階層化されたセキュリティ。証明された実践。
Logto は、厳格なパスワード ポリシー、CAPTCHA、ロックアウト、招待制のサインアップ、および署名キーのローテーションを備えたあなたのアプリを保護します。すべてが組み込まれています。
考えなくて済むセキュリティ
Logto は、あなたのアイデンティティ基盤のあらゆる層にエンタープライズグレードのセキュリティを統合しているので、ユーザーを保護し、リスクを減らし、製品の構築に専念することができます。
アイデンティティ基盤のセキュリティを確保する
簡素化されたアクセス管理
最良のセキュリティ実践
あなたに合わせて適応するセキュリティ
Logto は、カスタマイズ可能なセキュリティ機能を幅広く提供しているので、あなたのアプリの特定の要件に合わせて保護を調整できます。
CAPTCHA
Google reCAPTCHA Enterprise や Cloudflare Turnstile などの CAPTCHA をサインイン フローに追加して、自動化されたボット攻撃をブロックし、悪意のあるトラフィックを排除します。複数のシナリオに対応します:
- サインイン
- サインアップ
- パスワードを忘れた
設定可能なパスワード ポリシー
NIST のパスワード ガイドラインに従って、希望のセキュリティ レベルに応じたパスワード ポリシーをカスタマイズします。
識別子ロックアウト
繰り返し失敗したサインイン試行後に識別子を一時的にロックしてブルートフォース攻撃をブロックし、ユーザー アカウントを保護します。
メール ブロックリスト
使い捨てメールやサブアドレス、不要なメール ドメインやアドレスをブロックすることで、あなたのユーザー ベースを管理します。
招待制のサインアップ
安全なメール マジック リンクを使用して招待されたユーザーのみサインアップを制限します。Logto のワンタイム トークン機能により、安全で制御されたオンボーディングを保証し、ウェイトリストやセンシティブなプラットフォームに最適です。
ユーザーの停止
データやユーザー レコードを削除することなくユーザー アカウントのアクセスを一時的に無効にします。
すべてのプランにおける基本的なセキュリティ機能
セキュリティは Logto の基盤です — 高度な機能を超えて、基本的な保護がデフォルトで組み込まれており、規模にかかわらず全てのユーザーが利用できます。