サインインの保護
- 強力で一意のパスワードを使用し、チームメンバーごとに個別のログイン情報を使用してください。
- 利用可能な場合は二要素認証を有効にしてください。
- 各担当者には必要最小限の権限のみを付与し、離職時にはアクセス権を速やかに削除してください。
連携の保護
APIキーやAIコネクターの認証情報はパスワードと同様に扱ってください。共有チャットや公開コードへの記載を避け、権限を制限し、露出した認証情報はローテーション（再発行）してください。
不正アクセスが疑われる場合
影響を受けた認証情報を変更し、チームのアクセス状況や最近の操作履歴を確認した上で、速やかにサポートまでご連絡ください。なお、チケット内にパスワード、完全な支払い情報、または有効なアクセストークンを記載して送信しないでください。