ポータル設定：はじめに

ポータルのカスタマイズ

共通設定のカスタマイズサブセクションでは、ポータルの外観を変更することができます。独自の会社のロゴ、名前、テキストを使用して、組織のブランドに合わせることができます。

言語とタイムゾーンの設定

このセクションでは、ポータル全体の言語をすべてのポータルユーザーに対して変更し、ポータルのすべてのイベントが正しい日付と時間で表示されるようにタイムゾーンを設定することができます。

言語とタイムゾーンの設定を構成するには、

• 言語リストをドロップダウンして、すべてのポータルページと通知を表示するために必要な言語を選択します。
  この設定は、新しいユーザーに対するデフォルトのポータル言語を指定します。各ユーザーは、プロファイルページで希望の言語を選択することで、後でデフォルトの言語を変更できます（この設定は共通設定で選択された言語よりも優先されます）。

  現在、オンラインオフィスは23の言語で利用可能です：英語、ドイツ語、フランス語、スペイン語、ロシア語、イタリア語、ラトビア語、ポルトガル語（ブラジル）、トルコ語、ギリシャ語、ポーランド語、チェコ語、簡体字中国語、ウクライナ語、ベトナム語、フィンランド語、ポルトガル語、アゼルバイジャン語、韓国語、日本語、スロベニア語、オランダ語、スロバキア語。利用可能な言語リストにまだ存在しない場合や、翻訳が完了していない場合は、documentation@onlyoffice.comにリクエストを送信して翻訳に貢献することができます。

• タイムゾーンドロップダウンリストから、あなたの場所に対応するタイムゾーンを設定します。
• セクションの下部にある保存ボタンをクリックして、行った変更を適用します。

ウェルカムページ設定

このセクションでは、ポータルのサインインページに表示されるデフォルトのタイトルを変更することができます。それを行うには、

• タイトルフィールドに好きな名前を入力します（例：会社名、モットーなど）。
• セクションの下部にある保存ボタンをクリックして、行った変更を適用します。

DNS設定

このセクションでは、ポータルの代替URLを設定することができます。デフォルトでは、ポータルはname.onlyoffice.comに登録されています。独自のドメイン名に変更するには：

1. ドメイン名をオンラインオフィスサーバーにポイントするように設定し、適切なDNSレコードをレジストリで設定します。ドメイン名を購入したレジストラに連絡して、その方法を確認してください。DNS CNAMEエントリを追加します。例えば：team.ourcompany.com-intranet.onlyoffice.com（米国西部（オレゴン）地域の場合）、intranet.onlyoffice.eu（EU（フランクフルト）地域の場合）、またはintranet.onlyoffice.sg（アジア太平洋（シンガポール）地域の場合）。
2. DNS CNAMEエントリを設定した後、DNS設定セクションのリクエスト送信ボタンをクリックして、サポートチームにリクエストを送信します。https://helpdesk.onlyoffice.com/ページが新しいブラウザタブで開きます。リクエストの詳細を入力し、送信をクリックします。
   カスタムドメインの設定に加えて、私たちの専門家はletsencryptを使用してSSL証明書を生成することもできます。
3. リクエストが処理されると、カスタムドメイン名がDNS設定セクションに表示されます。

ポータルの名前変更

このセクションでは、ポータルURLアドレスのname.onlyoffice.comのname部分を変更し、ポータルをnewname.onlyoffice.comで利用できるようにします。新しいポータル名フィールドに希望の名前を入力し、保存ボタンをクリックします。

チームテンプレート

このセクションでは、ポータル内で組織（またはグループ）、そのメンバー、および活動に名前を付けることができます。これを行うには、

• テンプレート ドロップダウンリストから利用可能なプリセットの1つを選択します。

または

• リストからカスタムオプションを選択し、以下のフィールドに名前を入力します。
• セクションの下部にある保存ボタンをクリックして、行った変更を適用します。

カラーテーマ

このセクションでは、ポータルインターフェースのデフォルトのカラーパレットを変更して、会社のブランドに合うようにすることができます。これを行うには、

1. 利用可能なカラーテーマを切り替えてプレビューします：メローグリーン、ダークグリーン、ディープブルー、ワイルドピンク、ブライトブルー、
2. 最も適したものを選択します。
3. 選択したカラーテーマを適用するには、保存ボタンをクリックします。

