Qualtrics Platform
Customer Journey Optimizer
XM Discover
Qualtrics Social Connect

無効なアカウント

無効なアカウントについて

クアルトリクスは、製品のセキュリティと使用に真剣に取り組んでいます。クアルトリクスのセキュリティチームは、さまざまな行動や指標に基づいてアカウント活動を監視します。クアルトリクスは、クラウドサービスまたはそのユーザーに被害が及ぶ可能性があると疑われる場合、例えば、アカウントが侵害された可能性があると判定された場合、または不審なアンケートやメールを送信していると判定された場合、セキュリティチームがお客様のアカウントをレビューし、悪意のある行為を防止するために必要に応じてアカウントを無効にします。

このサポートページでは、アカウント無効化のプロセス、クアルトリクスアカウントが無効化される理由、アカウント復旧のプロセス、アカウント不正使用の調査方法、組織としてアカウントセキュリティを向上させる方法について説明します。

アカウント無効化プロセス

クアルトリクス・セキュリティによってアカウントが無効化されると、以下のことが起こります：

アカウントのパスワードがリセットされます。
アクティブなログインセッションはすべて終了します。
アカウントに関連付けられたクアルトリクスAPIトークンが更新されます。
注意APIトークンが更新されるため、このトークンを使用したAPIコールは機能しなくなります。新しいトークンを使用するには、API呼び出しを更新する必要があります。

さらに、そのブランドにリストされているすべてのブランド管理者と、影響を受けるユーザーにメールが送信されます。メールには、「クアルトリクス・セキュリティ・アラート」という被評価者が記載され、クアルトリクス・セキュリティが行った処置（上記リスト）、アカウントが無効になった理由、影響を受けたユーザーのユーザー名とユーザーIDが記載されます。ITはまた、このサポートページにもリンクしている。

クアルトリクスがマイアカウントを無効にした理由

Qualtricsセキュリティは、悪意のあるアクティビティを防止し、アカウントのデータを保護するために、アカウントを無効にする可能性があります。クアルトリクス・セキュリティが以下のいずれかに該当すると判断した場合、アカウントが無効化されることがあります（このリストは完全ではありません）：

アカウントが侵害された（すなわち、権限のない第三者がアカウントにアクセスし、アクセシビリティが侵害された疑いがある）。
アカウントがクアルトリクスのサービス利用規約に違反しているか、利用ポリシーに同意していません。
このアカウントは、マルウェアの配信、フィッシングメールの送信、またはその他の悪意のあるアクティビティの実行に使用されています。
アカウントを無効化する申請が組織から提出されました。

ヒント：組織が［セキュリティ］タブにアクセスできる場合、ブランド管理者はアカウントのアクティビティのログを表示できます。

Qtip: クアルトリクス・プラットフォームのアクティビティログの機能強化により、ブランド管理者は、ブランド管理者のアカウント内で行われたアクティビティをさらに可視化できるようになりました。以下のトラブルシューティングガイドとアクティビティログを参照し、アカウントで行われたアクティビティについて理解を深めてください。

アカウントのリカバリ

Qualtricsアカウントを復旧するには：

アカウントのパスワードをリセットします。パスワードのリセットは、組織で SSO が使用されているかどうかによって若干異なります。
- 所属組織でSSOを使用していない場合（つまり、電子メールとパスワードを使用してログインした場合）、パスワードのリセットを要求してパスワードを変更します。
- 所属組織でSSOを使用している場合（つまり、Googleなどのサードパーティアプリケーション経由でログインしている場合）、SSOパスワードのリセットについてITチームまたはブランド管理者に相談してください。
アカウントのパスワードを取得したら、ブランド管理者に連絡してアカウントを取得してください。
ヒント：ブランド管理者の連絡先情報がわからない場合は、組織のITチームに連絡してください。
これでQualtricsにログインできます。

ヒント：アカウントでSSOが使用されているかどうかを特定するには、「アカウントへのログイン」を参照してください。

虐待の調査

アカウントが回復し再有効化されると、ブランド管理者がアカウントにログインし、ログインイベントやアクティビティを調査できるようになります。

ログインイベント

組織で「セキュリティ」タブにアクセスできる場合、「アクセシビリティ・ログ」を見てユーザー名で検索し、ログインイベントを見つけることができます。

［管理］ページに移動します。
セキュリティ」タブを選択します。
アクティビティログをクリックします。
検索ボックスに調査中のユーザー名を入力してください。
Qtip：イベントのドロップダウンをクリックし、興味のあるイベントを選択することで、特定のイベントにフィルタリングすることができます。

あなたの組織にセキュリティタブへのアクセシビリティがない場合、ブランド管理者として、影響を受けたユーザーのアカウントにログインし、そのユーザーの最近のログインを確認することができます。

［管理］ページに移動します。
［ユーザー］タブを選択します。
影響を受けたユーザーのEメールアドレスまたはユーザーIDを検索します。
ログインをクリックしてアカウントにアクセスします。
アカウント設定に移動します。
古いバージョンに切り替える」をクリックする。
最近のログイン」セクションを表示します。ここでは、過去のログインのIP、場所、日付を見つけることができます。

追加活動

ブランド管理者として、ユーザーのアカウントにログインしたら、行われたかもしれない他の活性化を探すことができます。最近訪問したアンケートを表示できるホームページから始めるのがよいでしょう。最近アクセスしたアンケートでは、「配信」、「データと分析」、「連絡先/ディレクトリ」を表示し、発生した可能性のあるアクティビティを確認することができます。

Qtip: アクティビティログで追跡される多数のイベントを活用して、アカウントのアクティビティを調査することができます。詳しくは、アクティビティログで追跡されるイベントをご覧ください。

アカウントのセキュリティの向上

漏洩の原因について具体的な詳細をお伝えすることはできませんが、共通する要因としては、複数のプラットフォームにおけるパスワードの再利用、サードパーティ・サービスからの漏洩、フィッシングの試みなどが挙げられます。すべてのお客様には、アカウントに以下にリストされたセーフガードを導入することをお勧めします：

クアルトリクスの長い一意のパスワードを作成します。ユーザー設定でパスワードを変更するか、ログインページからパスワードのリセットを依頼することができます。
ブランド管理者はこうあるべきだ：
- パスワードリセットのワークフローを進める際に、古いパスワードを再利用しないようユーザーにアドバイスする。
- 組織設定タブにある組織のパスワード作成ルールを強化する。
- セキュリティ]タブで、組織の二要素認証を有効にします。
- 利用可能な場合は、組織のSSOを有効にします。
- SSOを有効にする場合は、クアルトリクスログインを無効にします。
- SSO設定が、組織の正規ユーザーだけがブランド上でクアルトリックスのアカウントを作成できるように設定されていることを確認してください。詳しくは、ユーザーアクセシビリティの制限をご覧ください。
- 許可IPアドレス権限を有効にすることで、ブランド上のクアルトリクスアカウントへのアクセスをネットワークのIP範囲に制限します。
- 組織のメンバーでなくなったユーザーアカウントを無効にします。