※ ChatGPTを利用し、要約された質問です(原文:ワンタイムパスワードでポータルサイトのセキュリティを高めたい)
ワンタイムパスワードでポータルサイトのセキュリティを高める方法
このQ&Aのポイント
中小企業のネットワーク管理部署では、ワンタイムパスワードを導入してセキュリティを強化したいと考えています。
退職した社員や契約社員による不正アクセス防止のため、認証サーバとワンタイムパスワードデバイスを導入検討しています。
自宅や外出先からでもアクセスできることを重視しながら、Webポータルの認証にワンタイムパスワードを追加できるか教えてください。
ワンタイムパスワードでポータルサイトのセキュリティを高めたい
中小企業のある部署のネットワーク管理をしています。
現在、部署ではグループウェアとしてサイボウズを導入しており、掲示板やメール等を活用しています。Webポータルのため、自宅や外出先のネット環境からでも自由にアクセスできる状況です。
一方、退職した契約社員や社員のID、PWは抹消しているものの、彼らに他人のものを推測される恐れもあると考えています。そこで、不正アクセス防止を目的として、カード式(など)のデバイスを使ってワンタイムパスワードを生成する類のものを認証サーバとセットで導入検討しています。
そこで質問ですが、そもそもWebポータルの認証時にこのしくみを追加で導入できますでしょうか?また、ポイントなどもあれば教えてください。自宅等からでもこれまでと変わらずアクセスできることは重要視しています。
(付随質問:SSL-VPNはこのケースの場合有効でしょうか?)
長くなりましたがよろしくお願いします。