セキュリティの設定

最終更新日：2026年10月12日

LogicMonitor アカウントのセキュリティ設定をカスタマイズして、ポータルへのユーザーアクセスを制御できます。たとえば、一定日数以上アクティビティがないユーザーを停止したり、メールドメインの許可リストを設定したりできます。さらに、LogicMonitor では、ポータルのセキュリティ保護に役立つ最新のセキュリティ推奨事項を提供しています。LogicMonitor プラットフォームのセキュリティ保護の詳細については、以下を参照してください。 LogicMonitor ベストプラクティス.

LogicMonitor セキュリティ推奨アクション

LogicMonitorは、ポータル構成がLogicMonitorがリリースした最新の推奨事項と一致しない場合、セキュリティページに推奨されるすべての対策を表示します。

推奨事項： この情報を確認し、それに応じて構成を更新してください。

推奨されるアクションは、次のカテゴリに分類されます。

高リスク—潜在的な脆弱性に対処するために早急な対応が必要
中リスク—解決することは重要だが、直ちに重大な問題ではない
低リスク—ベストプラクティスのために修正する必要のある軽微な問題
情報—認識またはオプションの構成改善に関するアドバイス項目

それぞれの推奨アクションに関する追加情報を表示するには、説明スイッチ。

警告： 推奨アクションを閉じて、それを組み込まずに保存した場合、次回のセッションでも同じ推奨アクションが表示されます。

二要素認証

2 要素認証 (2FA) は、LogicMonitor アカウントへのアクセスにさらなるセキュリティ層を提供します。さらに、XNUMXFA では、ユーザー名とパスワードに加えて、サードパーティアプリケーションを使用するか、SMS、音声、または電子メールで配信される認証トークンを使用して、ユーザーが自分の身元を確認する必要があります。

LogicMonitor アカウントのポータルにログインするすべてのユーザーに対して、2FA をグローバルに適用できます。2FA はユーザーごとに適用することもできますが、2FA をグローバルに有効にすると、ユーザーごとの設定に関係なく、すべてのユーザーが 2FA を使用して認証することになります。

注意： LogicMonitorアカウントでシングルサインオン（SSO）を有効にし、SSOが シングルサインオンを制限するユーザーは、SSO または 2FA を使用してポータルにログインすることを選択できます。

2FA が有効な場合の LogicMonitor アカウントへのアクセスの詳細については、を参照してください。二要素認証アカウントアクセス.

ログイン状態を保持する

「サインイン状態を維持する」オプションは、標準の非アクティブタイムアウトを超えてセッションを延長します。このオプションはセキュリティページから設定できます。設定手順については、以下を参照してください。セキュリティ設定を構成する.

ログイン時に「ログイン状態を維持する」スイッチをオンにすると、手動でログアウトしない限り、LogicMonitor は標準の非アクティブタイムアウトを超えてセッションをアクティブな状態に保ちます。このスイッチをオンにしない場合、LogicMonitor は設定された非アクティブ期間後にセッションを終了します。

後で「ログイン状態を維持する」設定を無効にすると、LogicMonitor はこの設定を使用していたアクティブなセッションを即座にログアウトします。その他のセッションは、設定された非アクティブタイムアウトに達するまで継続されます。

「ログイン状態を維持する日数」の欄に、1～30の値を入力してください。0を入力すると制限は設定されず、手動でログアウトするまでセッションがアクティブな状態を維持します。

非アクティブ停止後の管理者アカウントの回復

APIのみのユーザーとLMサポートユーザーを除くすべてのユーザー停止された場合、アカウントを自分で有効化することができます。 LM ポータルで X 日間アクティビティがないユーザーを停止する セキュリティページのオプション。

SAMLベースのシングルサインオンユーザーを除くユーザーが、非アクティブ状態によりアカウントが停止された後にログインを試みると、登録済みのメールアドレスに安全な復旧リンクが送信されます。アカウントは自動的に再有効化されるため、手動での操作は不要です。

重要： [セキュリティ] ページで [LM ポータルで X 日間非アクティブになった後にユーザーを停止する] オプションを有効にしていない場合、この機能は動作しません。

