サポートアカウントは多くの顧客情報に触れます。二段階認証の有効化、最小権限の徹底、ログイン履歴の定期確認を推奨します。
二段階認証を有効化
管理者とスーパーバイザーに二段階認証を必須にすると、パスワード流出の被害を大きく抑えられます。
- 認証アプリに対応
- バックアップコードを発行
- 全社強制も可能
最小権限の原則
エージェントには必要最小限を付与し、書き出しや設定権限は必要な人だけに絞ります。
- ロールベースの権限
- 可視範囲の制限
- 権限の定期見直し
よくある質問
退社者の権限はどう回収しますか？
アカウント管理で無効化します。未完了の会話とチケットはルールに従って再割り当てされます。
パスワードポリシーを強制できますか？
エンタープライズ版では強度と変更周期を強制できます。