View a markdown version of this page

AWS Wickr でセキュリティグループを編集する - AWS Wickr

このガイドでは、2025 年 3 月 13 日にリリースされた新しい AWS Wickr 管理コンソールについて説明します。AWS Wickr 管理コンソールのクラシックバージョンのドキュメントについては、「 Classic Administration Guide」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Wickr でセキュリティグループを編集する

Wickr セキュリティグループの詳細を編集できます。

セキュリティグループを編集するには、以下の手順を実行します。

  1. Wickr AWS マネジメントコンソール の を https://console.aws.amazon.com/wickr/ で開きます。

  2. ネットワークページで、ネットワーク名を選択してそのネットワークに移動します。

  3. ナビゲーションペインで、[Security Groups] (セキュリティグループ) を選択します。

  4. 編集するセキュリティグループの名前を選択します。

    セキュリティグループの詳細ページには、セキュリティグループの設定がさまざまなタブに表示されます。

  5. 次のタブと対応する設定を使用できます。

    • セキュリティグループの詳細 – セキュリティグループの詳細セクションで編集を選択して名前を編集します。

    • メッセージング – グループのメンバーのメッセージング機能を管理します。

    • 呼び出し — グループのメンバーの呼び出し機能を管理します。

      • 音声通話を有効にする – ユーザーは音声通話を開始できます。

      • ビデオ通話と画面共有を有効にする – ユーザーは通話中にビデオ通話を開始したり画面を共有したりできます。

      • TCP 呼び出し – TCP 呼び出しの有効化 (または強制) は、通常、組織の IT 部門またはセキュリティ部門によって標準の VoIP UDP ポートが許可されていない場合に使用されます。TCP 呼び出しが無効になっており、UDP ポートを使用できない場合、Wickr クライアントは最初に UDP を試し、TCP にフォールバックします。

    • メディアとリンク – グループのメンバーのメディアとリンクに関連する設定を管理します。

      ファイルのダウンロードサイズ – 最高品質の転送を選択して、ユーザーがファイルと添付ファイルを元の暗号化形式で転送できるようにします。低帯域幅転送を選択すると、Wickr のユーザーによって送信されたファイル添付ファイルは Wickr ファイル転送サービスによって圧縮されます。

    • Location – グループのメンバーのロケーション共有設定を管理します。

      ロケーション共有 – ユーザーは GPS 対応デバイスを使用してロケーションを共有できます。この機能は、デバイスのオペレーティングシステムのデフォルトに基づいてビジュアルマップを表示します。ユーザーはマップビューを無効にし、代わりに GPS 座標を含むリンクを共有できます。

    • セキュリティ – グループの追加のセキュリティ機能を設定します。

      • アカウント乗っ取り保護を有効にする – ユーザーがアカウントに新しいデバイスを追加するときに、2 要素認証を適用します。新しいデバイスを検証するには、古いデバイスから Wickr コードを生成するか、E メール検証を実行できます。これは、AWS Wickr アカウントへの不正アクセスを防ぐためのセキュリティの追加レイヤーです。

      • 常に再認証を有効にする – アプリケーションに再入力するときに、ユーザーに常に再認証を強制します。

      • マスターリカバリキー – アカウントの作成時にマスターリカバリキーを作成します。他のデバイスが使用できない場合、ユーザーは自分のアカウントへの新しいデバイスの追加を承認できます。

      • 非 SSO タイムアウト – ユーザーアクティビティに関係なく、絶対期間後にアプリにパスワードを再入力する必要がある非 SSO ユーザーのセッションタイムアウトを設定します。

      • パスワードの複雑さ – セキュリティグループのユーザーのパスワード要件を設定します。デフォルトでは、Wickr には 8 文字以上のパスワードが必要であり、追加の文字タイプは必要ありません。小文字、大文字、数字、特殊文字の最小数を設定できます。8～256 文字の最小パスワード長を設定することもできます。

    • 通知と可視性 – グループのメンバーへの通知でメッセージプレビューなどの通知と可視性の設定を行います。

    • Wickr オープンアクセス – グループのメンバーの Wickr オープンアクセス設定を構成します。

      • Wickr オープンアクセスを有効にする – Wickr オープンアクセスを有効にすると、トラフィックを偽装して、制限および監視対象のネットワーク上のデータを保護します。地理的位置に基づいて、Wickr オープンアクセスは、トラフィックの難読化に最適なパスとプロトコルを提供するさまざまなグローバルプロキシサーバーに接続します。

      • Force Wickr open access – すべてのデバイスで Wickr open access を自動的に有効化して適用します。

    • フェデレーション — ユーザーが他の Wickr ネットワークと通信できるかどうかを制御します。

      • ローカルフェデレーション – 同じリージョン内の他のネットワークの AWS ユーザーとフェデレーションする機能。たとえば、ローカルフェデレーションが有効になっているカナダ (中部) リージョンに AWS 2 つのネットワークがある場合、それらは相互に通信できます。

      • グローバルフェデレーション – Wickr Enterprise ユーザーまたは他のリージョンに属する別のネットワークの AWS ユーザーとフェデレーションする機能。たとえば、カナダ (中部) リージョンの AWS Wickr ネットワーク上のユーザーと、欧州 (ロンドン) リージョンのネットワーク内の AWS ユーザーは、両方のネットワークでグローバルフェデレーションがオンになっているときに相互に通信できます。

      • 制限付きフェデレーション – ユーザーがフェデレーションできる特定の AWS Wickr または Wickr Enterprise ネットワークのリストを許可します。設定すると、ユーザーは許可リストに登録されたネットワーク内の外部ユーザーとのみ通信できます。どちらのネットワークでも、制限付きフェデレーションを使用するには、相互にリストを許可する必要があります。

        ゲストフェデレーションの詳細については、「AWS Wickr ネットワークでゲストユーザーを有効または無効にする」を参照してください。

    • ATAK プラグイン設定 – ATAK の有効化の詳細については、「ATAK とは」を参照してください。

  6. 保存 を選択して、セキュリティグループの詳細に加えた編集を保存します。