アカウントセキュリティ — WhatsApp でのビジネスを守る

パスワードに加えて認証アプリのワンタイムコードを求めるため、パスワードだけではログインできなくなります。

対象：

各ユーザーが自分のアカウントで設定します。チームメンバーそれぞれが自分で有効にする方式で、任意のままです。

活用例：

チームメンバーがフィッシングページにパスワードを入力してしまったとします。2FA が有効なら、そのパスワードは役に立ちません。コードは本人のスマートフォンにしかないからです。

Google Authenticator、Microsoft Authenticator、Authy、1Password など、標準的な認証アプリならどれでも使えます。SMS 不要、追加費用なし、特定ベンダーへの依存もありません。設定は QR コードを読み取り、確認コードをひとつ入力するだけ。実際のコードが確認できて初めて保護が有効になるため、誤ったアプリで読み取ってしまい自分を締め出す心配もありません。スマートフォンの紛失や機種変更に備えて、使い捨てのリカバリーコードが八つ発行されます。また、他人の 2FA を閲覧・管理できる人はいません。同僚も、ワークスペースの所有者も、LetsBot サポートもです。

ワークスペースごとに独立した二つの設定: 一定時間操作がない場合のサインアウトと、操作の有無にかかわらないセッションの最大継続時間です。

対象：

ワークスペースの所有者が設定し、チーム全体に適用されます。

活用例：

シフト終了時に、共用のパソコンでアカウントを開いたままにしてしまったとします。セッションは朝まで開いたままにならず、自動的に期限切れになります。

「ログイン状態を保持」を選んだユーザーにも適用されます。それこそがこのコントロールの目的です。共用パソコン、代理店のデスク、店舗のカウンターなどで特に役立ちます。

ワークスペースごとに、チームがサインインするアドレスを登録します。単一のアドレスでも範囲指定でもよく、IPv6 にも対応しています。

対象：

ワークスペースの所有者、およびオフィスのネットワークや VPN から作業するチーム。

活用例：

社外のネットワークからパスワードが盗まれたとします。リストにないアドレスからのサインインはすべて拒否されるため、そのパスワードは使えません。

自分を締め出さないための保護機能が組み込まれています。保存操作を行っているアドレスが含まれないリストは保存できず、画面にはそのアドレスが表示されます。

セキュリティに関わるすべてのイベントを記録します: サインイン、サインインの失敗、サインアウト、二要素認証の設定・有効化・無効化、二要素認証の検証（成功と失敗）、リカバリーコードの使用、セッションの期限切れ、IP 制限によるアクセス拒否、そしてワークスペース自体のセキュリティ設定の変更。

対象：

ワークスペースの所有者、および監査やセキュリティに関する問い合わせで、記録に基づく回答が必要な方。

活用例：

エンタープライズの顧客から、誰がいつアカウントにアクセスしたかの記録を求められたとします。ログをエクスポートして送れば、受け取った側がその完全性を自分で検証できます。

各エントリには、誰が、いつ、どのアドレスから行い、結果がどうだったかが記録されます。ログは改ざん検知が可能です。エントリは追記のみで SHA-256 による暗号学的なチェーンで結ばれているため、後からの編集や削除は検知でき、第三者が独立して検証できます。CSV または JSONL 形式でエクスポートでき、エクスポートには独自の完全性判定が含まれるため、受け取った側は鵜呑みにせず再検証できます。アラビア語、英語、ポルトガル語、スペイン語に対応しています。