安全な接続の強制は、HTTPS のみを使用したクライアントのみがシステム内のサーバーに接続できるようにし、API リクエスト、サーバー Web Admin インターフェース、およびその他の管理トラフィック (ユーザーアカウント、デバイス認証情報 等) が傍受および分析されないようにします。
この設定はデフォルトで有効になっています。
デスクトップクライアント
1.[メインメニュー > システム管理 > セキュリティ] タブ を開いてください。
2.[暗号化された接続のみを受け入れるようサーバーに強制する]チェックボックスをオンにしてください。
3.変更を適用してください。
1.[設定 > システム管理 > 一般] を開いてください。
2.[暗号化された接続のみを受け入れるようサーバーに強制する]チェックボックスをオンにしてください。
3.変更を適用してください。
重要: この設定はデフォルトでオンになっており、以下に影響します:
•外部システムで汎用イベントを再設定する必要があります。HTTPで動作するように構成されたすべてのインテグレーションを更新し、テストする必要があります。
•API呼び出し – APIを使用してインテグレーションを行うすべての外部システムは、HTTPSを使用するように構成し直し、テストする必要があります。
HTTPSを有効にすると、初めてサーバーのWebページにログインしようとしたときに、ブラウザがまず不正な証明書と安全でない接続を示す警告 (「接続がプライベートではありません。攻撃者が個人情報を盗み取ろうとしている可能性があります。」など) を表示することがありますが、異常ではありません。この警告は、サーバーが自己署名証明書を使用していることによる、ブラウザ側の安全機能です。実際には、接続はより安全になります。
注意: HTTPS接続を使用して続行するには、 [詳細設定] の文字をクリックし、[xxx.x.x.x] (安全でない) リンクに [進む] をクリックしてログインしてください (ご利用のブラウザによって項目名等は異なります)。この操作は、HTTPS接続を初めて確立する場合、および一定期間ごとに必要となります。