Qualtrics Platform
Customer Journey Optimizer
XM Discover
Qualtrics Social Connect

無効アカウント

無効アカウントについて

クアルトリクスは、製品のセキュリティと使用に真剣に取り組んでいます。クアルトリクスのセキュリティチームは、様々な行動や指標に基づいてアカウントの活動を監視しています。クアルトリクスは、クラウドサービスまたはそのユーザーに損害が生じる可能性があると疑われる場合、例えば、アカウントが侵害された可能性がある、または不審なアンケートやメールを送信しているとのフラグが立てられた場合、セキュリティチームがお客様のアカウントをレビューし、悪意のある行為を防止するために必要な場合には、アカウントを無効にします。

このサポートページでは、アカウント無効化のプロセス、クアルトリクスアカウントが無効化される理由、アカウント復旧のプロセス、アカウント不正使用の調査方法、組織によるアカウントセキュリティの改善方法について説明します。

アカウント無効化プロセス

クアルトリクス・セキュリティによってアカウントが無効化されると、以下のことが起こります：

アカウントのパスワードがリセットされます。
アクティブなログインセッションはすべて終了する。
アカウントに関連付けられたクアルトリクスAPIトークンが更新されます。
注意Apiトークンがリフレッシュされるため、このトークンを使用したAPIコールは機能しなくなります。新しいトークンを使用するために、APIコールを更新する必要があります。

さらに、そのブランドにリストされているすべてのブランド管理者と、影響を受けるユーザーにメールが送信されます。メールには「クアルトリクス・セキュリティ・アラート」という被評価者が記載され、クアルトリクス・セキュリティが行った措置（上記リスト）、アカウントが無効になった理由、影響を受けたユーザーのユーザー名とユーザーIDが記載されます。ITはまた、このサポートページにもリンクしている。

なぜクアルトリクスは私のアカウントを無効にしたのですか？

クアルトリクス・セキュリティは、悪意のある行為を防止し、お客様のアカウントのデータを保護するために、お客様のアカウントを無効にすることがあります。以下のいずれかに該当するとクアルトリクス・セキュリティが判断した場合、アカウントが無効化されることがあります（このリストは完全なものではありません）：

アカウントが侵害された（すなわち、権限のない第三者がアカウントにアクセスし、アクセシビリティが侵害された疑いがある）。
クアルトリクスの利用規約または利用規約に違反したアカウントであること。
このアカウントは、マルウェアの配信、フィッシングメールの送信、その他の悪意のある活動に使用されています。
あなたの組織はアカウントを無効にするリクエストを提出しました。

Qtip:組織がセキュリティタブにアクセスできる場合、ブランド管理者はアカウントの活性化のログを見ることができます。

Qtip： クアルトリクス・プラットフォームのアクティビティログの強化により、ブランド管理者は、ブランド内のアカウントで行われたアクティビティをさらに可視化できるようになりました。以下のトラブルシューティングガイドとアクティビティログを参照して、アカウントで行われたアクティビティを理解してください。

アカウントの回復

クアルトリクスアカウントを回復するには：

アカウントのパスワードをリセットします。パスワードのリセットは、あなたの組織がSSOを使用しているかどうかによって若干異なります：
- あなたの組織がSSOを使用していない（つまり、電子メールとパスワードでログインしている）場合は、パスワードのリセットを要求し、パスワードを変更してください。
- 組織でSSOを使用している（つまり、Googleなどのサードパーティアプリケーション経由でログインしている）場合は、SSOパスワードのリセットについてITチームまたはブランド管理者に相談してください。
アカウントのパスワードが回復したら、ブランド管理者に連絡し、アカウントを再有効化してください。
Qtip:ブランド管理者の連絡先がわからない場合は、組織のITチームに問い合わせてください。
クアルトリクスにログインできるようになりました。

Qtip:アカウントがSSOを使用しているかどうかの確認は、アカウントへのログインをご覧ください。

虐待の調査

アカウントが回復して再有効化されると、ブランド管理者がアカウントにログインし、ログインイベントと活性化を調査できるようになります。

ログインイベント

組織で「セキュリティ」タブにアクセスできる場合は、「アクセシビリティ・ログ」を見てユーザー名で検索し、ログインイベントを見つけることができます。

［管理］ページに移動します。
セキュリティ」タブを選択します。
アクティビティログをクリックします。
検索ボックスに調査中のユーザー名を入力してください。
Qtip：イベントのドロップダウンをクリックし、興味のあるイベントを選択することで、特定のイベントにフィルターをかけることができます。

組織で「セキュリティ」タブにアクセシビリティがない場合、ブランド管理者として、影響を受けたユーザーのアカウントにログインし、「最近のログイン」を確認することができます。

［管理］ページに移動します。
［ユーザー］タブを選択します。
影響を受けたユーザーのEメールアドレスまたはユーザーIDを検索します。
ログインをクリックしてアカウントにアクセスします。
アカウント設定に移動します。
古いバージョンに切り替える」をクリックする。
最近のログイン」セクションを表示します。ここでは、過去のログインのip、場所、日付を見つけることができます。

追加活動

ブランド管理者として、ユーザーのアカウントにログインした後、行われたかもしれない他の活性化を探すことができます。最近アクセスしたアンケートを表示できるホームページから始めるのがよいでしょう。最近アクセスしたアンケートでは、配信、データと分析、および連絡先/ディレクトリを表示して、発生した可能性のあるアクティビティを表示できます。

Qtip: アクティビティログで追跡される多数のイベントを活用して、アカウントのアクティビティを調査することができます。詳しくは、アクティビティログで追跡されるイベントをご覧ください。

アカウントセキュリティの向上

漏洩の原因について具体的な詳細をお伝えすることはできませんが、共通の要因として、複数のプラットフォームにおけるパスワードの再利用、サードパーティ・サービスからの漏洩、フィッシングの試みなどが挙げられます。当社は、すべてのお客様に対し、アカウントに以下にリストされたセーフガードを導入することをお勧めします：

クアルトリクス用の長くてユニークなパスワードを作成します。ユーザー設定でパスワードを変更するか、ログインページからパスワードのリセットをリクエストすることができます。
ブランド管理者はこうあるべきです：
- パスワードリセットのワークフローを進める際に、古いパスワードを再利用しないようユーザーにアドバイスする。
- 組織設定タブにある組織のパスワード作成ルールを強化する。
- セキュリティ]タブで、組織の二要素認証を有効にします。
- 組織のSSO が利用可能な場合は有効にします。
- SSOを有効にする場合は、クアルトリクスログインを無効にします。
- SSO設定が、組織の正規ユーザーだけがブランドでクアルトリクスアカウントを作成できるように設定されていることを確認してください。詳しくは、ユーザーアクセスの制限をご覧ください。
- 許可IPアドレス権限を有効にすることで、ブランド上のクアルトリクスアカウントへのアクセスをネットワークのIP範囲に制限します。
- 組織のメンバーでなくなったユーザーアカウントを無効にします。