セキュリオスタートガイド

招待メールを開き、本文のURLからパスワードを設定して、セキュリオにログインします。

招待メールが見つからないときは、お問い合わせフォームからご連絡ください。

設定を始める前に、社内で確認が必要な項目を整理します。

• 通知方法

  利用する通知先と、通知設定を組織で管理するか、従業員に任せるかを決めます。

• グループ構成

  部署や拠点をどのようなグループに分けるか、階層化するかを決めます。

• 権限

  誰に組織管理者を任せるか、ほかのメンバーには用意された権限を付与するか、新しく作るかを決めます。

• グループアクセス制限

  組織管理者以外のユーザーが閲覧できるデータを、自身の所属グループ以下に制限するかを決めます。

• ログイン方法

  ID・パスワードを使用するか、シングルサインオン（SSO）を使用するかを決めます。

• ユーザー登録方法

  ユーザーをSCIM連携・CSV・手入力のどの方法で登録するかを決めます。

• 社内周知の方法

  セキュリオの利用目的やログイン方法などを、いつ・誰に・どのように案内するかを決めます。

• 教育スケジュール

  教材を配信する時期と頻度を決めます。迷われた際は、オンボーディングで担当のカスタマーサクセスにご相談ください。

「2：初期設定の方針を決める」で決めた方針に沿って、ログイン・グループ・権限・ユーザー・通知などを設定します。自社に該当する設定方法を確認してください。

• 通知を設定する

  メール通知

  必要に応じて、メールの送信元ドメインを組織独自のドメインに変更できます。

  • 通知メールの送信元をカスタムドメインに変更する

  メール通知は、機能や通知内容ごとにON／OFFを設定できます。また、通知設定を組織で一括管理するか、従業員が個別に設定するかを選択できます。

  • ユーザーのメール通知設定を変更する

  外部サービスと連携する場合

  Slack・LINE WORKSへの通知に対応しています。利用するサービスの連携方法を確認してください。

  • Slackとの連携方法
  • LINE WORKSとの連携方法

• グループを階層化・登録する

  グループを登録しておくと、部署や拠点ごとに教育を配信したり、成績をまとめて確認したりできます。

  グループを階層化する場合

  「本部／部／課」のような階層を設定すると、グループ単位でまとめて配信・集計できます。

  • グループを階層設定する方法

  グループを登録する

  • グループを手入力で登録する方法
  • 複数のグループをCSVで登録する方法

• 権限を設定する

  組織管理者の役割を確認する

  「組織管理者」と「管理者」では、操作できる範囲が異なります。権限を付与する前に、それぞれの違いを確認してください。

  • 組織管理者と管理者の違い
  • 組織管理者を新規追加する方法

  組織管理者以外の権限を設定する

  • あらかじめ用意された権限を付与する場合

    あらかじめ用意されている権限は、管理者・担当者・一般・受講者の4種類です。

    • 管理者・担当者・一般・受講者の違い
    • ユーザー追加時にデフォルトで付与される権限を変更する方法

  • 権限を新しく登録する場合

    • 権限を登録する方法

• グループアクセス制限を設定する（利用する場合のみ）

  グループアクセス制限とは

  グループアクセス制限をONにすると、組織管理者以外のユーザーは、自身の所属グループと、その配下のグループに紐づくデータのみアクセスできます。

  • グループアクセス制限をONにすると、どのような制限が行われますか？

  • 利用する場合

    • eラーニングv2のグループアクセス制限を行う
    • 標的型攻撃メール訓練のグループアクセス制限を行う

  • 利用しない場合（設定不要）

    所属グループにかかわらず、すべてのグループに紐づくデータへアクセスできます。

• ログイン方法を設定する

  ID・パスワードを使用する場合

  ID・パスワードでログインする場合の設定方法は、次の「3-6：ユーザーを登録する」のCSVで登録する場合 or 手入力で登録をご参照ください。新規ユーザー登録の際のパスワード設定方法を記載しております。

