セキュリティセンターは、管理者が自社の TeamViewer 環境のセキュリティを監視し、強化するのに役立ちます。この機能は、実行可能な推奨事項と視覚的な指標を提供し、最大限のセキュリティを実現するための指針となります。
この記事は、Premium、Corporate、または Tensor ライセンスをお持ちのお客様に適用されます。
セキュリティセンターへのアクセス方法
セキュリティセンターを開くには、以下の手順に従ってください。
- TeamViewerクライアント内または https://web.teamviewer.com/ 経由で管理者のTeamViewerアカウントにサインインします。
- 管理者設定に移動します。
- 組織管理 セクションで、セキュリティ センターをクリックします。
全体的なセキュリティレベルを追跡
セキュリティセンターでは、現在のセキュリティレベルとスコアも表示され、最大限のセキュリティに向けた進捗状況を視覚的に確認できます。
すぐに対応
セキュリティセンターの各推奨事項には、明確な説明と、即時に対応できるボタンが含まれています。これにより、管理者はタブを切り替えたりプラットフォーム内を探し回ったりすることなく、問題を直接修正したり、適切な設定画面へ移動したりできます。
レベルアップしてデバイスのセキュリティを強化
セキュリティセンターは、デバイス向けの推奨事項と、セキュリティを向上させるためのガイドを提供します。
ポリシーの無いデバイス内での「セキュリティポリシー」とは、以下のTeamViewer ポリシールールを指します:
- 個人用パスワードの使用を防止(有効)
- 各セッション後のランダムパスワード(新規生成)
- Windows ログオン(許可しない)
- ブロックおよび許可リスト
- 着信接続のログ(ログファイル)(有効)
注意:現在、管理者はデバイスタブからは何も操作できません。
ユーザーのセキュリティを強化
ユーザーセクションは、管理者がユーザー アカウントに関連する潜在的なリスクを特定し、最適な方法を適用してセキュリティで保護するのに役立ちます。システムは、いくつかの主要な基準を自動的にチェックし、問題を解決するための実行可能なボタンを提供します。
2要素認証またはシングルサインオンによる安全なアカウント
アクセスセキュリティを強化するために、TeamViewerはユーザーアカウントが 二要素認証(2FA) または シングルサインオン(SSO)で保護されているかどうかを確認します。これらの方法のいずれかを有効にすることは、組織を不正アクセスから保護するために重要です。
- 2FA は、ユーザーログインに2層目の検証を追加し、保護を強化します。
- SSO (Tensor のみ) は、ユーザー認証を一元化し、強力なパスワードポリシーを適用し、ID プロバイダーを介した安全なアクセスを確保します。
注意: SSOが有効になっていない場合、適切な保護を確保するために2FAが必須になります。
管理者ユーザーの数を減らす
システムは、組織内に存在する管理者ユーザーの数を識別します。管理者ユーザーの数を最小限に抑えると、次のことに役立ちます。
- 不正な設定変更のリスクを軽減します。
- ユーザーとシステムの権限をより厳密に制御します。
ハードリミットはありませんが、可能な限り管理者アカウントを最小限に抑えることをお勧めします。
すべてのユーザーの接続レポートを有効にする (Premium、Corporate、または Tensor プランのみ)
透明性と監査を向上させるために、 接続レポート を有効にして、組織全体のユーザー アクティビティを追跡できます。この機能は、次のことに役立ちます。
- リモートセッションを監視します。
- セキュリティポリシーを適用します。
- 異常を検出し、コンプライアンスを確保します。
イベントログを有効にして完全な可視性を得る(Tensor ライセンスのみ)
イベントログ には、TeamViewer内で行われたユーザーアクションと変更に関する詳細情報が記録されます。イベント ログを有効にすると、次のことが可能になります。
- ログイン、権限の変更、設定の更新などのシステムアクティビティを確認します。
- 内部および外部のセキュリティ要件への準拠を監査します。
接続アクティビティの可視化
接続セクションでは、管理者が組織全体での TeamViewer の利用状況を監視し、リモートアクセスに関連する潜在的なリスクを特定するのに役立ちます。
着信および発信接続の監視
システムは、過去30日間の着信および発信接続数を表示します。これにより、以下のことが可能になります:
- 利用傾向の把握
- 異常なアクティビティの検出
- リモートアクセスがセキュリティポリシーに準拠しているかの確認
使用された認証方法の分析
接続方法を表示をクリックすると、管理デバイスへの着信接続に使用された認証方法の詳細な概要が表示されます。
これにより、以下のことが可能になります:
- 確認のためのプロンプトや簡易アクセスなど、安全な接続方法が使用されているかを検証
- 認証方法におけるギャップの特定
- 詳細な接続情報を表示またはエクスポートし、きめ細やかく管理
注意: 認証方法に関する推奨事項は、イベントログへのアクセス権を持つユーザーのみが利用できます。
CSV をエクスポートをクリックすると、データをダウンロードして分析やレポート作成に活用できます。
条件付きアクセスルールの適用状況を確認(Tensor ライセンスのみ)
TeamViewer は、現在有効な条件付きアクセスルールの数を表示します。
この例では、10/13という指標は以下を意味します:
- 10件のルールが有効
- 3件のルールが無効(期限切れが2件、スケジュール設定済みが1件)
このような可視化により、条件付きアクセスが組織全体で一貫して適用されていることを確認できます。