パスワード要件
Profound は、ユーザーがアカウントを作成したとき、招待を承諾したとき、パスワードをリセットしたとき、またはアカウント設定でパスワードを変更したときにパスワードをチェックします。パスワードは次の条件を満たす必要があります。- 12 文字以上であること。
- 安全であること。
- ユーザーが以前に Profound で使用したパスワードと一致しないこと。
現在、パスワードでのサインインでは MFA を利用できません。2 要素目を必須にするには、Enterprise SSO を設定し、IdP で MFA を強制してください。
パスワードを変更またはリセットする
パスワードを変更するには、画面左上の組織名メニューから Settings を開き、Account > Profile を選択して Password を更新します。 Profound は現在のパスワードの入力を求め、新しいパスワードは現在のパスワードと異なる必要があります。Password 行は、現在のセッションがパスワードで開始された場合にのみ表示されます。SSO でサインインした場合は、アカウントにパスワードがあってもこの行は表示されません。 忘れたパスワードをリセットするには、サインインページで Forgot password? を選択します。Profound からリセットリンクがメールで送信されます。安全なパスワードとは
安全なパスワードとは、長く、予測しにくいものです。Profound は、長さの要件を満たしていても、次のものを推測されやすいと判断します。- 辞書に載っている単語、名前、
password1234などのよく知られたパスワード。 - 誕生日、ユーザー名、メールアドレスの一部などの個人情報。
qwertyuiopなどのキーボードパターン、123456789012などの連続した文字列、aaaaaaaaaaaaなどの繰り返し文字。- 最初の文字を大文字にする、文字を似た形の記号に置き換える、末尾に数字を追加するなど、上記の単純なバリエーション。
SSO が有効な場合のサインイン
ユーザーがサインインページでメールアドレスを入力すると、Profound はパスワードを求める前に、そのアドレスのサインインポリシーを確認します。- SSO 必須: メールドメインが組織の確認済みドメインのいずれかであるユーザーは、直接 IdP に移動します。
- SSO 任意: 組織に SSO 接続があっても必須にしていない場合、ユーザーは Continue with SSO または Continue with password を選択します。
- その他のドメイン: 代理店や業務委託先のアカウントなど、メールドメインが確認済みドメインのいずれでもないユーザーは、引き続きメールアドレスとパスワードでサインインします。ディレクトリと併せてこれらのユーザーをプロビジョニングする方法については、Directory Sync を参照してください。
ID プロバイダーが担う管理
Enterprise SSO では、IdP がユーザーを認証し、Profound はその結果を受け入れます。Profound は次のいずれも設定、強制、検証しないため、IdP で設定してください。- MFA。
- 管理対象デバイスの要件: IdP の条件付きアクセスまたはデバイストラストのポリシーを使用します。
- ネットワークまたは場所の制限: IdP の条件付きアクセスポリシーを使用します。
- SSO ユーザーのパスワードルール: 長さ、履歴、有効期限、ロックアウトのポリシー。