未使用のトークンを無効にする

以前に生成され、未使用のLMv1、ベアラー、ウィジェットトークンの漏洩に関連するリスクを軽減するために、LogicMonitorは、一定日数の非アクティブ後に未使用のトークンを自動的に無効にする機能を導入しました。管理 セキュリティ 権限により、未使用のトークンが自動的に無効になるまでの非アクティブ日数を設定できます。

未使用のトークンが無効化されると、LogicMonitorはトークンの所有者に無効化されたトークンと無効化の理由を記載した電子メールアラートを送信します。無効化されたトークンのログは、 監査ログ ページで見やすくするために変数を解析したりすることができます。

同様に、無効になったトークンの詳細も、LMv1 APIトークン、ベアラートークン、ウィジェットトークンの表で確認できます。詳細にアクセスするには、設定 > ユーザーアクセス > ユーザーと役割 とアクセス LMv1 API トークン, 無記名トークン, ウィジェットトークン タブ。無効なトークンの詳細はグレー表示され、編集できません。

無効になったトークンを有効にするには、管理者に問い合わせてください。詳細については、 LMv1 API トークン, 無記名トークン, ウィジェットトークン.

Content Security Policy for Dashboards

Content Security Policy (CSP) controls which external sources Dashboard widgets can use.

For new customers, Allow Content Security Policy on Dashboard デフォルトで有効になっています。

あなたが使用することができます CSP Allowlist to specify the external sources that Dashboard widgets can use. You can enable up to 50 CSP Allowlist entries. Only enabled entries are included in the Content Security Policy.

セキュリティ設定を構成するための要件

設定するには セキュリティ 設定を行うには、LogicMonitorの「管理」ロールを持つユーザーが必要です。 セキュリティ。詳細については、を参照してください。ユーザー (NAIST) と役割.

注意： セキュリティ設定が変更されると、主な連絡先とリストされているすべての追加連絡先に電子メール通知が送信されます。

セキュリティ設定を構成する

LogicMonitorで、次の場所に移動します設定 > セキュリティ.
トグル説明各推奨事項に関する追加情報を表示するには、切り替えます。
トグル 同時ログインを有効にする switch to enable permitting multiple active sessions per user simultaneously.This switch is disabled by default.
トグル リモートセッションを有効にする switch to enable a remote session on an account-wide basis.For more information, see リモートセッション.This switch is disabled by default.When you enable this switch, the リモートセッションを無効にする ドロップダウンが表示され、無効化期間を選択できます。デフォルト値は1日です。
トグル テストスクリプトを有効にする switch to disable the Test Script option testing the script-based LogicModules.This switch is disabled by default.When you enable this switch, the テストスクリプトを無効にする ドロップダウンが表示され、無効化期間を選択できます。デフォルト値は1日です。
トグル コレクターデバッグを有効にする switch to disable collector debug on an account-wide basis.This switch is disabled by default.When you enable this switch, the コレクターデバッグを無効にする ドロップダウンが表示され、無効化期間を選択できます。デフォルト値は1日です。

注意： リモートセッション、テストスクリプト、コレクターデバッグに表示される日付と時刻は、ポータル設定で指定したタイムゾーンに基づいています。

トグル 診断ソースの実行を有効にする switch to run DiagnosticSources on an account-wide basis.This switch is disabled by default.
トグル 修復ソースの実行を有効にする switch to run RemediationSources on an account-wide basis.This switch is disabled by default.
トグル すべての役割とユーザーにXNUMX要素認証を要求する switch to enable two-factor authentication on an account-wide basis.For more information, see 二要素認証.A message displays prompting you to select when to enforce authentication. You can enforce authentication immediately or eventually. This switch is enabled by default.

注意： LogicMonitor sends email notification to all local users and primary and additional contacts defined in Portal Settings if the Require Two-Factor Authentication for all Roles and Users option is modified.

トグル リモートセッションに2要素認証を要求する switch to enable two-factor authentication on your remote session.You are required to toggle off the すべての役割とユーザーにXNUMX要素認証を要求する このオプションを使用するには切り替えます。
トグル ログイン状態を保持する スイッチ。
1. サインイン状態を維持する日数の制限 field, enter the number of days you want to remain signed in. For more information about session behavior, see ログイン状態を保持する.
指定した日数後にユーザーのアカウントを停止するには、 LM ポータルで何日も操作を行わないとユーザーを停止する setting.Accepted values are whole numbers. The default days set is 90 days.

