昨今、企業を狙った不正アクセスによる情報漏洩が増えています。
エルグラムをご利用の皆さまも、ログイン時の「二段階認証」をまだ設定していない場合は、この機会に必ずご設定ください。設定は管理画面からすぐに完了します。

不正アクセスを原因とした個人情報の流出が、国内の大手企業でも連日のように報じられています。こうした事案は一部の大企業に限らず、中小企業・店舗・個人事業のアカウントも狙われる可能性があります。

エルグラムには、ユーザー情報・DMの履歴・フォームの回答内容・予約情報など、大切な情報が集約されています。万が一ログイン情報が第三者に渡った場合、これらの情報を閲覧されたり、身に覚えのないDMがユーザーに配信されたりする恐れがあります。

これらを防ぐために、パスワードに加えて「二段階認証」の設定を推奨いたします。

二段階認証とは

エルグラムの二段階認証は、ログイン時にログイン情報を入力したあと、登録メールアドレスに届く認証コードの入力が必要になる機能です。

項目	二段階認証なし	二段階認証あり
ログインに必要なもの	メールアドレスとパスワード	メールアドレスとパスワード＋メールに届く認証コード
パスワードが漏れた場合	第三者にログインされる恐れがある	認証コードがなければログインできない
不正ログインのリスク	高い	下げられる

パスワードが漏洩した場合でも、認証コードが届くメールアドレスにアクセスできなければログインできないため、不正アクセスのリスクを減らせます。

二段階認証の設定方法

設定は、管理画面からすぐに完了します。
具体的な手順は、下記の記事をご確認ください。

2段階認証の設定方法

この記事では、エルグラムの2段階認証（メール認証）の設定方法と、設定後のログイン方法を解説します。2段階認証とは2段階認証とは、ログイン時に、パ…

lgram.jp

あわせて見直したい不正アクセス対策

二段階認証とあわせて、以下の基本的な対策もご確認ください。

• パスワードを使い回さない：他のサービスと同じパスワードを使わず、長く推測されにくいものに設定する
• 認証コードを受け取るメールアドレスを守る：認証コードはメールに届くため、そのメールアカウント自体にも強固なパスワードや二段階認証を設定する
• ログイン情報を共有しない：複数のスタッフで運用する場合は、1つのアカウントを使い回さず、担当者ごとのアカウントで利用する
• 不要になったアカウントを整理する：退職・異動などで使わなくなった担当者のアカウントやアクセス権を整理する
• 不審なメール・リンクに注意する：エルグラムを装った不審なメールやログインページに、メールアドレスやパスワード、認証コードを入力しない

複数のスタッフでエルグラムを運用している場合は、運用メンバー全員が設定できているかも、あわせてご確認いただくと安心です。

なお、エルグラムのセキュリティへの取り組みについては、セキュリティポリシーと取り組みに関してもご確認ください。