外部コラボレータに強力なパスワードを要求する – Box Support

企業の管理者向けにセキュリティおよび管理の設定を強化するために、外部コラボレータに強力なパスワードを要求する機能を追加しました。この設定を有効にした場合、組織が所有するコンテンツにアクセスするには、外部コラボレータのパスワードが所定のセキュリティ要件を満たす必要があります。

管理者はこの機能を使用して何ができますか?

管理者はこの機能を使用して、セキュリティを強化するために、外部コラボレータが組織のコンテンツにアクセスするときに使用するBoxパスワードが所定の要件を満たすように要求できます。

この設定を有効にするには、管理コンソールから [Enterprise設定] の [セキュリティ] タブの [パスワードの要件] セクションに移動します。
[外部コラボレータに強力なパスワードを要求する] チェックボックスをオンにします。

Requiring_Strong_Passwords_for_External_Collaborators.png

外部コラボレータが強力なパスワード設定が必要なコンテンツでのコラボレーションに招待され、そのパスワードが十分に強固でない場合、コラボレーションの招待を承諾または拒否のいずれかを選択するプロンプトがウェブアプリに表示されます。

Boxウェブアプリ、Box Sync、Box Mobileアプリなどで拒否した場合、共有コンテンツにアクセスできません。後でコンテンツにアクセスするためにパスワードを変更しようとする場合は、コラボレータから再度招待される必要があります。
承諾した場合、より厳格な要件を満たすようにパスワードの変更を求めるプロンプトが表示されます。

管理者がこの機能を有効にすると、既存のコラボレータのパスワードが要件を満たしていない場合、すぐに影響を受けます (要件を満たしている場合は、影響ありません)。
この場合、外部コラボレータはBoxウェブアプリ、Box Sync、Box Mobileアプリなどでコンテンツにアクセスできなくなり、次にウェブアプリにログインしたときに、上記のようにコラボレーションを承諾するか拒否するかを選択するプロンプトが表示されます。
- Boxにログインし、パスワードを変更するまで、外部コラボレータはモバイルアプリ、Box Sync、パートナー統合などからコンテンツにアクセスできなくなります。
- コンテンツにアクセスできなくなるすべてのユーザーに、再びコンテンツにアクセスできるようにするために、ウェブアプリにログインしてパスワードを変更するように求めるメール通知が送信されます。
- 承諾すると、より強力なパスワードへの変更を求めるプロンプトが表示されます。
- ウェブアプリ、Box Sync、モバイルアプリ上で拒否すると、そのコンテンツにはアクセスできなくなります。後で再びアクセスしようとする場合は、再度招待を受け、パスワードを更新する必要があります。

はい、できます。設定が有効になり、対象のコンテンツにアクセスするにはログインしてパスワードを変更する必要がある場合、新規と既存の外部コラボレータにメール通知が送信されます。

注

Enterpriseでのシングルサインオン (SSO) の設定で説明されているとおり、SSOを設定中でもまだ [SSO必須モード] オプションを有効にしていない段階で、外部コラボレータがすでにSSOを使用している場合は、強力なパスワードと見なされるためパスワードの変更は要求されません。

「強力な」パスワードとは、複雑なパスワードを意味します。Boxでは、必要最小文字数のみをデフォルトで設定していますが、その他の要件は設定していません。
「強力な」パスワードは、指定された最小文字数よりも文字数を多くする必要があります。必須ではありませんが、数字や特殊文字を含めたり、大文字と小文字を混在させることをお勧めします。これにより、鍵空間を増やすことができます。
外部コラボレータ用の強力なパスワードの要件は、企業で設定しているパスワード要件とは関係ありませんが、Boxの強力なパスワードに関するガイドライン (8文字以上、数字、大文字と小文字、$#@&!などの特殊文字の組み合わせ) に従います。
外部コラボレータがSSOを使用してBoxにアクセスしている場合は、強力なパスワードと見なされるためパスワードの変更は要求されません。