セキュリオ トライアルガイド

招待メールを開き、本文のURLからパスワードを設定して、セキュリオにログインします。

招待メールが見つからないときは、お問い合わせフォームからご連絡ください。

設定を始める前に、社内で確認が必要な項目を整理します。

• 通知方法

  利用する通知先と、通知設定を組織で管理するか、従業員に任せるかを決めます。

• グループ構成

  部署や拠点をどのようなグループに分けるか、階層化するかを決めます。

• 権限

  誰に組織管理者を任せるか、ほかのメンバーには用意された権限を付与するか、新しく作るかを決めます。

• グループアクセス制限

  組織管理者以外のユーザーが閲覧できるデータを、自身の所属グループ以下に制限するかを決めます。

• ログイン方法

  ID・パスワードを使用するか、シングルサインオン（SSO）を使用するかを決めます。

• ユーザー登録方法

  ユーザーをSCIM連携・CSV・手入力のどの方法で登録するかを決めます。

「2：初期設定の方針を決める」で決めた方針に沿って、ログイン・グループ・権限・ユーザー・通知などを設定します。自社に該当する設定方法を確認してください。

• 通知を設定する

  メール通知

  必要に応じて、メールの送信元ドメインを組織独自のドメインに変更できます。

  • 通知メールの送信元をカスタムドメインに変更する

  メール通知は、機能や通知内容ごとにON／OFFを設定できます。また、通知設定を組織で一括管理するか、従業員が個別に設定するかを選択できます。

  • ユーザーのメール通知設定を変更する

  外部サービスと連携する場合

  Slack・LINE WORKSへの通知に対応しています。利用するサービスの連携方法を確認してください。

  • Slackとの連携方法
  • LINE WORKSとの連携方法

• グループを階層化・登録する

  グループを登録しておくと、部署や拠点ごとに教育を配信したり、成績をまとめて確認したりできます。

  グループを階層化する場合

  「本部／部／課」のような階層を設定すると、グループ単位でまとめて配信・集計できます。

  • グループを階層設定する方法

  グループを登録する

  • グループを手入力で登録する方法
  • 複数のグループをCSVで登録する方法

• 権限を設定する

  組織管理者の役割を確認する

  「組織管理者」と「管理者」では、操作できる範囲が異なります。権限を付与する前に、それぞれの違いを確認してください。

  • 組織管理者と管理者の違い
  • 組織管理者を新規追加する方法

  組織管理者以外の権限を設定する

  • あらかじめ用意された権限を付与する場合

    あらかじめ用意されている権限は、管理者・担当者・一般・受講者の4種類です。

    • 管理者・担当者・一般・受講者の違い
    • ユーザー追加時にデフォルトで付与される権限を変更する方法

  • 権限を新しく登録する場合

    • 権限を登録する方法

• グループアクセス制限を設定する（利用する場合のみ）

  グループアクセス制限とは

  グループアクセス制限をONにすると、組織管理者以外のユーザーは、自身の所属グループと、その配下のグループに紐づくデータのみアクセスできます。

  • グループアクセス制限をONにすると、どのような制限が行われますか？

  • 利用する場合

    • eラーニングv2のグループアクセス制限を行う
    • 標的型攻撃メール訓練のグループアクセス制限を行う

  • 利用しない場合（設定不要）

    所属グループにかかわらず、すべてのグループに紐づくデータへアクセスできます。

• ログイン方法を設定する

  ID・パスワードを使用する場合

  ID・パスワードでログインする場合の設定方法は、次の「3-6：ユーザーを登録する」のCSVで登録する場合 or 手入力で登録をご参照ください。新規ユーザー登録の際のパスワード設定方法を記載しております。