デフォルトのカラーテーマに戻すには、ピュアオレンジラジオボタンをクリックし、変更を保存します。

ポータルアクセスの制御

セキュリティ設定のポータルアクセスサブセクションでは、ユーザーにポータルへの安全で便利なアクセス方法を提供することができます。

パスワード強度設定

このセクションでは、パスワードの複雑さ（推測やブルートフォース攻撃に対するパスワードの耐性）を決定することができます。これを行うには、

• パスワードの長さの範囲バーを使用して、強力と見なされるパスワードの長さを決定します。

  デフォルトでは、パスワードは8文字以上120文字以下である必要があります。

• バーの下にある適切なボックスをチェックして、パスワードに使用する文字セットを決定します：大文字、数字、特殊文字
• セクションの下部にある保存ボタンをクリックして、行った変更を適用します。

二要素認証

このセクションでは、ポータルへのアクセスをより安全にするために、SMSまたは認証アプリを使用した二段階認証を有効にすることができます。

SMSを使用した二要素認証を有効にするには、

1. 統合セクションでSMSプロバイダーのいずれかが接続されていることを確認します。
2. 二要素認証セクションの下でSMSによるラジオボタンをチェックします。
3. 詳細設定を指定するには、高度な設定を使用できます。詳細設定を表示をクリックして必要なオプションを設定します：
   • 必須二要素認証セクションでは、信頼されたIPからのアクセスであっても二要素認証を行うユーザーやグループを追加できます。他のユーザーには通常通り二要素認証が行われます。
   • 信頼されたネットワークセクションでは、二要素認証が行われない信頼されたIPアドレスを追加できます。IPv4形式（#.#.#.#、#は0から255の数値）で個別のIPアドレスを指定するか、範囲の開始と終了IPアドレスを#.#.#.#-#.#.#.#形式で入力するか、CIDRマスキングを#.#.#.#/#形式で使用します。
4. セクションの下部にある保存ボタンをクリックして、行った変更を適用します。

SMSを使用した二要素認証が有効になると、ユーザーは通常のメールアドレスとパスワードを入力するか、ソーシャルメディアアカウントでサインインした後、SMSで受け取った6桁の認証コードを入力してポータルデータにアクセスできます。

SMSメッセージは、二要素認証を使用して最初にポータルにログインした際に指定されたユーザーの主要な携帯電話に送信されます。後でユーザープロフィールページで変更できます。認証コードはコードを再送信ボタンをクリックして再送信できますが、5分間に5回以上はできません。送信されたコードは10分間有効です。

SMSメッセージは、残高が正の時にのみ送信できます。現在の残高はSMSプロバイダーアカウントでいつでも確認できます。残高を適時に補充することを忘れないでください。

認証アプリを使用した二要素認証を有効にするには、

1. 二要素認証セクションの下で認証アプリによるラジオボタンをチェックします。
2. 詳細設定を指定するには、高度な設定を使用できます。詳細設定を表示をクリックして必要なオプションを設定します：
   • 必須二要素認証セクションでは、二要素認証を行うユーザーやグループを追加できます。
   • 信頼されたネットワークセクションでは、二要素認証が行われない信頼されたIPアドレスを追加できます。IPv4形式（#.#.#.#、#は0から255の数値）で個別のIPアドレスを指定するか、範囲の開始と終了IPアドレスを#.#.#.#-#.#.#.#形式で入力するか、CIDRマスキングを#.#.#.#/#形式で使用します。
3. セクションの下部にある保存ボタンをクリックして、行った変更を適用します。

認証アプリを使用した二要素認証が有効になると、ユーザーは通常のメールアドレスとパスワードを入力するか、ソーシャルメディアアカウントでサインインした後、認証アプリで生成された6桁の認証コードまたはバックアップコードを入力してポータルデータにアクセスできます。

