セキュリティ機能
- エムアイ・メール>
- mi-Mailの機能一覧>
- セキュリティ機能
-
サーバー一括管理で安心。細やかなセキュリティ設定ができる
メール共有・メール管理システム「エムアイ・メール」では、メールデータ、アドレスなどの個人情報は、サーバーで一括管理され、個々のPCには保存されないため、管理が容易です。
またアカウント単位に、各機能の操作権限レベルを役職や役割に応じて、自由に設定できるので、細やかなセキュリティ設定が可能です。 -
冗長化(二重化)構成も対応可能!万が一の障害時にも安定運用
お客様からのお問い合わせメールのやりとりを一括管理するメール共有システムには、一瞬もストップすることは許されません。
エムアイ・メールは、データベースサーバーの複製(レプリカ)をバックアップとして配置し、障害時には瞬時に切り替わるサーバーの冗長化(二重化)にも対応可能な高信頼性のシステム構成となっています。
特にメールのやりとりが多い大規模ユーザーの場合は、こうしたサーバーの冗長化構成をおすすめします。 -
ソフトウェア環境
- ファイアウォール
- エムアイ・メールのサーバーは、ファイアウォールで堅牢に守られています。
- 暗号化通信
- エムアイ・メールは、HTTPSでの通信はもちろんのこと、通常のメーラーで設定できる暗号化通信、認証方式に対応しています。POP over SSL、SMTP over SSLはもちろんのこと、Outbound Port 25 Blocking対策にも対応しています。またSMTPサーバーへの認証も通常のメーラーと同様に認証方式を選択できます。
- URL
- お客様がお使いいただきますエムアイ・メールのURLは、お客様専用のURLとなります。
- ログインIDとパスワード
- オペレーターの方は、ユーザーアカウントとパスワードの認証なしにサービスをご利用いただく事ができません。これにより、どのオペレーターがいつログインしたのかという履歴を管理者の方が確認することが可能です。
- 不正アクセス防止
- ログインの際に、管理者が設定した回数まで、間違ったパスワードを入力した場合には、以降、ログインを許可しない運用も可能です。その場合には、管理者に連絡後、ロックを解除してもらうという手続きが必要になります。
- なりすまし防止
- ログイン中、あるいは正常にログアウトしていない状態では、他の端末から同じアカウントでログインを許可しておりません。これにより、なりすましを防止するとともに操作履歴の信憑性を高めました。
- パスワードを定期的に更新
- 同じパスワードを使い続けるリスクを回避するため、管理者が設定した日数を超えて同じパスワードを使用できない運用も可能です。通知、警告、エラーと3段階で運用する方式で、エラーまで放置したオペレーターは、管理者から再度パスワードを発行してもらわないとログインが許可されません。
- パスワードの世代管理
- パスワードの世代管理を行う運用も可能です。これにより、管理者が設定した世代内では、同じパスワードを再利用する(使いまわす)ことができません。
- 操作権限
- オペレーターが行える操作の権限を細かく設定することが可能です。これにより、柔軟な形態での運用が可能です。また部署や役割ごとの権限グループ(ロール)を設定しておき、それをオペレーターに割り当てることも可能ですので、一人一人、権限を付ける手間を省くことも可能です。さらに、このオペレーターだけと言ったイレギュラーも設定した権限グループ(ロール)から、個別に設定することが可能です。
- 操作履歴
- オペレーターが行った操作を履歴として保存し、管理者の方が確認することが可能です。これにより、いつどのような操作を行ったのかが分かりますので、不正操作の抑止力となります。
- 送信時のうっかり防止
- 宛先を確認するのを忘れて送信してしまった、あるいは作成途中の文面のまま送信してしまった・・・などと言ったうっかりを防止するために、送信ボタンを押してもすぐには送信せず、確認ダイアログで確認してから送信することも設定により可能です。
-
サーバー環境
- 高品質の専用サーバーを使用
- 国内にあるデータセンターにてエムアイ・メール専用のサーバーで、お客様の大切なデータをお預かりいたします。機器からネットワーク環境まで高品質を保ち続けている専用サーバーです。
- 専用エリアへの格納
- お客様の大切なデータは、お客様ごとの専用のディスクエリアに格納することで、セキュリティを高めています。
-
個人情報保護
- 情報セキュリティマネジメントシステム
- 当社は、創業時より情報セキュリティ対策を重視して、常にセキュリティレベル向上に取り組んでおり、個人報の取り扱いにも細心の注意を払い業務に当たっております。またISO27001 /ISMSに準拠した運用体制を組んでおります。
- プライバシーマーク
- 当社は、一般財団法人日本情報経済社会推進協会(JIPDEC)により、「プライバシーマーク」付与の認定を受けております。JIS規格(JIS Q 15001 : 2006)に準拠した運用体制の元、個人情報を適切に管理しております。