アカウントセキュリティの一般的なヒントとコツ

すべてのユーザー向け

強力なパスワードの使用

• Klaviyo アカウントには、数字、文字、記号、少なくとも 12 文字を含む、強力な一意のパスワードを作成してください。
• パスワードは、チームメンバーや同僚を含む他人とは決して共有せず、異なるサイト間で使い回さないでください。

多要素認証（MFA）の有効化

• 追加の保護のために多要素認証を有効にし、アカウントのロックアウトを防ぐためのバックアップ方法を追加してください。認証アプリを使用する場合は、バックアップコードを安全な場所に保管してください。各コードは 1 回のみ使用できます。
• Klaviyo は、SMS よりも認証アプリベースの MFA の使用を推奨していますが、どんな MFA でも、使用しない場合より安全性を強化できます。

フィッシングへのご注意

• Klaviyo 関連のメールを開く前に、送信者アドレスを確認してください。当社は必ず @klaviyo.com のメールアドレスから直接送信します。開封前に送信元をご確認ください。
• 不審なリンクをクリックしたり、不明な添付ファイルをダウンロードしたりしないでください。
• 見覚えのないウェブサイトで Klaviyo のログイン情報を入力しないでください。不明な点がある場合は、必ず直接 www.klaviyo.com にアクセスしてください。

Klaviyo には信頼できるデバイスからのみアクセス

• Klaviyo にログインする際は、公共・共有のコンピューターやセキュリティで保護されていない Wi-Fi の利用を避けてください。
• 特に共有デバイスでは、セッション終了後は必ずログアウトしてください。

セキュリティ問題の迅速な報告

• 不審なメール、予期しないパスワードの入力画面やリクエスト、またはKlaviyoアカウントでの異常な動作にお気づきの場合は、すぐにreportphishing@klaviyo.comにご連絡ください。また、該当する場合は、貴社のIT部門またはセキュリティチームにご報告ください。
  • アカウントへの不正アクセスを防ぐため、パスワードは直ちに変更することをお勧めします。
• 報告の際には、コンテンツを受け取ったメールの送信元アドレス、メールヘッダー、関連すると思われるスクリーンショットなど、安全に収集できる範囲でできるだけ多くの情報を共有してください。

管理者/オーナー向け

強力な認証を必須にする

• すべてのユーザーに対して、Klaviyo アカウントには強力な一意のパスワードを使用するよう指示してください。
• アカウント内の全ユーザーに多要素認証を必須とします。有料アカウントでは、すでに多要素認証が必須です。SSOを必須にする場合は、IDプロバイダーでSSOログインの多要素認証を管理してください。
• 組織でアイデンティティプロバイダ（IdP）を利用している場合は、シングルサインオン（SSO）を有効にすることを推奨します。
  • 注：これは有料プランでのみご利用いただけます。

ユーザーアクセスの定期的な診断

• Klaviyo アカウントのすべてのユーザーとロールを定期的に確認してください。
• アクセスが不要になったユーザー（元従業員、パートナー、マーケティング会社、請負業者など）は削除してください。
• 最小特権の原則に従ってください。権限を設定する際は、ユーザーが業務を行うために必要な最小限の権限を付与し、それ以上の権限を与えないようにします。

複数人でログイン認証情報を絶対に共有しないようにしてください。Klaviyoアカウントには、無料で必要な人数を追加できます。ユーザーアカウントを共有すると、アカウント内で誰がどのアクションを行ったのかを特定できなくなります。また、アクセス権のない第三者がアカウントにアクセスしている場合に、Klaviyo側で検出することも難しくなります。

アカウントのアクティビティの監視

• アカウント内のユーザーとロールを検証し、見覚えのない新しいユーザーがいないか確認してください。

外部連携と API のキーは慎重に管理

• 適切なユーザーロールを割り当てることで、API キーと連携を作成または管理できるユーザーを制限します。
• 可能な場合は、APIキーをOAuthへ移行してください。
• アカウントの非公開APIキーは、定期的にローテーションしてください。新しいキーを生成し、古いキーを使用している各外部連携を更新し、古いキーを削除する前に動作を確認してください。定期的なローテーションにより、キーが侵害された場合の潜在的な被害を抑えられます。
  • ヒント：既存の非公開APIキーを複製すると、同じ権限を持つ置き換えを作成できます。複製しても、元のキーはそのまま残ります。新しいキーはコピーまたはダウンロードして、ページを離れる前に安全に保管してください。再度表示することはできません。各連携のアクセス権限は、必要なデータのみに制限します。

連絡先と復旧情報を常に最新の状態に維持

• 緊急時のアカウント復旧をスムーズに行えるよう、Klaviyo に登録されている管理者の連絡先情報は、常に最新の状態に保ってください。

最新情報の把握

• Klaviyo のステータスページ、ブログ、トラストセンターを定期的に確認し、重要なアップデートやセキュリティ勧告を把握してください。
• 新しいセキュリティ機能や脅威の出現に応じて、対策を見直してください。