二要素認証を有効にした後、初めてポータルにアクセスするには：

1. 通常の資格情報を入力してポータルにアクセスします。QRコードと秘密キーがポータルのログイン確認ページに表示されます。
2. モバイルデバイスに認証アプリをインストールします。Google AuthenticatorはAndroidおよびiOS、AuthenticatorはWindows Phoneで使用できます。
3. モバイルデバイスで認証アプリを開き、次のいずれかの方法で設定します：
   • ブラウザに表示されたQRコードをスキャンするか、
   • ブラウザに表示された秘密キーを手動で入力します。
4. ポータルのログイン確認ページで、アプリケーションによって生成された6桁のコードを入力します。
5. アプリを接続ボタンをクリックします。

ポータルで二要素認証を使用する方法について詳しくは、次の記事をご覧ください。

信頼されたメールドメイン設定

このセクションでは、ポータルでのユーザーの自己登録に使用されるメールサーバーを指定できます。デフォルトでは、このオプションは無効になっています。有効にするには、

• カスタムドメインラジオボタンをチェックします。
• 表示されるフィールドに信頼されたメールサーバーを入力します。
• 追加されたユーザーに閲覧専用の権限を付与したい場合は、ゲストとしてユーザーを追加ボックスをチェックします。
• セクションの下部にある保存ボタンをクリックして、行った変更を適用します。

さらにメールサーバーを追加するには、信頼されたドメインを追加リンクを使用します。誤って追加したサーバーを削除するには、フィールドの右側にある対応するアイコンをクリックします。

その後、指定されたメールサーバーにアカウントを持つユーザーは、サインインページのここをクリックして参加リンクをクリックし、メールアドレスを入力することで自分で登録できるようになります。ポータルへのリンクを含む招待メールが指定されたメールアドレスに送信されます。サインインするには、メールに記載されたリンクをフォローし、パスワードを入力して確認する必要があります。

このオプションを再度無効にするには、無効ラジオボタンをチェックします。

IPセキュリティ設定

このセクションでは、信頼されたネットワークからのみポータルへのアクセスを許可することで、不要な訪問者がポータルにアクセスするのを防ぐことができます。指定したIPアドレス以外からポータルにログインしようとすると、そのログイン試行はブロックされます。IPアドレスに基づいてポータルへのアクセスを制限するには、

1. 有効にするラジオボタンをチェックします。
2. 必要なセクションで許可されたIPアドレスを追加リンクをクリックします：
   • すべてのユーザー用 - このセクションでは、フルアクセス管理者を含むすべてのユーザーに適用されるルールを設定できます。
   • フルアクセス管理者用 - このセクションでは、フルアクセス管理者のみに適用される追加のルールを設定できます。
3. 表示された入力フィールドに、IPv4形式（#.#.#.#、#は0から255の数値）で単一のIPアドレスを指定するか、範囲の開始と終了IPアドレスを#.#.#.#-#.#.#.#形式で入力するか、CIDRマスキングを#.#.#.#/#形式で使用します。
   ポータル訪問者のIPアドレス情報は、セキュリティ設定のログイン履歴サブセクションでレポートをダウンロードして開くボタンをクリックして確認できます。
4. 同様に、必要なだけ信頼されたIPアドレスを追加します。
5. セクションの下部にある保存ボタンをクリックします。

必要に応じて、追加したIPアドレスを削除するには、IPアドレスの右側にある対応するアイコンをクリックします。このオプションを再度無効にするには、無効にするラジオボタンをチェックして保存ボタンをクリックします。

ログイン設定

このセクションでは、ブルートフォース攻撃からポータルを保護することができます。

1. 試行回数フィールドで、ユーザーによるログイン失敗回数の制限を設定します。
2. ブロック時間（秒）フィールドで、新しいログイン試行をブロックする時間間隔を設定します。
3. チェック期間（秒）フィールドで、ログイン失敗回数をカウントする時間間隔を設定します。

指定されたログイン失敗回数の制限に達すると、関連するIPアドレスからの試行は選択した期間中禁止されます（または、SaaS版ではキャプチャが要求されます）。

デフォルトでは、この機能はサーバーバージョンで無効になっています。使用するには、設定ファイルでこの機能を有効にする必要があります。詳細については、次の記事をお読みください。

