Verkada CommandアカウントFAQ

Verkada Commandアカウントに関するよくある質問について学ぶ

Commandのユーザーアカウント

組織管理者はユーザーアカウントのロックを解除できますか?

組織管理者はロックアウトされたユーザーのロックを解除する権限を持っていません。

Verkadaサポートはユーザーアカウントのロックを解除できますか?

Verkadaサポートにはユーザーアカウントのロックを解除する権限はありません。ユーザーは再度ログインを試みる前に15分間待つ必要があります。

退職したり組織を離れたユーザーのCommandアカウントにどうやってアクセスできますか?

そのユーザーのメールボックスにアクセスするか、またはそのメールアドレスをあなたのメールボックスのエイリアスとして追加する必要があります。メールボックスにアクセスできるようになったら、パスワードリセットを要求してメールでパスワードリセットリンクを取得してください。パスワードリセットリンクを使用して、そのアカウントのパスワードをリセットしてログインできます。

ユーザーがロックアウトされるまでにCommandは何回のログイン失敗を許可しますか?

ユーザーアカウントは7回の失敗後にロックアウトされます。

ロックアウト期間はどのくらいですか?

ロックアウト期間は15分です。


メール

Verkadaの新規アカウント有効化リンクのメールは有効期限までどのくらい持ちますか?

Verkadaの新規アカウント有効化リンクは招待メール送信後30日で期限切れになり、リンクは一度しかクリックできません。

Verkadaのパスワードリセットリンクのメールは有効期限までどのくらい持ちますか?

パスワードリセットリンクのメールは24時間で期限切れになります。


2要素認証(2FA)

組織管理者に2FAは必須ですか?

はい。Commandのすべての組織管理者には2要素認証(2FA)が必須です。まだ設定されていない場合、組織管理者は次回のログイン時に設定を促されます。この要件は回避できません。

組織管理者は他のユーザーのアカウントの2FAを無効にできますか?

はい、可能です。次の手順に従ってください。 Commandアカウントに対して2FAを有効にする。

Verkadaサポートはユーザーアカウントの2FAを無効にできますか?

Verkadaサポートにはユーザーの2FAを無効にする権限はありません。


パスワード

パスワードを変更またはリセットするにはどうすればよいですか?

Verkada Commandで、左下の組織をクリックしてパスワードを変更したい組織を選択します。スライドアウトページで「マイアカウント」をクリックします。「セキュリティ」>「パスワード」で「変更」をクリックします。a. 現在のパスワードを入力します。 b. 新しいパスワードを2回入力します。 c. 確認のため「変更」をクリックします。あるいは、パスワードリセットリンクを使用してメールアドレスを入力し、「メールでリセット」をクリックしてください。

組織管理者はユーザーのパスワードをリセットできますか?

はい、組織管理者はCommandユーザーのパスワードをリセットできます。

Verkada Commandで、All Products > Adminに移動します。「Org Settings」>「Users」でパスワードをリセットしたいユーザーを選択します。ユーザー名の横にある三点をクリックして「Control Login」を選択します。「Reset Password」をクリックします。これによりそのユーザーは既存のすべてのCommandセッションからログアウトされ、パスワードをリセットするためのリンクがメールで送信されます。

パスワードをリセットするためのURLは何ですか?

パスワードリセットのURLは次のとおりです。 https://command.verkada.com/reset-password.

Verkadaサポートはユーザーのパスワードを設定できますか?

Verkadaサポートにはユーザーパスワードを設定する権限はありません。

Verkadaのパスワードの複雑性要件は何ですか?

パスワードは少なくとも8文字で、数字(0〜9)を1つ含み、少なくとも1つの特殊文字(例:!@#$%&)を含める必要があります。

パスワードリセットやユーザー招待はどのメールアドレスから送信されますか?

送信元のメールアドレスは次のとおりです。 [email protected].

Commandユーザーのパスワード再利用に関するポリシーは何ですか?

ユーザーは直近で使用した30個のパスワードを再利用できません。

Verkadaはパスワードの最大使用期間を強制しますか?

デフォルトでは、Verkadaはパスワードの最大使用期間を強制しません。このポリシーを適用するには、SAMLを介してVerkadaをSSOまたはActive Directoryと統合し、そこでパスワードの有効期間要件を設定してください。

パスワードが「データ漏洩」で検出された場合、それはどういう意味ですか?

資格情報詰め合わせ(Credential stuffing)は、攻撃者が他のデータ侵害で流出したパスワードを使ってアカウントにアクセスしようとすることです。

安全を保つために、Verkadaはすべての新しいパスワードを次と照合します。 Have I Been Pwned(HIBP) — 暴露されたパスワードの信頼できるデータベースです。

選択したパスワードがこのデータベースに含まれている場合、Verkadaはそれをブロックしてより強力なものを選択するよう促します。最良のセキュリティのために、ランダムに生成されたパスワードを使用してください。

仕組み

実際のパスワードは決してVerkadaの外に出ません。パスワードのSHA-1ハッシュを作成し、そのハッシュの最初の5文字のみをHIBPに送信します。HIBPは一致の可能性があるリストを返します。Verkadaはローカルでパスワードが侵害されているか確認しますが、パスワードやメールアドレスを誰にも公開することはありません。

このプロセスは、パスワードの機密性を保ちながらアカウントの安全を確保します。

最終更新

役に立ちましたか?