セキュリティ: 個人のセキュリティ設定を行う

Prev Next

新しい DocuWare Client の セキュリティ 領域には、自分のユーザーアカウントのセキュリティ設定が集まっています。2 段階認証、パスワード、そして自分のアカウントでログインする構成やアプリケーションです。セキュリティ 領域はメニューにあります。

2 段階認証を利用できるかどうか、どのようなパスワードを受け入れるかといった組織レベルのセキュリティは、管理者が組織のセキュリティ設定で指定します。

サポートされているバージョン: DocuWare Cloud + 新しいDocuWareクライアントのみ

このページの内容

従来の DocuWare Client をご存じの場合

従来の Client で、リンク 新しい DocuWare を開く から新しい DocuWare Client を開きます。あらためて設定し直す必要はありません。従来の セキュリティ タブをご存じの場合、違いは次のとおりです。

  • セキュリティ は、従来の Client では プロファイルと設定 セクション内のタブでした。現在はユーザーメニュー内の独立した領域になり、同じ 4 つのセクションで構成されています。

  • 新しい DocuWare Client は、現時点では DocuWare Cloud でのみ利用できます。オンプレミス環境では引き続き従来の Client をご利用ください。

  • 詳細は 新しい DocuWare Client の現在の制限事項

2 段階認証

2 段階認証では、DocuWare にログインする際に、互いに独立した 2 つの本人確認が求められます。

  1. いつもの DocuWare ユーザー名とパスワードを入力します。

  2. 認証アプリに表示される 6 桁のコードでログインを確認します。

DocuWare は、両方が確認されて初めてアクセスを許可します。そのため、パスワードが盗まれただけでは、そのアカウントでログインすることはできません。

ここでできること

このセクションで何ができるかは、組織のセキュリティ設定によって異なります。

  • 組織で 2 段階認証が有効になっていない場合: セクションは表示されず、有効にすることもできません。

  • 組織で 2 段階認証が有効になっている場合: 自分のアカウントで有効にしたり、再び無効にしたりできます。

  • 組織で 2 段階認証が必須で、自分のアカウントが対象外の場合: 有効にも無効にもできます。

  • 自分のアカウントで 2 段階認証が必須の場合: ログインする前に設定を済ませる必要がありました。携帯電話や認証アプリを変更した場合など、ここで再設定できます。

2 段階認証を有効にする

携帯電話に、時間ベースのワンタイムパスワードに対応した認証アプリが必要です。どのアプリを使うか分からない場合は、IT 部門にお問い合わせください。

  1. 認証アプリを携帯電話にインストールします。

  2. 新しい DocuWare Client でユーザーメニューを開き、セキュリティ を選択します。

  3. 続いて 有効化 を選択します。新しいブラウザーウィンドウが開き、QR コードが表示されます。

  4. 携帯電話で認証アプリを開き、QR コードをスキャンします。アプリに DocuWare のエントリが作成されます。

  5. アプリは 30 秒ごとに新しい 6 桁のコードを生成します。入力中に新しいコードが表示されても、直前のコードは短時間有効なままです。

  6. ブラウザーウィンドウにコードを入力し、確認 を選択します。

  7. 成功メッセージが表示され、自動的にログオフされます。

次回のログインからは、DocuWare がまずユーザー名とパスワードを求め、続いて認証アプリの 6 桁のコードを求めます。

携帯電話を紛失した場合

認証アプリがないと DocuWare にログインできません。DocuWare 管理者にご連絡ください。組織のセキュリティ設定に応じて、管理者はアカウントの 2 段階認証を無効にしてユーザー名とパスワードでログインできるようにするか、あらためて開始して別の携帯電話で設定し直せるようにします。

パスワード

メニューから パスワードの変更 を選択すると、新しいパスワードを設定できます。新しいパスワードを作成するには、現在のパスワードが必要です。

どのようなパスワードが受け入れられるかは、DocuWare のパスワードポリシー に従います。

アカウントを使用している構成

ワークフローや通知などの自動化されたジョブは、DocuWare のユーザーアカウントで実行され、そのユーザーの権限を引き継ぎます。このリストには、自分のアカウントで実行されているジョブが、名称と種類とともに表示されます。

身に覚えのないジョブがないか確認するのに使用します。ジョブから自分のアカウントを外すと、そのジョブは直ちに停止します。

重要: ここからジョブを再開することはできません

ジョブから自分のアカウントを外すと、そのジョブを セキュリティ から再開することはできません。再開は、DocuWare 構成内の該当モジュールで行う必要があります。

アカウントを使用しているアプリケーション

DocuWare のアプリケーションはログインにユーザーアカウントを必要とし、初回起動時に認証情報を求めます。このリストには、自分のアカウントでログインしているアプリケーションが表示されるため、アカウントがどこで使われているかを把握し、不要になったアクセスを終了できます。

セキュリティ上の理由から、次のアプリケーションは 31 日間使用されないと認証情報を再度求めます。

  • Desktop Apps (DocuWare Printer、Import、Scanner、SmartConnect、Edit & Send、Connect to Outlook、Windows Explorer Client、Workflow Designer を含む)

  • Export

  • ユーザー同期

  • Local Data Connector

  • Make Connector

  • Power Automate Connector

  • モバイルアプリケーション

Connect to Outlook、Windows Explorer Client、Workflow Designer は、いずれの場合も 90 日後に再度認証情報を求めます。

アクセスを削除した場合や、アクセスが自動的に期限切れになった場合でも、アプリケーションは最大 1 時間は自分のアカウントで動作し続けます。その後はログイン画面が表示され、認証情報を再入力する必要があります。

管理者向けの注意事項

  • 従来の Client と同様に、ユーザー個人のセキュリティ設定は、組織全体のセキュリティ設定に基づきます。あらためて設定し直す必要はありません。

  • この領域でユーザーアカウントが外されたジョブは、ユーザーではなく、DocuWare 構成内の該当モジュールで再開します。