Boxでは、セキュリティへの継続的な投資の一環として、より安全性の高い形式のトークンに移行することで、認証インフラストラクチャを強化しています。 この変更は、セキュリティレベルを高めることでアカウントとコンテンツの保護を強化することを目的としています。Boxデスクトップアプリから段階的に展開され、その後、他のBoxアプリに展開される予定です。
Boxのプラットフォームでは、安全な資格情報管理フレームワークの一環として、常に認証トークンを発行してきました。 Boxでは現在、セッションに紐付けられたトークンへの移行により、このフレームワークを進化させています。この場合、資格情報は特定の認証済みセッションに紐付けられます。 これにより、セッションが終了するか最大持続期間に達したときにトークンの有効期限が切れるだけでなく、トークンがセッションに紐付けられていることでトークン管理もより集約されるため、一貫した制御が可能になります。すでにBoxで導入されている強力な認証制御を基盤とすることで、資格情報のライフサイクル管理のさらなる強化につながります。
今回の機能強化は、インフラストラクチャレベルで導入されており、自動的に有効になるため、お客様による操作は不要です。 初期のリリースは、Boxデスクトップのバージョン2.49以上に適用されます。
今回の変更によるBoxエクスペリエンスへの影響に関する質問や懸念事項については、Box担当者までお問い合わせください。