会員ログイン認証・アクセス制御

セキュアログイン

サイトへのアクセスはTLSで暗号化されています。TLSの規格や設定についても定期的に検証を行い、更新を実施しています。

パスワードポリシー設定

かんたんに推測・解析可能なログインパスワードを会員が作らないように、パスワードの長さや複雑さを設定できます。

また、パスワード設定後一定期間が過ぎると、定期的なパスワード変更を促すメッセージを表示できます。

パスワード再設定機能

会員サイトへのログインパスワードを忘れた場合には、認証メールによって会員自身がパスワードを再設定できます。

2段階認証

ログイン手順を2段階にすることで、なりすましによるログインの危険性を低減できます。

パスキー

パスキーは、従来のパスワードに代わる新しい認証方法です。スマートフォンなどのデバイス認証、指紋認証、顔認証、PINなどを利用してログインできます。

パスワードを覚える必要がなく、本来のデバイス所持者のみ認証できるため、なりすましや不正アクセスの防止に役立ちます。

アカウント連携

GoogleアカウントとFacebookアカウントでログインできます。

ロケーションチェック機能設定

前回会員サイトにログインした時と異なるデバイスや環境（IP、OS）からログインした場合、登録メールアドレスに通知メールが送信されます。

いつもと異なるアクセスを会員本人に知らせることで、不正ログインの早期発見につなげます。

IPフィルタ（アドレス制限）

会員サイトにアクセスできるIPアドレスを制限できます。不特定のIPアドレスからのアクセスを防止することで、外部から攻撃・侵入されるリスクを低減します。

2段階認証と併用することで、セキュリティをより高めることができます。

ログイン自動停止

連続して誤ったパスワードを入力した場合に、ログインを一定時間停止できます。団体の方針に合わせて条件を設定できます。

同時ログイン制御（オプション機能）

会員サイトに同一アカウントで重複ログインできないように制御できます。

会員情報閲覧制限設定

悪意ある会員が、他の不特定多数の会員プロフィール情報を抽出することを防ぐための設定ができます。

メンテナンスモード

会員サイトの準備中や更新作業中など、会員によるログインを一時的に停止したい場合に利用できます。

メンテナンスモード中は、会員サイトのログインページにメンテナンス中のメッセージが表示され、ログインボタンが非表示になります。

アクセスログモニタリング

会員サイトへのアクセスを常時モニタリングします。同一IPから過剰なアクセスがあった場合には、当該IPからのアクセスを自動的にブロックします。