Slack：ワークスペースのすべてのメンバーにパスワードの変更を強制する方法

歴史的に受け入れられているセキュリティアドバイスは、ユーザーに定期的にパスワードを変更するように要求することでした。このアドバイスは、パスワードが危険にさらされた場合にパスワードが有効である時間を最小限に抑えることを目的としています。

アドバイスは裏目に出た。調査によると、定期的にパスワードの変更を要求すると、ユーザーは最初から侵害される可能性が高い、より弱いパスワードを選択することになります。これは、ユーザーが常に新しいパスワードを覚えておく必要があったため、覚えやすくしたためです。

最新のセキュリティアドバイスでは、パスワードが侵害された疑いがある場合は、ユーザーがパスワードを変更する必要があります。これにより、常に新しいパスワードを記憶し、代わりに、より拡張されたより複雑なパスワードを作成して記憶するというユーザーのプレッシャーが軽減されます。

残念ながら、ユーザーアカウントが許可なくアクセスされているという問題が発生する場合があります。これがSlackワークスペースに当てはまると思われる場合は、全員のパスワードを事前にリセットすることをお勧めします。

Slackで全員にパスワードを変更させる方法

ユーザーにSlackパスワードのリセットを強制するには、ワークスペース認証設定に移動します。そこにたどり着くには、右上隅にあるワークスペース名をクリックします。次に、ドロップダウンメニューで[設定と管理]を選択します。次に、「ワークスペース設定」をクリックして、新しいタブでワークスペース設定を開きます。

ワークスペースの設定にアクセスするには、サイドバーのワークスペース名をクリックします。次に、「設定と管理」と「ワークスペース設定」を選択します。

ページ上部の[認証]タブに切り替えてから、[パスワードの強制リセット]権限の[展開]ボタンを押します。

「認証」タブの「パスワードの強制リセット」の横にある「展開」をクリックします。

全員のSlackパスワードをリセットすると、ワークスペースのすべてのメンバーにSlackbotからのメッセージが送信されます。パスワードをリセットする必要があることを通知し、まもなくパスワードリセットのメールを受信します。

全員のサインアウト

オプションで、パスワードを変更するまで全員をSlackからサインアウトすることもできます。すべてのユーザーをサインアウトするには、ドロップダウンボックスをクリックし、[すべてのアプリから全員をサインアウトする（）]を選択して、全員のセッションをすぐに終了し、パスワードリセットメールを送信します。全員をサインアウトせずにSlackbotメッセージとパスワードリセットメールを送信することを選択するには、ドロップダウンボックスで[すべてのアプリから全員をサインアウトしない]を選択します。

ヒント：アカウントから全員をサインアウトするオプションを選択している場合は、ユーザーが何が起こっているのかを事前に知っておく必要があります。現実的には、企業のワークスペースがすべてのパスワードをリセットし、全員のセッションを切断すると、ヘルプデスクは混乱した発信者から多くの電話を受けることになります。ヘルプデスクは、できるだけ早く状況を認識できるようにする必要があります。そのため、ユーザーにメールの確認とパスワードのリセットを指示できます。

選択したら、[すべてのワークスペースメンバーのパスワードをリセットする]をクリックします。次に、確認プロンプトで「OK」をクリックします。

注：このアクションを有効にするために、パスワードを再入力する必要はありません。

ドロップダウンボックスを使用して、全員をすぐにサインアウトするかどうかを選択します。次に、[すべてのワークスペースメンバーのパスワードをリセットする]をクリックします。

ワークスペース内のSlackアカウントへの不正アクセスのパターンに気付いた場合は、安全のために全員のSlackパスワードをリセットすることをお勧めします。このガイドの手順に従うことで、すべてのワークスペースメンバーにSlackパスワードをリセットさせることができます。