実際に重要な箇所に2つ目の要素を追加する
Aprooveは、すべてのユーザーまたは一部のユーザーに対して、ワークフローの特定の段階で適用できる二要素認証（2FA）をサポートしています。最も有用なパターンは「ログイン時の2FA」ではなく、「結果が生じる瞬間の2FA」です。つまり、実際の受信者による確認が必要なゲスト招待、指定された承認者による意図的な行為でなければならない承認決定、主張するIDに紐付けられなければならない署名などです。
2要素認証とは
2要素認証では、アクションを実行する前に、ワンタイムコード（ユーザーの通常のログインとは別に配信される）を入力する必要があります。このコードは1セッションのみ有効です。
Aprooveの2FAは、単なるログインゲートではありません。最もリスクの高いワークフローの瞬間に、ステップアップ認証として使用できます。お客様が最もよく使用する2つのパターンは次のとおりです。
- ゲスト招待の確認。 タスクがAprooveに登録されていないゲストユーザーに送信されます。2FAがない場合、招待メールが転送され、間違った人がタスクを実行する可能性があります。2FAを使用すると、受信者はワンタイムコードを含む2番目のメールを受け取り、招待の実際の受信者のみが続行できます。
- 意思決定ポイントのステップアップ。 ユーザーは既にログインしていますが、承認、拒否、またはサインオフには、新しい本人確認が必要です。 2FAは決定の瞬間にプロンプトを表示するため、決定は単にセッションが開いている状態ではなく、確認済みの本人確認情報に紐付けられます。
仕組み
ユーザーごとに設定可能。 2FAは、特定のユーザー、特定の役割、特定のグループ、またはシステム内のすべてのユーザーに適用できます。管理者は、必要なセキュリティ体制に基づいて範囲を選択します。
ワークフロー手順ごとに設定可能。 2FAは、ログイン時（従来のパターン）、特定のワークフロー手順（決定ポイント、サインオフ、規制承認）、またはその両方で要求できます。管理者は、摩擦が生じる価値がある場所とそうでない場所を決定します。
ワンタイムコード。 2FAが必要な場合、Aprooveは別のチャネルを通じてユーザーにワンタイムコードを送信します。このコードはセッション中のみ有効で、使用後に期限切れとなるため、転送されたメールや取得したコードでは継続的なアクセスは許可されません。
規制対象の意思決定には電子署名と組み合わせて使用します。 21 CFR Part 11 ワークフローや同様の規制対象環境では、意思決定ポイントで 2FA を電子署名と組み合わせることで、認証情報の確認に加えて、2 番目の要素と署名済みの監査記録を提供できます。
メリット
- 重要な場面での本人確認。 意思決定の瞬間に2FAを適用することで、ログインしているユーザーではなく、確認済みの本人確認情報に基づいて意思決定が行われます。
- ゲスト招待は転送できません。 ワンタイムコードは実際の受信者に送信されるため、転送された招待によって他の人がアクセスすることはできません。
- ユーザーごと、ステップごとの設定。 日常業務に負担をかけることなく、セキュリティレベルが最も高いユーザーとステップに2FAを適用できます。
- 電子署名との連携。 規制環境においては、2FAは認証情報の確認と電子署名と組み合わせることで、意思決定の記録を正当に保持できます。
- ワンタイムコードはセッションごとに有効です。 コードは再利用できないため、取得したコードによって継続的なアクセスが許可されることはありません。
対象者
- 承認時に本人確認が必要なコンプライアンス、規制、法務チーム。
- 21 CFR Part 11 または同様のフレームワークに基づいて業務を行い、意思決定が本人確認済みの情報に紐づけられる必要がある製薬、ライフサイエンス、ヘルスケア企業。
- 機密性の高い操作に対するステップアップ認証を標準化するエンタープライズセキュリティチーム。
- 誤った承認が重大な損害を引き起こす可能性のあるコンテンツを承認するブランド、法務、PR担当者。
- 外部レビュー担当者にゲスト招待を使用する組織で、招待の転送がリスクとなる場合。
Built for regulated environments where failures create real risk
Insurance, healthcare, and enterprise teams face unique approval challenges. Aproove handles state-by-state variations, mandated language, FDA submissions, and multi-geography brand governance without breaking a sweat.
Trusted by leaders
Used by teams that cannot afford uncertainty in their approval process.
「Aprooveの導入により、エラーが大幅に減少し、チーム全体のモチベーションと満足度が向上し、そして何より、業務において多額の直接コストを削減できました。」
「Aprooveのチームは世界最高のチームです。まるで自分が唯一の顧客であるかのように感じます。彼らはいつも私のそばにいてくれます。」
「短期間で、25のワークフローを単一のワークフローに集約することができました。チームは、新しいマーケティングパッケージをアイデアから市場投入までにかかる期間を15週間短縮できました。さらに重要なことに、すべてのパッケージが規制要件に準拠していることが保証されました。すべてのステップ、コメント、承認が記録され、あらゆる監査に備えて保存されます。」
More ways to streamline high-stakes workflows
最も重要な箇所に2つ目の要素を追加する
