logseekerのログイン画面の仕様変更
ログシーカー(logseeker)のログイン画面の仕様を少し変えました。
サイバー攻撃が多い
ログシーカーはSaaS型というよりは、ソースコードがgithubにあり、手順通りに行えればオンプレ環境でもクラウドでもインストールできるモデルです。 ※いつかはSaaS型にしたいなと思ってますが、現状はそこまで考えてないです
ログシーカーはユーザーがインストールして使うタイプなのでセキュリティ面に関しては可能な限り意識しています ※コーディングは全部AIなので、コードの品質保証まではできないですが
管理者はMFAを必須
管理者権限でログインする場合は、強制的にMFAを必須にしてます。今まではログインIDとパスワード認証のみでしたが、パスワードが雑だったりするとよくないためMFAを必須としました
一般ユーザーはSSOを使ってログイン
一般ユーザーはユーザー登録ではなく、GoogleWorkSpaceやMS365を認証基盤としてログインします。管理者がIDを作る形になります。
