この記事は、管理対象 Apple ID をお使いの方を対象としています。IT 管理者の方は、Apple Business Manager を使って管理対象 Apple ID を作成し、利用する方法について、こちらを参照してください。 会社は、業務に利用するため、社員用の管理対象 Apple ID を作成できます。 snsやネットバンクなど、インターネット上で様々なサービスを利用する時に必要となる、idとパスワードの管理に苦労していませんか？ パスワードの管理や記録はとても面倒です。全部同じパスワードを … エクセルの最大の問題点はOfficeが入っていないと使えない点ですね。実際に自分もコルクボードに紙を貼ってパスワードを管理しており、すぐ見られるから本当に便利。ただし、このアプリは外国製なので使い方が少し分かりにくいことがあり、それがネックかもしれません。パスワードはセキュリティを考えると、同じものを使うのは危険だからサイトごとに変えないとダメ。パスワード管理はアナログがベスト。面倒でもアナログが安全で簡単です。あとは簡単に覚えられて分かりにくいパスワードを作ると、管理する方法は完璧ですね。ただし、このアプリはiPhoneのみなのでAndroidでは使えず、さらに中国製なのでかなり心配です。生年月日の他には住所の番地や電話番号の末尾など、分かりやすい数字が良いでしょう。日本語が含まれない投稿は無視されますのでご注意ください。（スパム対策）1年契約だと1カ月が約153円。2年契約だと1カ月が約137円。3年契約だと1カ月が約120円。面倒が苦手な人は無料アプリ。無料がプリが不安な人は有料アプリ。どちらも不安な人はエクセルで管理。ただし、有料版でしか使えない機能があるので、無料のアプリが良い人にはそれがネックでしょう。エクセルでの管理はシンプルで安全面も高いから、一見するとこの方法がベストのように思えます。多少の面倒はあるけど、紙と写真の場合は安全にパスワードを見られるから、間違いないと思います。単純に計算しても1日5円以下だから無料アプリが不安な人は、『パスワードマネージャー』を選びましょう。無料アプリ・有料アプリ・エクセル・アナログの4つの管理方法を比べると、アナログが最強だと分かりますよ。ベースのパスワードを覚えるだけなので忘れることは少ないですよ。アプリの場合はスマホがダメになると大変なのでおすすめしません。これなら簡単に覚えられて分かりにくいので、安全なパスワードとして使えますよ。そんな面倒臭いパスワードの管理をする際、アプリやエクセルが一般的だけど不安なのはセキュリティ。しかし、自分が実際にやっているパスワードの管理方法は、アナログだけどセキュリティは最強です。エクセルでも不安な人は、紙と写真を使うのがパスワードを管理する上で、一番の方法でしょうね。でも、サイトごとにパスワードを変えていたら、覚えられなくて何度もリセットするハメんなるかも。 企業や顧客の情報を保管しているアカウントが乗っ取られれば、情報漏洩につながり、経営上の大きな打撃となりかねません。適切な管理を心がけてください。ツールを使うのは不慣れのため、使わず管理したい・・・という場合は、以下のような方法もあります。このツールは、一度ログインするだけで複数のサービスを利用できる、というもの。毎回入力する手間や、複数のログイン情報を記憶する必要がありません。たとえばID・パスワードをふせんでディスプレイに貼るなど、誰でも見られる状態にしているのは非常に危険です。それを見た悪意ある人物が悪用してしまいかねません。社内におけるパスワードの設定・管理についてルールを策定したうえで、定期的に勉強会を開催して全社員に周知・徹底する必要があります。覚えられないという理由でカンタンな文字列にしたり、使いまわしたりすると、サイバー攻撃により不正アクセスされやすいです。情報漏えいの原因になりかねません。口頭で周知するほか、フィルタリングやActive Directoryを使って、特定のサイトへのアクセスをブロックする、という方法があります。パスワードをメモ帳やノートに書く場合、絶対厳重に取り扱う必要があります。カギのある引き出しに保管し、誰にも見えないようにし、紛失しないように細心の注意を払わなくてはなりません。