管理者/オーナー以外のユーザー向け

強力なパスワードの使用

• Klaviyo アカウントには、数字、文字、記号、少なくとも 12 文字を含む、強力な一意のパスワードを作成してください。
• パスワードは、チームメンバーや同僚を含む他人とは決して共有せず、異なるサイト間で使い回さないでください。

多要素認証（MFA）の有効化

• さらに保護を強化するため、アカウントで利用可能な場合は MFA をオンにし、アカウントロックアウトを防ぐため、バックアップ方法を追加してください。
• Klaviyo は、SMS よりも認証アプリベースの MFA の使用を推奨していますが、どんな MFA でも、使用しない場合より安全性を強化できます。

フィッシングへのご注意

• Klaviyo 関連のメールを開く前に、送信者アドレスを確認してください。当社は必ず @klaviyo.com のメールアドレスから直接送信します。開封前に送信元をご確認ください。
• 不審なリンクをクリックしたり、不明な添付ファイルをダウンロードしたりしないでください。
• 見覚えのないウェブサイトで Klaviyo のログイン情報を入力しないでください。不明な点がある場合は、必ず直接 www.klaviyo.com にアクセスしてください。

Klaviyo には信頼できるデバイスからのみアクセス

• Klaviyo にログインする際は、公共・共有のコンピューターやセキュリティで保護されていない Wi-Fi の利用を避けてください。
• 特に共有デバイスでは、セッション終了後は必ずログアウトしてください。

セキュリティ問題の迅速な報告

• 不審なメール、予期しないパスワードの入力画面やリクエスト、または Klaviyo アカウントでの異常な動作にお気づきの場合は、すぐにreportphishing@klaviyo.com にご連絡ください。また、該当する場合は、貴社の IT 部門やセキュリティチームにご報告ください。
  • アカウントへの不正アクセスを防ぐため、パスワードは直ちに変更することをお勧めします。
• 報告の際には、コンテンツを受け取ったメールの送信元アドレス、メールヘッダー、関連すると思われるスクリーンショットなど、安全に収集できる範囲でできるだけ多くの情報を共有してください。

管理者/オーナー向け

強力な認証を必須にする

• すべてのユーザーに対して、Klaviyo アカウントには強力な一意のパスワードを使用するよう指示してください。
• 組織のアカウントに MFA を強制適用してください。（注：有料アカウントでは、すでにこの設定が有効になっています）
• 組織でアイデンティティプロバイダ（IdP）を利用している場合は、シングルサインオン（SSO）を有効にすることが推奨されています。
  • 注：この機能は有料プランでのみご利用いただけます。

ユーザーアクセスの定期的な診断

• Klaviyo アカウントのすべてのユーザーとロールを定期的に確認してください。
• アクセスが不要になったユーザー（元従業員、パートナー、マーケティング会社、請負業者など）は削除してください。
• 最小特権の原則に従ってください。権限を設定する際は、ユーザーが業務を行うために必要な最小限の権限を付与し、それ以上の権限を与えないようにします。

複数のユーザー間でログイン情報を共有することは、絶対に避けてください。Klaviyo アカウントには無料で何人でもユーザーを登録できます。ユーザーアカウントを共有すると、アカウント内で誰がどのアクションを行ったのかを特定できなくなります。また、アクセス権のない第三者がアカウントにアクセスしていた場合に、Klaviyo 側で検出することが難しくなります。

アカウントのアクティビティの監視

• アカウントのユーザーとロールを検証し、見覚えのない新しいユーザーがいないか確認してください。

外部連携と API のキーは慎重に管理

• 適切なユーザーロールを割り当てることで、API キーと連携を作成または管理できるユーザーを制限します。
• 可能な場合は、API キーを OAuth へ移行してください。
• アカウントの API キーは、定期的にローテーションしてください。これは、古いキーを差し替えるために新しいキーを定期的に生成し、古いキーを削除することを意味します。これにより、キーが漏洩した場合の被害を最小限に抑え、セキュリティを向上させることができます。
  • ヒント： 既存の API キーを複製することで、Klaviyo 内での差し替え作業を簡単に行うことができます。各連携のアクセス権限は、必要なデータのみに制限します。

連絡先と復旧情報を常に最新の状態に維持

• 緊急時のアカウント復旧をスムーズに行えるよう、Klaviyo に登録されている管理者の連絡先情報は、常に最新の状態に保ってください。

最新情報の把握

• Klaviyo のステータスページ、ブログ、トラストセンターを定期的に確認し、重要なアップデートやセキュリティ勧告を把握してください。
• 新しいセキュリティ機能や脅威の出現に応じて、対策を見直してください。