2020年5月25日(月)に実施する、セキュリティ強化に伴う変更点についてまとめましたのでご確認をお願い致します。
また変更の概要を資料(PDF)にしておりますので、このページの1番下にダウンロードできるリンクをご用意しました。
この記事の閲覧対象者：ウルトラ販社～代理店様(ご注文のみの方)
もくじ
[全ランク対象]
連絡が可能なメールアドレスの設定が必須になります
今回の変更で、事業部内に新規顧客登録をする機能や、ログイン情報を登録してもらうための招待機能、お客様IDやパスワードを忘れた時の再設定機能にて、実際にメールでやり取りをすることになります。
今までは、上位店を通じて全国販社様が環境保全研究所に依頼をしていた段取りが、お客様ご自身で行っていただくことになりました。
※尚、既存でご登録いただいている方におきましては、これまでのログインID(メールアドレス)はそのままご利用いただけますが、忘れてしまった場合や変更したい場合には、システムとのメールのやり取りが発生します。
| 旧 | あくまでもログインするためのお客様IDとしての設定だったので、実際にメールのやり取りは必要ありませんでした |
| 新 | 新規顧客情報の登録、ログイン情報の設定や再設定において、実際にメールでのやり取りが発生します |
| 注意事項 | 今までは、業務代行システムとのメールのやりとりがほとんど行われず、申請してから日数を頂くこともありました。 まずは、メールアドレスの登録や再設定を皮切りに、今後提供予定の機能としてご注文内容の通知なども実施していこうと考えています |
[全ランク対象]
お客様ごとに設定できるログイン情報が１つだけになります
セキュリティ強化を実施した理由の一つに、「メールアドレスから個人を特定できてはいけない」という個人情報保護法の安全管理措置義務違反に抵触しないためです。メールアドレスも今は個人情報として扱われますので、適切に管理するためにも１つの代理店に対して１つのメールアドレスを設定していくことで、情報漏洩のリスクを最小限に留めるようにしました。
また、今後はパスワードの強化を図っていこうと考えています。現行のルールの場合、容易にパスワードを類推できてしまう方もいらっしゃいますので、不正アクセスをより防止する取り組みを実施予定です。
| 旧 | 今までは１つの代理店に複数のログイン情報が登録できていました （事務員さんやスタッフなど、業務代行クラウドシステムを使う人間が複数いる場合に使い分けできるようにしていました） |
| 新 | １つの代理店にログイン情報が１つだけ登録できます （企業様に対しても１つだけの設定になります） |
| 注意事項 | 情報を取り扱う事業者として、現在の複数のログイン情報が登録できるルールだとお客様の大切な情報を守ることが困難になってきました。 |
[全ランク対象]
メールを通じてご本人様確認(PINコード認証)を行い、ご自身でログイン情報のリセット（再設定）を可能にしました
昨今のニュースで、本人になりすますメール被害などが増えてきています。環境保全研究所では、事前にご登録した電話番号やメールアドレスに対してPINコードを送ることによって、本人確認を行うことにしました。
本人確認を行うことで、セキュリティ強度を保ちつつ、ご自身でログイン情報のリセットを行っていただきます。
PINコードの告知方法は、「電話による音声案内・ショートメール・メール」の３種類ご用意させていただきました。
| 旧 | ログイン情報の変更や忘れた場合は、上位店を通じて変更や対応をしていました |
| 新 | 環境保全研究所も含めてログイン情報をご案内することができなくなります ご自身による操作でリセットをお願いします |
| 注意事項 | これまではご本人様確認を行った上で、必要に応じてご案内していましたが、今後はご本人様確認を行っても環境保全研究所ではログイン情報を確認する術がなくなるので、ご案内が一切できなくなります |
[1次画面をご利用の方対象]
虫メガネから検索するキーワード条件から「メールアドレス検索」が廃止になりました
上記２番目の項目でも触れましたが、メールアドレスも個人を特定できるものは個人情報に当たりますので、お客様の個人情報を適切に扱うために、1次画面をご利用の方が使われている「虫メガネ」の検索対象から「メールアドレスによる絞り込み検索」機能を廃止しました。
引き続き、「代理店名、カナ、電話番号」による絞り込み検索はご利用いただけます。
| 旧 | 虫メガネから検索するキーワードとして、「代理店名」「カナ」「電話番号」「メールアドレス」から絞り込むことができました |
| 新 | 上記の検索条件から「メールアドレス」のみ廃止になり、引き続き「代理店名」「カナ」「電話番号」から絞り込むことが可能です |
| 注意事項 | これまでの「メールアドレスから個人が特定できてしまう」対策として検索条件から外しました |
お客様ID（代理店ID）が業務代行クラウドシステムの画面上部に常に表示されるようになりました
ログインIDやパスワードを忘れた際に、業務代行クラウドシステムのログイン画面下部「ログインID/パスワードをお忘れの方はこちら」より、各種再設定が可能になりました。
再設定をするためのお客様情報の入力項目として、「お客様ID（代理店ID）」を入力してもらう場合がありますので、業務代行クラウドシステムにログインをした画面上部にお客様IDを記載するように変更しました。
| 旧 | お客様IDを意識することなく、ご注文などをご利用できました |
| 新 | ログイン情報の再設定を行う際に、お客様IDの入力が必要になります |
| 注意事項 | 万が一、ご本人様が把握していない場合は、納品書・還元額計算書やご登録時のメールなどから知ることも可能です |
SecurityU-D
ダウンロードはこちらからお願いします