パソコンのメモ帳に記録しておくのであれば、暗号化処理やロックをかけるなどして、万が一ウイルス感染した場合も盗み見られないように対策すべきです。パスワードの扱い方ひとつで、情報漏えいや経営に関わることを認識してもらわなくてはなりません。ルールには以下のような項目を盛り込むとよいでしょう。パスワード管理のセキュリティリスクを減らし、管理の負担を減らすには、パスワード管理ツールの利用がもっとも手っ取り早く、安全です。パスワード管理を社員個人に任せていると、つぎのようなリスクがあります。また、利用しているサービスがサイバー攻撃を受けて、パスワードが漏えいする可能性もあります。その際は発覚してすぐ変更するのが望ましいです。ブラウザの自動ログインを使っている際、パソコンのつけっぱなしが非常に危険です。席を外すときはログオフしてパスワード入力を求める設定にし、不正ログインを防ぎましょう。また、覚えられないからと複数のサイトで同じ文字列を使いまわすのも危険です。パスワードの設定方法については、以下の記事でくわしく解説しています。パスワード管理を社員に任せるリスクと、それを解消する方法について解説しました。単純なパスワードの設定や使いまわしなどは、よくある不正ログインの原因です。たとえば、TrustLogin（トラストログイン）というツールは企業のパスワード管理に特化したツールです。基本料金、導入0円で適切に管理できるだけでなく、セキュリティ対策に効果的な各種機能が充実しています。会社のパソコンや各サービスにおけるパスワード管理はどうしていますか？いくら管理が厳重でも、パスワードが単純で分かりやすいものだと、不正ログインされやすくなってしまいます。英数字や可能であれば記号も混合して、8文字以上に設定することが望ましいです。複雑なパスワードを設定したとしても、同じものを使いつづけていると、推定されて不正ログインされる可能性もあります。定期的に変えることでさらに安全です。管理を社員に任せれば、どのサイト・サービスを利用しているか分かりません。ファイル共有ソフトなどウイルス感染リスクが高いサービスや、詐欺サイトに引っかかってしまう可能性もあります。過去に従業員が仕事中、ファイル共有ソフトを利用してウイルス感染し、社内にまん延させてしまう事故がありました。推奨しないサイトへのアクセス、ソフトのダウンロードはさせないようにすべきです。そうは言っても社員の全アカウント情報を把握するのは難しく、不正アクセスを受ければ情報漏洩し、企業の信用問題になりかねません。
ここでは、企業やチームでのパスワード管理の現状やリスクについて話したいと思います。Meldiumはというと、セキュリティ面での不安は少なからずあるとは言え、この便利さを持ってすると利用しない手は無いのではないでしょうか。恐らく日本の大企業では使用許可は下りないでしょう。弊社では、リスクはあると知りつつ利便性を最優先し、リスクなんか百も承知で使い始めました。只今、弊社ではCocos2DXを使ったスマートフォン向けゲームアプリエンジニアとRubyOnRailsを使ったサーバサイドエンジニアを募集しています。興味のある方はFacebook/Twitterでお気軽にご連絡下さい。企業やチームでのパスワード管理はリスクがたくさん。ひと度、パスワードが外に漏れてしまうと大切なデータ（商品情報、顧客情報などの機密情報）が外部の人に見られてしまったり、削除されてしまったり、最悪の場合は公開されてしまう可能性だってあります。Meldiumは、1900を超えるシステム（北米発祥のサービスでメジャーどころは大体抑えている）と連携しており、Meldium上のリンクをクリックするだけで何の入力の必要もなくシステムにログインができます。シングルサインオンの利用はブラウザの拡張機能をインストールしておくことで利用することができます。Meldiumを利用すれば、パスワード情報を含むアカウントをクラウド上で管理することができます。管理されているアカウントはグループ分けをすることができ、どのユーザがどのグループに対してアクセスする権限があるかを細かく設定することができます。私は過去に情報システム部に所属していた経験もあるので、様々な事例を聞いたりするので、そのリスクを身近に感じています。大企業で情報漏洩なんかあったら大惨事ですよね。