  シングルサインオン（SSO）でログインする場合

  • シングルサインオン（SSO）の設定方法

• ユーザーを登録する

  グループを階層化する場合は、CSVでの登録をご検討ください。SCIMでの同期は推奨していません。

  SCIMで同期する場合

  • 「SCIM設定」に関するマニュアル・手順書
  • SCIM API 仕様書

  CSVで登録する場合

  • CSVファイルで新規ユーザーを一括登録する方法
  • CSVファイルでユーザー情報を一括インポートする方法

  手入力で登録する場合

  • ユーザーを手入力で登録する方法

訓練メールが正しく届き、従業員の操作が正しく集計されるように準備します。

• 事前設定の目的

  受信環境側の事前設定なしに訓練を行った場合、

  • 受信環境（メーラーやセキュリティソフト）の検疫によりメールが届かない
  • ユーザーの行動ではない、セキュリティソフトのスキャンによる開封判定が起こる

  ことが想定されます。

  そのためセキュリオのメール訓練で使用するドメインを確認し、そのドメインをメーラー・セキュリティソフト側でホワイトリスト登録を行います。

• 訓練に利用するドメインを確認する

  訓練メールに利用するドメインを確認します。
  ※テスト配信の際に利用されるドメインは cube-navi.com です。

  • 訓練で利用可能な送信元ドメインの一覧

• 受信許可などの事前設定を行う

  訓練メールが迷惑メールと判定されたり、受信を拒否されたりしないよう、メールサーバーやセキュリティ製品で受信許可などを設定します。テスト配信の前に必ず行ってください。

  • 事前設定について

• テスト配信で受信と記録を確認する

  指定したメールアドレスにテスト配信し、訓練メールが受信トレイに届くことを確認します。メールが届いたら、リンクをクリックするなどの操作を行い、その結果が管理画面に正しく記録されることまで確認してください。

  • 訓練のテストメールを配信する方法

従業員が不審なメールをかんたんに報告できるようにします。利用中のメールサーバー環境によって設定方法が異なります。

• 利用環境と報告方法を確認する

  Microsoft 365（Exchange Online）/Google Workspace（Gmail）を利用中か、それ以外かで設定方法が変わります。

  Outlook（Graph版）の場合

  • フィッシング報告 Outlookアドインについての情報を確認する

  • インストール手順

    • ①GRAPH Outlook アドインを認証する
    • ②Microsoft 365 管理センターから Graph Outlook アドインのインストールをする

  Gmailの場合

  • フィッシング報告 Gmailアドオンについての情報を確認する

  • インストール手順

    • 管理者がGoogle Workspace環境すべてのユーザーに対して一括でインストールする場合
    • 個々のユーザーが、それぞれでインストールを行う場合

  メールの「転送による報告」を用いる場合

  Outlookアドイン・Gmailアドオンを使わずに報告する方法です。

  • 転送による報告について

• 報告画面・報告設定を編集する

  利用環境に合わせて、従業員に表示する報告画面や報告に関する設定を編集します。

  • 報告画面や報告完了画面をカスタマイズする方法

• テスト報告で動作を確認する

  設定後にテスト用のメールを報告し、管理画面に正しく記録されることを確認してください。

  • 【Outlook】受信したメールから不審メールを報告する方法
  • 【Gmail】受信したメールから不審メールを報告する方法
  • メールの転送で、怪しいメールを報告する方法

次は実際に配信してお試しください。
メール訓練は、「4：標的型攻撃メール訓練を設定する」の設定を終えてから配信してください。

• 標的型攻撃メール訓練：メール訓練の配信を行う

  テスト配信と同様に、訓練に利用するドメインなどのホワイトリスト登録を済ませてから配信を行ってください。

  訓練の形式ごとに手順が異なります。実施する形式の手順をご確認ください。

  • 通常訓練・リンク形式の場合
  • 通常訓練・フィッシング形式の場合
  • 通常訓練・添付ファイル形式の場合
  • 通常訓練・QR形式の場合

• eラーニングv2：カリキュラムの配信を行う

  • カリキュラムを作成し、配信を行う方法

• セキュリティアウェアネス：トレーニングの配信を行う

  • トレーニングの定期配信を設定する方法