セキュリティ対策のご案内

最近、IDやパスワードを何らかの方法で盗み出し、他人になりすましてサービスにログインしようとする悪意のある第三者が増えています。
もしStayseeに勝手にログインされてしまうと、お客様の大切な予約情報や個人情報が盗み見られたり、勝手に変えられたりする可能性があり、大変危険です。
そこでスタッフの入退社があるときなど、時々セキュリティについてのご確認をおすすめいたします。

パスワードの見直し

セキュリティ対策の基本として、「簡単すぎるパスワード」や「他のサービスとの使い回し」は非常に危険です。
以下のような単純なパスワードは、悪意のある第三者に推測されやすく、簡単にログインを試みられてしまいます。
・「123456」「password」などの簡単な文字列
・施設名や会社名をそのまま使用（例：「hotelstaysee」）
・誕生日や電話番号（例：「19900401」「0312345678」）
・メールアドレスとパスワードが同じ

まずは「推測されにくい複雑なパスワードを設定する」こと、「他のサービスで使っているパスワードを使い回さない」ことが、情報を守るための第一歩です。
より安全なパスワードにするには、下記のようなパスワードにしましょう。
・英字（大文字・小文字）、数字、記号を混ぜる
・最低でも10文字以上にする
・推測されにくい組み合わせにする

参考：【総務省】推測できる簡単なパスワードを利用しないようにしよう

海外からアクセスを制限する

近年、パスワードを悪用した巧妙な不正アクセスが増加しています。こうした攻撃は海外から行われるケースも多いため、リスクを最小限に抑え、Stayseeをより安心してご利用いただけるよう「ログイン画面のアクセス制限」機能をご用意しております。
本機能は、「海外から管理画面を操作することはない」という施設様にとって、非常に手軽で効果的なセキュリティ対策です。
詳しい使い方は、以下の手順をご確認ください。

ログイン画面のアクセス制限の使い方

ホテルにいる時だけアクセスできるようにする設定

Stayseeでは「ホテルにいる時だけアクセスできるようにする設定」をご用意しています。
あらかじめ「ログインできる場所（例：ホテルのフロント、本部の事務所）」を登録しておくと、登録していない場所（例：悪意ある人物がいる場所、社員の自宅、海外など）からは一切ログインできなくなります。

メリット： 万が一、IDとパスワードが盗まれても、悪意のある人は「登録した場所」の外にいるためログインできません。

「ホテルにいる時だけアクセスできるようにする設定」を「IP制限」といい、Stayseeでの設定方法をご紹介いたします。

「IP制限」の設定方法

ご注意ください

IP制限をご利用になる場合は、ご利用のインターネットプロバイダーに固定IPアドレスのオプション申し込みが必要です。
固定IPアドレスの取得方法はご契約中の回線業者、インターネット事業者（プロバイダー）にご相談ください。
固定IPアドレスオプションをインターネット事業者に申し込みせずに、本機能を利用しますと、ステイシー管理画面を表示できなくなります。

① 右上メニューから「施設一覧」にアクセスします。施設一覧より設定したい施設の「セキュリティ」をクリックします。

② 「IP制限の利用」を「する」に変更します。
③ 「許可IP」欄にIPアドレスを入力します。コメントには施設名など、許可IPに関するメモを入力します。（上記画像の数字はサンプルです。）
④ 「更新する」ボタンをクリックして保存します。
※ 「IP制限の利用」を「する」に設定した場合、この設定を行った端末のIPアドレスは自動で「許可IP」に追加されます。
※ 5つ以上「許可IP」を追加したい場合は、「許可IP」を入力後に「更新する」ボタンをクリックすると入力欄が追加されます。

以上で許可IP以外からアクセスできなくなり設定は完了です。

また登録した場所以外（出張先や自宅など）からログインが必要な場合は、「外部アクセス設定」を利用することでアクセスができるようになります。
設定方法は下記のとおりです。

外部アクセス設定【全体管理者による許可設定】

ログインパスワードの他に、ご自身のスマートフォンに表示される数字を入力することで、本人であることを確認してからログインできるようになります。
認証アプリがインストールされたご本人のスマートフォンが必要となるため、不正ログインのリスクを大幅に低減できます。

① 全体管理者が、右上メニューから「ユーザー一覧」にアクセスし、対象ユーザーの「ユーザーの編集」画面を開き、「外部アクセス設定」を「2段階認証で許可する」に変更します。
② 「更新する」ボタンをクリックします。
「外部アクセス設定」が「2段階認証で許可する」になったユーザーは、2段階認証設定を行うことで許可IP以外からアクセスすることができるようになります。
2段階認証設定は下記のとおりです。

2段階認証の設定

2段階認証を設定すると、いつものメールアドレス・パスワードに加えて、ご自身のスマートフォンの認証アプリに表示される認証コード（6桁の数字）の入力が、ログインのたびに必要になります。
万が一メールアドレス・パスワードが盗まれても、お手元のスマートフォンがなければログインできないため、不正アクセスのリスクを大幅に下げられます。
設定手順は、次の記事で詳しくご案内しています。
「2段階認証の設定とログイン方法」はこちら

また、ユーザーが2段階認証を設定した後の解除を制限できます。あわせて、2段階認証が未設定のユーザーを検索することもできます。
詳しくは下記をご参照ください。
2段階認証の変更制限の使い方

ユーザーを「2段階認証」や「外部アクセス設定」の状態で検索する

Q&A一覧お知らせ一覧