我々のようなスタートアップでさえも無頓着にはいられない。追記：リンクについて指摘がありましたので、注意書きを加えました。まず、企業やチームでのパスワード管理はどのようにしているでしょうか。企業やチームでは、仕事で使う様々なシステム（社内・社外）にログインするためのパスワードを共有することが多々あります。ユーザごとにアカウントを分けることもありますが、システムによってはユーザごとにアカウントを分けられず、共有のアカウントを利用することもあります。弊社では、約1ヶ月前から10名程で利用しており、14日間の試用期間後は20名までのプランを課金して利用しています。価格帯は非常に安価で、20名までなら月額24ドル、100名までなら月額67ドルです。14日間の試用期間があるので、納得してから課金すると良いでしょう。Meldiumは、連携しているシステムのログインには上記のシングルサインオンが有効となります。その特性を利用して、管理者以外はパスワードの表示やコピーをできないようになっており、Meldiumを利用しないとシステムにログインができない仕組みとなっています。ひとつひとつコピーして保持しておかれることも無くなります。あるあるパターンの1、2、3番に該当します。この3つは、共に実態のファイル（2番のGoogleスプレッドシートは実態に成り得る）です。実態のファイルということは、個人のコンピュータに保存したり、ファイルをUSBに入れたり、メールに添付したりと簡単にファイルを持ち出すことができます。悪意があってそのようなことをしたら捕まればいいと思うのですが、「間違ってメールに添付してしまった」とか「コンピュータを紛失してしまった」といったように、悪意が無くとも事故が起きる可能性は否めません。ただの凡ミスが大惨事になった例を知っています。下に行くにつれて、セキュリティレベルの度合いが高くなるように並べました。実はつい最近まで、弊社は3番の「パスワード管理ツール（Keepass）」というものを使っていました。Keepassに様々なシステムのID/Passwordを保存して、Keepassの実態ファイルを共有ファイルに置いてメンバー間で共有していました。これ自体は悪いことでなく、割とちゃんとしている方かなあと思います。正直な話、すべてのアカウント情報をクラウドに置いているためセキュリティ上のリスクは非常に高いです。Meldiumがハッキングされた時には目も当てられませんから。ただ、MeldiumはYCombinator上がりの話題のスタートアップ（日本ではまだ知名度無い）だし、先日大きな企業に買収されたということもあるので、セキュリティ面はさらに力を入れてくるだろうと思います。そう信じたい。あるあるパターンの5番に該当します。権限を持った特定の人しかアクセスすることができないというのは、セキュリティ面からすると、その人次第では、非常にセキュリティの高い仕組みとなり得ます。ただ、他のメンバーも閲覧する必要がありその頻度も高いようなシステムだったとしたら、その権限を持った特定の人は代わりログインする必要がある。権限を持った特定の人とは大抵の場合、偉かったり忙しかったりします。知りたい情報があるのに捕まらなかったり、そもそも声を掛け辛い人だったりと、非効率であり機会損失しか思い浮かばない。権限が特定の人に集中すると、大抵は利便性は失われスピードも落ちます。社内の稟議フローをイメージしてみてください（笑）Meldiumは、システムへのログイン、アカウントの編集など、誰が何をしたのかがログとして残ります。共有のアカウントであっても誰が何したのか分かる仕組みが備わっています。もし他にもこんな方法があるぜ！って方がいましたら教えてください。前職で全社の情報システム部に所属していたことがあるので、以前から企業セキュリティにはかなり興味があるのですが、大企業では、セキュリティがガチガチで利便性が無い。逆にスタートアップは、セキュリティ？みたいな感じが非常に多いと思います。大抵の場合「セキュリティねえ、わかるよ、わかるけど面倒だよね」みたいな考えを持っている人が多く、あまり積極的では無いような気がします。一度失敗した経験が無いとあまり身近に感じないのではないでしょうか。あるあるパターンの1、2番に該当します。この2つは、共にファイルにアクセスをするマスターパスワードが必要となります。