アカウント名:
パスワード:
とベンダーが揉み手のアップを始めました(笑)
とりあえず三か月遅れで日本で発表になったSymantec O3あたりは使えるんじゃないかと。
企業内利用者はSymantecに対してのシングルサインオンで入れて、クラウドサービスのパスワードは利用者にもわからない(ので退職とかで権限なくなったらアクセスできない)とのこと。
※それってO3にパスワード預けますってサービスだよなぁ(´・ω・`)
え、それってそのシステムが実際のサービスを叩いてログインするんですよね、なんか危険な香りが…利用者はクラウドサービスのパスワードリセットもできなそう
そういう説明でした。パスワード管理は管理者がコンソールでやると思います。(どうせやるなら毎日勝手に変えちゃうのもいいと思うんですが、さすがにそこまでしないと思う)
クラウドベンダーからするとO3管理のIPアドレス経由でしかサインインされないので、そこ以外ログインできないオプションがあるといいかもしれない。ただ、Symantecだからまだ何とかなるにしても、振興ベンダーだと信用されないだろうなぁ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
そういう時こそ弊社のセキュリティソリューションを……… (スコア:0)
とベンダーが揉み手のアップを始めました(笑)
とりあえず三か月遅れで日本で発表になったSymantec O3あたりは使えるんじゃないかと。
企業内利用者はSymantecに対してのシングルサインオンで入れて、クラウドサービスのパスワードは利用者にもわからない(ので退職とかで権限なくなったらアクセスできない)とのこと。
※それってO3にパスワード預けますってサービスだよなぁ(´・ω・`)
Re:そういう時こそ弊社のセキュリティソリューションを……… (スコア:2)
え、それってそのシステムが実際のサービスを叩いてログインするんですよね、なんか危険な香りが…利用者はクラウドサービスのパスワードリセットもできなそう
Re: (スコア:0)
え、それってそのシステムが実際のサービスを叩いてログインするんですよね、なんか危険な香りが…利用者はクラウドサービスのパスワードリセットもできなそう
そういう説明でした。パスワード管理は管理者がコンソールでやると思います。
(どうせやるなら毎日勝手に変えちゃうのもいいと思うんですが、さすがにそこまでしないと思う)
クラウドベンダーからするとO3管理のIPアドレス経由でしかサインインされないので、そこ以外ログインできないオプションがあるといいかもしれない。ただ、Symantecだからまだ何とかなるにしても、振興ベンダーだと信用されないだろうなぁ