無効化されたアカウント
このページの内容
無効化されたアカウントについて
クアルトリクスは、製品のセキュリティと使用を重要視しています。クアルトリクスのセキュリティチームは、さまざまな行動や指標に基づいて、個々のユーザーアカウントのアクティビティを監視しています。クアルトリクスが、クラウドサービスまたはそのユーザーに損害が及ぶ可能性があると判断した場合(例えば、アカウントが不正アクセスされた可能性や、不審なアンケート調査やメールを送信しているとフラグが立てられた場合など)、セキュリティチームがお客様のアカウントを確認し、悪意のあるアクティビティを防ぐために必要に応じてアカウントを無効にします。
このサポートページでは、アカウントの無効化プロセス、クアルトリクスアカウントが無効化される理由、アカウントの復旧プロセス、アカウントの不正使用を調査する方法、組織がアカウントのセキュリティを向上させる方法について説明します。
アカウントの無効化プロセス
クアルトリクスセキュリティによってユーザーアカウントが無効化されると、次のようになります。
- アカウントのパスワードがリセットされました。
- アクティブなログインセッションはすべて終了します。
アカウントに関連付けられているクアルトリクスのAPIトークンが更新されます。
注意: APIトークンは更新されるため、このトークンを使用するAPIコールは機能しなくなります。新しいトークンを使用するには、APIコールを更新する必要があります。
さらに、ブランドに登録されている有効なブランド管理者の一部と、影響を受けるユーザーにメールが送信されます。メールの件名は「Qualtrics Security Alert」となり、クアルトリクスセキュリティが実行したアクション（上記参照）、アカウントが無効化された理由、影響を受けたユーザーのユーザー名とユーザーIDが記載されます。詳細については、こちらのサポートページへのリンクもご参照ください。
クアルトリクスによってアカウントが無効化された理由
クアルトリクスのセキュリティは、悪意のあるアクティビティを防止し、アカウント内のデータを保護するために、お客様のユーザーアカウントを無効にすることがあります。クアルトリクスセキュリティが以下のいずれかが発生したと判断した場合、アカウントが無効になることがあります（このリストはすべてを網羅するものではありません）。
- アカウントが侵害されました(つまり、権限のない第三者がアカウントにアクセスした、または認証情報が漏洩した疑いがある)。
- このアカウントは、クアルトリクスの利用規約または利用規定に違反しています。
- このアカウントは、マルウェアの配布、フィッシングメールの送信、またはその他の悪意のある活動に使用されています。
- 所属する組織から、このアカウントを無効化するリクエストが送信されました。
ヒント：貴社の組織が［セキュリティ］タブにアクセスできる場合、ブランド管理者はアカウントのアクティビティログを閲覧できます。
ヒント：クアルトリクスプラットフォームで強化されたアクティビティログがリリースされたことにより、ブランド管理者はブランドのアカウント内で実行されたアクティビティをさらに可視化できるようになりました。アカウントで行われたアクティビティをより深く理解するには、以下のトラブルシューティングガイドとアクティビティログを参照してください。
アカウントの復元
クアルトリクスのユーザーアカウントを復元するには：
- 所属する組織でSSOを使用していない場合(つまり、メールアドレスとパスワードでログインする場合)は、パスワードのリセットをリクエストしてパスワードを変更してください。
- 所属する組織でSSO（Googleなどのサードパーティアプリケーション経由でのログイン）を使用している場合は、ITチームまたはブランド管理者にSSOパスワードのリセットについてお問い合わせください。
ヒント：ブランドアドミニストレーターの連絡先がわからない場合は、所属する組織のITチームにお問い合わせください。
ヒント：お使いのアカウントでSSOを使用しているかどうかを確認する方法については、アカウントへのログインを参照してください。
不正使用の調査
アカウントが復旧して再度有効になると、ブランド管理者はそのアカウントにログインして、ログインイベントやアクティビティを調査できるようになります。
ログインイベント
貴社の組織が［セキュリティ］タブにアクセスできる場合は、［アクティビティログ］でUserNameを検索してログインイベントを見つけることができます。
ヒント: イベントのドロップダウンをクリックして、対象のイベントを選択すると、特定のイベントに絞り込んでフィルターできます。
所属する組織が［セキュリティ］タブにアクセスできない場合、ブランド管理者は、影響を受けているユーザーのアカウントにログインして、そのユーザーの最近のログインを確認できます。
追加のアクティビティ
ブランド管理者として、ユーザーのアカウントにログインすると、発生した可能性のある他のアクティビティを検索できます。まずはホームページから始めるとよいでしょう。最近アクセスしたアンケート調査を閲覧できます。最近アクセスしたアンケート調査内で、配信、データ & 分析、コンタクト / ディレクトリを閲覧して、発生した可能性のあるアクティビティを確認できます。
ヒント：アクティビティログで追跡される多数のイベントを活用して、アカウントのアクティビティを調査できます。詳細については、アクティビティログで追跡されるイベントをご覧ください。
アカウントのセキュリティを向上させる
情報漏洩の原因に関する具体的な詳細を提供することはできませんが、一般的な要因としては、複数のプラットフォームでのパスワードの使い回し、サードパーティサービスからの情報漏洩、フィッシング詐欺などが挙げられます。すべてのお客様に、以下に挙げる安全対策をアカウントに実装することを推奨します。
- クアルトリクス用に、長くてユニークなパスワードを作成してください。パスワードはユーザー設定で変更するか、ログインページからパスワードのリセットをリクエストできます。
- ブランド管理者は、以下を行う必要があります。
- パスワードリセットのワークフローを実行する際、以前のパスワードを再利用しないようユーザーに通知します。
- ［組織の設定］タブにある、組織のパスワード作成ルールを強化します。
- ［セキュリティ］タブで、組織の2要素認証を有効にします。
- 所属組織でSSOが利用可能な場合は、有効にしてください。
- SSOを有効にする場合は、クアルトリクスログインを無効にしてください。
- SSO設定が、貴社の正当なユーザーのみが貴社ブランドでクアルトリクスアカウントを作成できるように設定されていることを確認してください。詳細については、ユーザーアクセスの制限を参照してください。
- 許可されたIPアドレス権限を有効にすると、ブランドのクアルトリクスアカウントへのアクセスを、お使いのネットワークのIP範囲に制限できます。
- 組織のメンバーでなくなったユーザーのアカウントは、無効化してください。
無効化されたインスタンス
所属組織のクアルトリクスライセンスが無効になっている場合、クアルトリクスにログインしようとすると「組織が無効です」というメッセージが表示されます。
ライセンスが無効になる一般的な理由には、期限内の更新の失敗、回収の試みに対する無応答、有効なライセンスが残っていないことなどが挙げられます。
無効化されたライセンスに関するサポートが必要な場合は、こちらのアンケートにご回答のうえ、アカウントサービスチームまでお問い合わせください。
FAQs
アカウントが無効になったというメールを受け取りました。復元するにはどうすればよいですか？
アカウントが無効になったというメールを受け取りました。復元するにはどうすればよいですか？
特定のアカウント内でどのアクティビティが発生したかを確認するにはどうすればよいですか？
特定のアカウント内でどのアクティビティが発生したかを確認するにはどうすればよいですか？
素晴らしい！ フィードバックありがとうございます！
フィードバックありがとうございます！