セキュリティ強化

以下のベストプラクティスは、SDA プラットフォームテナントのセキュリティ体制を強化するのに役立ちます。

MFA 強制の有効化

Manage Company で MFA Enforcement を有効にすると、すべてのユーザーがプラットフォームにアクセスする前に多要素認証を設定することが必須になります。これにより、パスワードが漏洩しただけではテナントへのアクセスが許可されないようにできます。

IDEaaS 向け MFA の有効化

IDEaaS が機密性の高い OT インフラストラクチャへのアクセスを提供する環境では、Manage Company で MFA for IDEaaS を有効にしてください。これにより、ユーザーは IDEaaS セッションのたびにワンタイムコード（メールまたは認証アプリ）で本人確認を行う必要があり、プラットフォーム全体で MFA が既に強制されている場合でも、ブラウザベースエンジニアリングへのアクセスに専用のセキュリティ層が追加されます。

ユーザーロールの有効期限の設定

Maximum User Role Expiration を設定して、ユーザー権限が定期的に見直され更新されるようにします。これにより、特に外部の協力者や一時的なチームメンバーについて、古くなったまま放置された、あるいは忘れられたロール割り当てによる露出期間を制限できます。