セキュアな管理者セッションを設定する
Confluence セキュリティを設定する
- Confluence のセキュリティの概要とアドバイザリ
- Confluence のクッキー
- セキュアな管理者セッションを設定する
- 不正ログイン攻撃対策としての Fail2Ban の利用
- Apache を利用して Confluence を保護する方法
- トラックバックと外部参照元
- Confluence のセキュリティ設定のベスト プラクティス
- ピープル ディレクトリを隠す
- スパム対策のための Captcha (キャプチャ) 設定
- 検索エンジンから外部リンクを非表示にする
- ログイン失敗に対する Captcha 設定を行う
- XSRF 保護を設定する
- ユーザーのメール アドレスの表示方法
- リモート API への匿名アクセス
- SSL または HTTPS 上で Confluence を実行する
- SSL 経由で LDAP、 JIRA アプリケーション、または他のサービスに接続する
- RSS フィードの設定
- 迷惑メールの防止とクリーンアップを行う
- SSL を使用して NGINX のバックグラウンドで Confluence を実行する
- Confluence 用のプロキシおよび HTTPS のセットアップ
このページの内容
関連コンテンツ
- 関連コンテンツがありません
Confluence では、管理コンソールの使用やスペースの管理をするための安全管理者セッションに入ることを要求して、管理機能へのアクセスを保護しています。(Confluence にログイン中の)Confluence 管理者が管理者機能にアクセスを試みると、再度ログインするよう求められます。この求めに応じて、管理者は Confluence またはスペースの管理コンソールへのアクセスを許可する一時的な安全セッションにログインします。
一時的な安全セッションには、連続タイムアウト機能が搭載されています(デフォルトは 10 分です)。管理者がタイムアウトを越える一定の時間、Confluence またはスペースの管理コンソールで何のアクティビティも起こさなかった場合、管理者は安全管理者セッションからログアウトされます(ただし、Confluence にはログイン状態のままです)。管理者が管理機能をクリックすると、タイムアウトがリセットされます。
安全管理者セッションを設定するには、
- Choose the cog icon , then choose General Configuration under Confluence Administration
- 左側のパネルで、セキュリティ設定 を選択します。
- 編集を選択する。
- 次のように設定します。
- 安全管理者セッションを無効にするには、安全管理者セッション の横にある 有効 チェックボックスのチェックを外します。この設定を無効にすると、管理者は管理コンソールにアクセスするために安全セッションにログインするよう求められることがなくなります。
- 安全管理者セッションのタイムアウト時間を変更するには、無効になるまでの分数 の横にある値を更新します。安全管理者セッションの既定のタイムアウトは 10 分です。
- 保存を選択します 。
注意
- パスワード確認の無効化。カスタムの認証メカニズムを使用する Confluence インストールでは、パスワードの確認を必要とする Confluence のセキュリティ評価との関係で問題が発生する場合があります。必要に応じて
password.confirmation.disabled
システム プロパティを設定して、パスワードの確認機能を無効化できます。「認識対象のシステム プロパティ」を参照してください。課題 CONF-20958 "Confluence features that require password confirmation (websudo, captcha) do not work with custom authentication" もご参照ください。 - WebSudo。 安全管理者セッションを実行する機能は、「WebSudo」とも言います。
- 手動による安全管理者セッションの終了。 管理者は画面上部に表示されるバナー内の「アクセス切断」リンクをクリックして、手動で安全セッションを終了できます。例:
- 開発者に対する注意事項。 Confluence に手を加えている時やプラグインをデプロイしている時に、安全管理者セッションによる例外が発生する場合があります。次の FAQ(よくあるご質問)、安全管理者セッションが有効の状態で、Confluence に手を加えるにはどうすればよいか をお読みください。注意:Confluence XML-RPC および REST API は安全管理セッションの影響を受けません。
最終更新日 2017 年 7 月 14 日
関連コンテンツ
- 関連コンテンツがありません
Powered by Confluence and Scroll Viewport.