認証設定の管理

Adobe Admin Console の認証設定は、ユーザーが本人確認を行い、Adobe 製品およびサービスにアクセスする方法を制御します。これらのポリシーを設定して、セキュリティと使いやすさのバランスを取ります。

システム管理者は、Admin Console の 「設定」 > 「プライバシーとセキュリティ」 > 「認証設定」 で認証設定を構成します。ここで設定するポリシーは、ID 設定と連携してセキュリティを強化します。

パスワード設定

パスワード ポリシーは、ユーザー 資格情報の最小セキュリティ要件を定義します。これらのポリシーは、組織内の Enterprise ID および Adobe ID ユーザーに適用されます。Federated ID ユーザーは ID プロバイダーを通じて認証し、パスワード 要件はそこで制御します。

すべての Adobe アカウントには自動ロックアウト機能が含まれています。システムが短時間で複数のログイン失敗を検出すると、ブルートフォース攻撃を防ぐため、一時的にアカウントをロックします。

3つの認証レベルから選択でき、それぞれセキュリティとユーザーの利便性のバランスが異なります：

認証レベルを選択すると、Admin Consoleはそれを将来のパスワード作成およびリセット操作に適用します。

2 段階認証

2 段階認証は、パスワード を超えた第 2 の認証層を追加します。この機能を有効にしたユーザーは、アドビ製品にサインインする際、パスワードと認証コードの両方を提供する必要があります。

個人ユーザーは、アドビアカウント設定で2段階認証を有効にすることができます。システム管理者として、この要件を組織全体に適用し、ユーザーが無効にできないようにすることができます。

2 段階認証を適用すると、ユーザーに電子メール通知が送信されます。適用開始後の初回ログイン時に、Adobe からアカウント復旧用の電話番号の入力を求められます。以前に 2 段階認証を設定していたユーザーは、既存の設定を使い続けますが、登録解除はできなくなります。

2 段階認証の適用が組織内のすべてのユーザーに適用されるまでに、最大 24 時間かかる場合があります。

ソーシャルログインポリシー

ソーシャルログインにより、Adobe ID を持つユーザーは Google、Facebook、Apple などのプロバイダーの資格情報を使用して認証できます。管理者として、組織で許可するソーシャルログインプロバイダーをコントロールできます。

ソーシャルログインプロバイダーを無効にすると、既存の Adobe ID ユーザーは次回のログイン試行時に Adobe ID のパスワードを作成する必要があります。Adobe は、ユーザーが無効化されたプロバイダーを使用しようとすると通知し、パスワード作成の手順をガイドします。

ソーシャルログインポリシーは Adobe ID ユーザーのみに適用されます。Enterprise ID ユーザーは常に Adobe 管理の資格情報で認証し、Federated ID ユーザーは常に設定されたシングルサインオンプロバイダーを使用します。

IPベースのアクセス

IP ベースのアクセス制限は、特定の製品とサービスへのアクセスを特定のパブリック IP アドレスに制限します。承認されたネットワークの場所以外から接続した場合に、ユーザーのログインやプロファイルの切り替えを防ぎます。

Admin Console の認証設定ページで許可リストにパブリック IP アドレスを追加することで、IP ベースのアクセスを設定します。許可リストに追加すると、リストにないアドレスから接続するユーザーは Adobe 製品への認証ができなくなり、デバイス上の制限されたプロファイルは無効になります。

IP ベースのアクセスを有効にしても、現在ログインしているユーザーが強制ログアウトされることはありません。制限は、ユーザーがログインを試行するか、法人プロファイルと個人プロファイル間の切り替えを行う際に適用されます。 IP アドレスによる製品アクセスの制限で組織のセキュリティを強化する方法をご確認ください。

セッション期間のコントロール

高度な認証設定により、Adobe アプリケーション全体でユーザーが認証された状態を維持する期間を定義できます。これらのコントロールは、すべてのデバイスとプラットフォームにわたるすべてのユーザーセッションに影響します。

最大セッション有効期間

最大セッション有効期間は、Adobe が再認証を要求するまでにユーザーがログインしたままでいられる期間を決定します。指定された期間が満了すると、ユーザーは作業を続けるために再度資格情報を入力する必要があります。この設定は、すべての Adobe アプリケーションに統一的に適用されます。

最大アイドル時間

最大アイドル時間は、Adobe が自動的にユーザーをサインアウトするまでの非アクティブ期間を定義します。アイドル時間トラッキングは、以下を含む Adobe web アプリケーションのみでユーザーのインタラクションを監視します：

• Creative Cloud Web
• Adobe Experience Cloud
• Adobe Express
• Adobe Stock
• Adobe Color
• Adobe Fonts
• Creative Cloud アセット
• Behance Portfolio
• Acrobat.com

デスクトップアプリケーションは、アイドル時間トラッキングの対象ではありません。

ユーザーが異なるセッションポリシーを持つ複数の組織に属している場合、Adobe は最も制限の厳しい値を適用します。例えば、ある組織が最大セッション期間を 12 日に設定し、別の組織が 9 日に設定している場合、ユーザーは 9 日ごとに再認証する必要があります。