初期設定をしてみよう

1Password Businessを導入後、最初に行うべき設定は以下の通りです。

1. 管理者アカウントの設定
   
   • まず、管理者（通常はIT部門の責任者）のアカウントを設定します
   • 強力なマスターパスワードを作成します（これは非常に重要です）
   • 緊急キット（Emergency Kit）を印刷して安全な場所に保管します
2. 会社のドメイン設定
   
   • 会社のドメイン（例：company.com）を登録・確認します
   • これにより、そのドメインのメールアドレスを持つユーザーのみが招待可能になります
3. 認証設定
   
   • 2要素認証（2FA）の要件を設定します（必須にするか、任意にするか）
   • パスワードポリシー（最小文字数、複雑さなど）を設定します
   • セッションタイムアウト（自動ロック）の時間を設定します
4. グループと保管庫を設定する
   
   • グループを設定します
   • グループの保管庫を作成します
   • グループのアクセス権限を設定します
   • ユーザーを招待します

保管庫（Vault）の使い方

1Password Businessの中核となる機能が「保管庫（Vault）」です。保管庫はパスワードやその他の機密情報を保存する場所で、適切に設計することで情報を整理し、必要な人だけがアクセスできるよう設定できます。

保管庫の種類

1. 従業員保管庫：各ユーザーに自動的に作成される個人用の保管庫
   
   • 他のユーザーはアクセスできません（管理者でもアクセス不可）
   • 個人的なパスワードや情報を保存するのに最適
2. 共有保管庫：複数のユーザーやグループで共有するための保管庫
   
   • 全社共通、部門別、プロジェクト別など、様々な目的で作成可能
   • アクセス権限を詳細に設定できます

保管庫の作成手順

1. 管理コンソールにログイン
2. 「保管庫」タブを選択
3. 「保管庫を作成」ボタンをクリック
4. 保管庫の名前と説明を入力
5. アクセス権限を設定（ユーザーやグループの追加、権限レベルの設定）

保管庫の整理のベストプラクティス

• 部門別の保管庫：マーケティング部門、IT部門、経理部門など、部門ごとに共有保管庫を作成
• プロジェクト別の保管庫：期間限定のプロジェクトには、専用の保管庫を作成
• アクセスレベル別の保管庫：全社共通、管理職のみ、特定の役割のみなど、アクセスレベルに応じた保管庫を作成

【コツ】保管庫の命名規則を統一し、説明欄に詳細な情報を記載することで、管理が容易になります。

パスワード登録と自動入力

1Passwordの主要な機能は、パスワードの保存と自動入力です。これにより、強力で一意のパスワードを記憶する負担なく使用できます。

新しいパスワードの登録方法

1. 手動登録
   
   • 1Passwordアプリの「+」ボタンをクリック
   • 「ログイン情報」を選択
   • サイト名、URL、ユーザー名、パスワードを入力
   • 保存先の保管庫を選択して保存
2. 自動保存
   
   • ブラウザー拡張機能をインストール
   • 新しいサイトにログインすると、1Passwordが情報の保存を提案
   • 保存先の保管庫を選択して保存
3. パスワード生成
   
   • 新規アカウント作成時に「パスワードを生成」機能を使用
   • 長さや文字種を指定して強力なパスワードを自動生成
   • 生成したパスワードは自動的に保存

自動入力の使い方

1. ブラウザー拡張機能での自動入力
   
   • ログインページにアクセス
   • 1Passwordアイコンをクリック
   • 該当するアカウントを選択
   • 「入力」ボタンをクリックまたはショートカットキー（Ctrl+Shift+L）を使用
2. アプリでの自動入力（モバイル）
   
   • iOSやAndroidでは、キーボード上部に1Passwordのアイコンが表示
   • アイコンをタップしてアカウントを選択
   • 生体認証（指紋やFace ID、Touch ID、Windows Hello）で認証後、情報が自動入力
3. ワンタイムパスワード（OTP）の自動入力
   
   • 2要素認証のワンタイムパスワードも1Passwordに保存可能
   • ログイン情報と一緒に自動入力されるため、別のアプリを開く必要がない

自動入力機能により、強力なパスワードを使用しながらも、ログイン作業の手間を大幅に削減できます。

安全な共有方法

企業では、複数のメンバーでアカウント情報を共有する必要があることがよくあります。1Password Businessでは、安全な方法でパスワードを共有できます。

共有の基本原則

1. メールやチャットでのパスワード共有は厳禁
   
   • 平文でのパスワード共有はセキュリティーリスクが非常に高い
   • 代わりに1Password内で共有することで、暗号化された状態を維持
2. 最小権限の原則を適用
   
   • 必要な人にのみ、必要な情報へのアクセス権を付与
   • 定期的にアクセス権を見直し、不要なアクセス権を削除

共有の方法

1. 共有保管庫による共有
   
   • チームやプロジェクト用の共有保管庫を作成
   • 必要なメンバーを保管庫に招待（閲覧のみ、編集可能などの権限設定も可能）
   • 共有したいアイテムを保管庫に保存
2. 個別アイテムの共有
   
   • 特定のアイテムだけを特定のユーザーと共有したい場合
   • アイテムを選択し、「共有」ボタンをクリック
   • 共有先のユーザーと権限を指定
3. 一時的な共有（ワンタイム共有）
   
   • 外部の人と一時的に共有する必要がある場合
   • リンクを生成し、有効期限とアクセス回数を設定
   • リンクを受け取った人は、1Passwordのアカウントがなくても情報を閲覧可能

これらの方法により、情報セキュリティーを維持しながら必要な共有が可能になります。

2要素認証を設定する

1Password自体のセキュリティーを強化するために、2要素認証（2FA）の設定を強くおすすめします。また、他のサービスの2要素認証も1Password内で管理できます。

1Passwordアカウントの2要素認証設定

1. セキュリティーキーの設定
   
   • YubiKeyなどの物理セキュリティーキーを使用
   • 管理コンソールの「セキュリティー」→「2要素認証」から設定
   • バックアップ用に複数のキーを登録することを推奨
2. 認証アプリの設定
   
   • Google AuthenticatorやAuthy、Microsoft Authenticatorなどを使用
   • QRコードをスキャンして設定
   • リカバリーコードを必ず保存（紛失時に必要）

他のサービスの2要素認証管理

1. ワンタイムパスワード（TOTP）の保存
   
   • サービスの2要素認証設定時に表示されるQRコードを1Passwordでスキャン
   • または、設定キーを手動で入力
   • 保存後は、該当するログインアイテムに6桁のコードが自動生成
2. 自動入力の活用
   
   • ログイン時に、パスワードと2要素認証コードを一度に自動入力可能
   • 別のアプリを開いてコードを確認する手間が省ける

2要素認証を適切に設定することで、マスターパスワードが漏洩した場合でも、アカウントを保護することができます。特に管理者アカウントには、必ず2要素認証を設定することをおすすめします。