
セグメントキャンペーンキャンバス	ユーザーデータドロップダウンで：ユーザーにはメールアドレスをCSV形式でエクスポートオプションが表示されません。ユーザーデータをCSV形式でエクスポートを選択した場合、CSVファイルに前述の標準属性項目とカスタム属性が含まれません。
内部テストグループ	ユーザーは、内部テストグループに追加されたユーザーの前述の標準属性項目にアクセスできません。
メッセージアクティビティログ	ユーザーは、メッセージアクティビティログで特定されたユーザーの前述の標準属性項目にアクセスできません。

注

メッセージをプレビューする際、PIIを表示権限は適用されないため、メッセージ内でLiquidを通じて参照されている場合、ユーザーは前述の標準属性項目を確認できます。

データ削除設定

この設定を使用すると、イベントのユーザー削除プロセス中に、Brazeが特定のフィールドを削除するかどうかの設定を指定できます。これらの設定は、Brazeが削除したユーザーのデータにのみ影響します。

ユーザーが削除されると、Brazeはイベントデータからすべての個人を特定できる情報 (PII) を削除しますが、匿名化されたデータは分析目的で保持します。エンドユーザー情報をBrazeに送信している場合、一部のユーザー定義フィールドにPIIが含まれている可能性があります。これらのフィールドにPIIが含まれている場合は、Brazeが削除されたユーザーのイベントデータを匿名化する際に、そのデータを削除するよう選択できます。フィールドにPIIが含まれていない場合は、分析用に保持できます。

ワークスペースに適した設定を判断するのは、お客様の責任です。適切な設定を判断する最善の方法は、Brazeにイベントデータを送信している社内チームや、Brazeでメッセージエクストラを使用しているチームと確認し、フィールドにPIIが含まれている可能性があるかどうかを確かめることです。

イベント名またはタイプ	フィールド	注記
カスタムイベント	properties
購入イベント	properties
メッセージ送信	message_extras	複数のイベントタイプに `message_extras` フィールドが含まれています。この設定は、今後追加されるイベントタイプを含め、`message_extras` をサポートするすべてのメッセージ送信イベントタイプに適用されます。

設定を構成する

ユーザーが削除された場合にBrazeが削除すべきフィールドのチェックボックスをオンにして、デフォルト設定を指定します。PIIを含むフィールドをすべて選択してください。ワークスペースが明示的に設定グループに追加されていない限り、この設定は現在および今後のすべてのワークスペースに適用されます。

ワークスペースごとに設定をカスタマイズするには、デフォルトとは異なる設定の設定グループを追加できます。追加の設定グループに追加されていないワークスペース (今後作成されるワークスペースを含む) には、デフォルト設定が適用されます。

ワークスペースごとにデータ削除設定をカスタマイズするトグルがオンになっている「データ削除設定」セクション。

トラブルシューティング

2 要素認証 (2FA) の設定がループする問題

2FA用の電話番号を正しく入力した後にループが発生し、ログインページにリダイレクトされる場合、最初の試行で認証に失敗したことが原因と考えられます。この問題を解決するには、次の手順に従ってください。

広告ブロッカーをすべてオフにします。
ブラウザーの設定でCookieを有効にします。
PCまたはノートパソコンを再起動します。
もう一度2FAの設定を試します。

これらの手順を実行しても問題が解決しない場合は、サポートにお問い合わせください。

2 要素認証 (2FA) を有効にできない

2FAが有効になっているのに、有効にするボタンを選択しても何も起こらない場合、SMSで認証コードを送信するために必要なリダイレクトをブラウザーがブロックしている可能性があります。この問題のトラブルシューティング手順は次のとおりです。

ブラウザーで有効にしている広告ブロッカーを一時的に停止します。
ブラウザーの設定でサードパーティCookieが有効になっていることを確認します。
2FAの設定を試します。

認証コードが送信されない

Authyページで電話番号を入力する際に問題が発生し、SMSが届かない場合は、次の手順に従ってください。

スマートフォンにAuthyアプリをインストールし、Authy認証アプリにログインします。
電話番号を入力し、Authyアプリに変更やSMS通知がないか確認します。
それでもSMSが届かない場合は、自宅のネットワークや企業以外のWi-Fiなど、別のネットワーク接続を試してください。企業ネットワークには、SMSの配信を妨げるセキュリティポリシーが設定されている場合があります。

問題が解決しない場合は、Authyアプリで古いプロファイルを削除し、QRコードを再度スキャンして2FAを設定してください。再度設定を試す前に、広告ブロッカーを無効にする、サードパーティCookieを有効にする、または別のブラウザーを使用するといった対応を行ってください。

次のステップ

認証とアクセスの詳細については、以下を参照してください。

New Stuff!