注意： LM ポータルでアクティビティがないために停止が近づいているユーザーには、停止の 7 日前に警告通知メールが送信されます。

X日間使用しないとトークン（LMv1、ベアラー、ウィジェット）が無効になります, enter the number of days after which you want to disable the inactive tokens.The default days set is 365 days.
ユーザーのタイムアウト値を選択します。 ユーザーの非アクティブセッションタイムアウト dropdown menu to log users out of the LogicMonitor portal after a specified time.Inactivity for the specified length of time results in a user account being logged out. The timeout period is applied to users not enabling the option to stay signed in when they log in to their LogicMonitor portal.The default timeout period is 4 hours.

注意： LogicMonitor アカウントでシングルサインオンが有効になっている場合、セッションタイムアウトも SSO ID プロバイダーによって制御されます。タイムアウト値よりも長くログインしたままにする必要があるアカウントがある場合は、次の 2 つのオプションがあります。

LogicMonitor ポータルへのログイン時にサインインしたままにするオプションを有効にします。
シングルサインオンを制限して、ユーザーセッションを SSO プロバイダーで再認証および更新するように強制します。SSO セッションタイムアウトが LogicMonitor ポータルよりも長いタイムアウトセッションに設定されている場合、LogicMonitor ポータルセッションがタイムアウトすると、ユーザーセッションは SSO プロバイダーで再認証および更新されます。

LogicMonitor cannot guarantee the session timeout behavior with every environment that leverages Single Sign On. For more information, see Single Sign On.

トグル メール通知を有効にする ユーザー名の更新、電話番号の変更、パスワードのリセットなど、ユーザーアカウントの変更に関する電子メールアラートを送信するように切り替えます。
LogicMonitorのユーザーログインページとセットアップに表示される2要素認証（2FA）方法を設定するには、 パスキー, 認証システムアプリ, SMS, 音声電話, メールアドレス スイッチ。デフォルトではすべての2FAオプションが有効になっており、 メールアドレス スイッチ。
IP 許可リスト table, enter a public Internet-facing IP address.You can identify addresses using any of the following formats:
1. Hostname (mycomputer.mybusiness.com)IP address (192.168.1.1)Network/mask (192.168.1.0/24)Network range (192.168.1.100-255)
リストを保存した後に現在の IP アドレスがロックアウトされると、LogicMonitor は警告を表示します。アカウントがロックアウトされた場合は、カスタマーサクセスにお問い合わせください。
メールドメイン許可リスト, enter the name of the required email domains for the primary email ID. You can enter multiple domain names by adding commas, for example, http://google.com, tomotom.com, and so on. By default, the field is blank.

注意： ドメインを追加できる上限は 100 です。文字数の制限は 253 文字で、保存できる文字数は 65,535 文字までです。

さらに、この機能は新規ユーザーにのみ適用され、ドメイン許可リスト機能の前に登録した既存のユーザーおよび SAML ユーザーには適用されません。

トグル 共有レポートを許可 switch to give access to reports to the users who are not logged in.

注意： [共有レポートを許可する] トグルを無効にすると、生成されたレポートにはログインしているユーザーのみがアクセスできるようになります。レポートリンクは 12 日間有効です。トグルを有効にすると、誰でもレポートにアクセスでき、リンクは XNUMX 時間有効になります。

トグル Allow Content Security Policy on Dashboard switch to apply Content Security Policy (CSP) directives to Dashboard widgets.
To add an entry to the CSP Allowlist:
1. まず icon to add a CSP allowlist type.
2. Enter the source to allow.
  The source can contain a domain, origin, wildcard subdomain, or port. Paths and CSP keywords are not supported.
3. まず 有効にする checkbox to include the source in the Dashboard CSP policy.
4. 選択 Save.
  You can edit or delete an existing entry from the コラム。
トグル ダッシュボードテキストウィジェットでスクリプトを許可する ダッシュボードテキストウィジェットでスクリプトを許可するように切り替えます。

警告： このオプションを選択すると、ダッシュボードテキストウィジェットでのスクリプトの実行を許可することによるセキュリティリスクを認識したことになります。

選択 Save.
The Security settings are applied globally for all users that log in to the portal.

14日間フルアクセス LogicMonitor プラットフォーム

文化