管理者メッセージ設定

このセクションでは、サインインページに連絡フォームを表示し、ポータルへのアクセスに問題がある場合にユーザーがポータル管理者にメッセージを送信できるようにします。

有効にするには、対応するラジオボタンをチェックし、セクションの下部にある保存ボタンをクリックして、行った変更を適用します。

セッションの有効期間

このセクションでは、ポータルユーザーが再度ポータルの資格情報を入力する必要がある時間制限（分単位）を設定できます。

セッションの有効期間を設定するには、有効にするラジオボタンをチェックし、表示される有効期間フィールドに必要な時間値を分単位で入力し、セクションの下部にある保存ボタンをクリックして、行った変更を適用します。その後、すべてのユーザーがポータルからログアウトされます。

ポータル所有者の変更

ポータル所有者がこの役職に他のポータルメンバーを任命したい場合、次の手順を実行する必要があります：

1. ポータル所有者セクションの写真の下にある所有者を選択リンクをクリックします。
2. ドロップダウンリストから人物を選択します。
3. ポータル所有者を変更ボタンをクリックします。
4. メールボックスを確認し、メールメッセージに送信された確認リンクに従います。

管理者の追加

ポータル所有者またはフルアクセス管理者は、ユーザーにのみ（ゲストには不可）管理者権限を付与できます。そのためには、次の手順を実行する必要があります：

1. 管理者キャプションの横にある表示リンクをクリックします。
2. 管理者リストの下にあるユーザーを選択リンクをクリックします。
3. 既存のユーザー/ゲストから1人または複数の人物を選択するか、新しいプロファイルを作成リンクをクリックしてここで新しい管理者を作成します。
4. 保存ボタンをクリックします。
5. 選択した人物はデフォルトでポータルのすべてのモジュールに最大アクセスを持ちます。制限するには、まずフルアクセスボックスのチェックを外し、その後、管理者アクセスを付与したくないモジュールに対応するボックスのチェックを外します。

ポータルモジュールへのアクセス制限

ポータル所有者またはフルアクセス管理者は、特定のユーザーやグループに対して特定のポータルモジュールへのアクセスを制限できます。

ポータルモジュールへのアクセスを制限するには、

1. 管理者リストの下にある必要なモジュールセクションを見つけます。
2. リストからのユーザーラジオボタンをチェックします。
3. アクセスを許可したいユーザーを選択します。

   これを行うには、利用可能なオプションのいずれかを使用します。

   • 1人または複数の人にアクセスを許可したい場合は、ユーザーを追加リンクを使用します。
   • すべてのポータルユーザー、または1つ以上のグループにアクセスを許可したい場合は、グループを追加リンクを使用します。

ポータル地域の変更

データ管理設定セクションの移行サブセクションでは、ポータルがホストされているサーバーの場所を変更できます。サーバーの地域が地理的な位置に近いほど、ポータルの速度が速くなります。

現在、EU（フランクフルト）地域、US西部（オレゴン）地域、アジア太平洋（シンガポール）の3つのサーバー地域から選択できます。ある地域から別の地域に移行するには、

• ドロップダウンリストから必要なサーバー地域を選択します。
• メールも移行したい場合は、メールも移行のチェックボックスをオンにします。
  メールの移行は、移行時間を大幅に増加させる可能性があります。また、過去30日間のメールのみが移行されます。そのため、メッセージを移行する代わりに、プロセスが完了したらアカウントを再設定することをお勧めします。
• ポータル移行についてユーザーに通知するために、対応するボックスをチェックしたままにします。
• サーバー地域を変更ボタンをクリックして、移行プロセスを開始します。

移行プロセスは、ポータルデータの量に応じて時間がかかる場合があります。このプロセス中、ポータルは利用できません。移行が完了すると、新しいポータルアドレスが記載されたメールを受け取ります。

移行後、現在のパスワードはリセットされ、ユーザーはアクセスを復元する必要があります。ユーザーはプロファイルに指定されたメールアドレスに通知を受け取り、このメッセージ内のパスワードを設定ボタンを使用して、サインインに使用するパスワードを指定できます。