管理されているパスワードがどんなに複雑であっても、マスターパスワードが簡単であっては意味がありません。マスターパスワードが複雑になれば、どこかにメモをする。パスワードを管理するために新たなパスワードが存在することになるわけです。誰か1人がそのメモを漏らしてしまうと、関係ない人が管理されている全てのパスワードを知ることができるわけです。セキュリティ対策というとやることはたくさんあるけど、どの企業も抜けているんではないかと課題視していたのが、チームでのパスワード管理。自分自身もリスクあるなあと思いながら暗中模索していたんですが、ようやくそんな悩みを解決できるMeldiumというサービスを見つけてしまいました。しかも、課題を解決しながら更に便利にするという素晴らしさ。Meldiumは、共有のアカウントだけでなく、社内で利用している個人アカウントの管理もしてくれます。弊社では、GitHubやSlack、Trello、GoogleAppsなどの管理もしています。同じメールアドレスで登録されたシステムであれば、すべてが自動でリンクされて、誰がどのシステムをどのアカウントで利用しているか分かるようになっています。新人が来たらまずMeldiumのアカウントを作って、そこからGitHubやSlackへの招待をすることだってできます。あるあるパターンの4番に該当します。Active DirectoryやLDAPを使った個人認証とは、企業内で発行されるID/Passwordを利用して全てのシステムを同じID/Passwordで個人認証をする仕組み。実際には使うシステム全てを裏で繋げています。パスワードは、3ヶ月に1回変更を義務付けられたりしていて、非常に強固なセキュリティを実現できると思います。ただ、社内で正式化されているシステムならアクセスできても、世の中にある全てのシステム全てに対応はできません。そもそもActive DirectoryやLDAPなんかを使えるところは、かなりの大企業であり、中小企業やスタートアップでは、そんな仕組みを用意しているところは少ないのではないでしょうか。企業やチームでのパスワード管理は、これまで語ったように様々な問題を抱えています。これから紹介するMeldiumを使わずに解決できる方法を知っている人は是非教えて下さい。上記で紹介したブラウザの拡張機能は、ブラウザ自体にアイコンとして表示されます。アイコンをクリックすると、利用出来るアカウント一覧が表示され、Meldiumのサイトへアクセスすることなくログインしたいサイトを選択することができます。共有ブックマークのような使い方ができるため、それぞれがブックマークを登録する手間を省いてくれます。今回は、私自身がずっと課題に感じていた「企業やチームでのパスワード管理」について。如何でしたでしょうか。企業やチームでのパスワード管理は様々な問題を抱えています。そろそろずさんな管理から脱却しませんか。あるあるパターンの2、4、5番に該当します。この3つは人をベースにしたアクセス権限の管理方法です。誰がどこにアクセスをできるか権限を与えるのは一見ちゃんとしているように感じますが、例えば、Googleスプレットシートを共有していたAさんが会社を辞めたとした場合、誰かが忘れずにアクセス権限を無くしておかないと重要な社内情報が筒抜けとなってしまいます。このように管理する場所が分散することにより、管理が行き渡らなくなります。社内からしかアクセスできないようなネットワーク上でなら外部からはアクセスできないため問題とならないことではありますが、外部のシステムを使う場合は気を付ける必要があります。なので、Meldiumの紹介をしつつ、そもそも何故必要なのかとか課題感を理解していただけるように思っていることを坦々と書きたいと思います。
Windows 8.1 のパスワードを忘れた場合、パスワードを取得またはリセットする方法がいくつかあります。 使っている PC がドメインに参加している場合は、システム管理者がパスワードをリセットする必 … 会社の業務に必要なソフトはどんなものでも上長に申請の上、会社で購入して使用するようにルールづけておきましょう。また、このようにして購入したライセンスは資産管理ツールを駆使してしっかり把握しておく必要があります。