  シングルサインオン（SSO）でログインする場合

  • シングルサインオン（SSO）の設定方法

• ユーザーを登録する

  グループを階層化する場合は、CSVでの登録をご検討ください。SCIMでの同期は推奨していません。

  SCIMで同期する場合

  • 「SCIM設定」に関するマニュアル・手順書
  • SCIM API 仕様書

  CSVで登録する場合

  • CSVファイルで新規ユーザーを一括登録する方法
  • CSVファイルでユーザー情報を一括インポートする方法

  手入力で登録する場合

  • ユーザーを手入力で登録する方法

• 社内周知の準備をする

  社内周知テンプレート

  セキュリオを利用する目的やログイン方法、届く可能性のある通知などを事前に案内すると、従業員が迷わず利用を始められます。社内周知用のスライドテンプレートを、自社の状況に合わせて編集してご利用ください。

  • 社内周知用スライドテンプレート(PowerPoint)

• 教育スケジュールを計画する

  教材を配信する時期と頻度を決めます。スケジュール例を参考に、自社の年間スケジュールを作成してください。組み立て方に迷ったときは、オンボーディングでご相談ください。

  

訓練メールが正しく届き、従業員の操作が正しく集計されるように準備します。

• 事前設定の目的

  受信環境側の事前設定なしに訓練を行った場合、

  • 受信環境（メーラーやセキュリティソフト）の検疫によりメールが届かない
  • ユーザーの行動ではない、セキュリティソフトのスキャンによる開封判定が起こる

  ことが想定されます。

  そのためセキュリオのメール訓練で使用するドメインを確認し、そのドメインをメーラー・セキュリティソフト側でホワイトリスト登録を行います。

• 訓練に利用するドメインを確認する

  訓練メールに利用するドメインを確認します。
  ※テスト配信の際に利用されるドメインは cube-navi.com です。

  • 訓練で利用可能な送信元ドメインの一覧

• 受信許可などの事前設定を行う

  訓練メールが迷惑メールと判定されたり、受信を拒否されたりしないよう、メールサーバーやセキュリティ製品で受信許可などを設定します。テスト配信の前に必ず行ってください。

  • 事前設定について

• テスト配信で受信と記録を確認する

  指定したメールアドレスにテスト配信し、訓練メールが受信トレイに届くことを確認します。メールが届いたら、リンクをクリックするなどの操作を行い、その結果が管理画面に正しく記録されることまで確認してください。

  • 訓練のテストメールを配信する方法

従業員が不審なメールをかんたんに報告できるようにします。利用中のメールサーバー環境によって設定方法が異なります。

• 利用環境と報告方法を確認する

  Microsoft 365（Exchange Online）/Google Workspace（Gmail）を利用中か、それ以外かで設定方法が変わります。

  Outlook（Graph版）の場合

  • フィッシング報告 Outlookアドインについての情報を確認する

  • インストール手順

    • ①GRAPH Outlook アドインを認証する
    • ②Microsoft 365 管理センターから Graph Outlook アドインのインストールをする

  Gmailの場合

  • フィッシング報告 Gmailアドオンについての情報を確認する

  • インストール手順

    • 管理者がGoogle Workspace環境すべてのユーザーに対して一括でインストールする場合
    • 個々のユーザーが、それぞれでインストールを行う場合

  メールの「転送による報告」を用いる場合

  Outlookアドイン・Gmailアドオンを使わずに報告する方法です。

  • 転送による報告について

• 報告画面・報告設定を編集する

  利用環境に合わせて、従業員に表示する報告画面や報告に関する設定を編集します。

  • 報告画面や報告完了画面をカスタマイズする方法

• テスト報告で動作を確認する

  設定後にテスト用のメールを報告し、管理画面に正しく記録されることを確認してください。

  • 【Outlook】受信したメールから不審メールを報告する方法
  • 【Gmail】受信したメールから不審メールを報告する方法
  • メールの転送で、怪しいメールを報告する方法