利用可能なプラン：Enterprise プラン
必要な役割：会社の管理者
データのセキュリティーと機密保持は、多くの企業にとって重要な懸念事項です。そのため、Enterprise プランでは、情報セキュリティーリスクを管理するための強制的なツール群を提供しています。これらのツールには、SAML ベースの SSO オプションによるより安全なアクセス管理や、拡張された管理機能によるユーザー権限・アクセス制御の強化などが含まれます。さらに、許可ドメイン外での共有や、公開リンクによる共有といったオプションの制限も導入しています。
✏️ 共有ポリシーの設定は、特定のアプリ内にボードを埋め込む際に利用可能なアクセス設定にも影響します。詳細については、インテグレーションの埋め込みに関する Enterprise 共有ポリシーの管理をご覧ください。
許可ドメイン外の共有制限
会社レベルで許可するドメインを設定した場合、ドメイン外でボードを共有するオプションは、すべての会社のメンバーやチームに対して制限されるようになります。
- 次の順に移動します：会社設定 >セキュリティー>共有。
- 以下をオンにします：許可されたドメイン外への共有を制限する。
- Enterprise プラン内で使用されている信頼できるドメインのリストを追加します。
ゲストコラボレーターと共有できるようにし、許可リストをバイパスするには、ゲストコラボレーターとの共有を許可するため、許可されたドメイン以外のゲストとの共有を許可する のボックスにチェックを入れます。
これらのドメイン外のゲストとの共有を許可がオンの場合、許可リスト外のドメインのユーザーにもボードを共有できますが、チームの検索ではチームを見つけられません。
信頼済みドメインの一覧と、これらのドメイン外のゲストとの共有オプション
この設定が有効になる前にサブスクリプションに招待されたユーザーは、ご利用のプランにとどまり、共有コンテンツへのアクセスを保持します。ただし、他のコンテンツを共有することはできません。
さらに、ドメインが許可されていないユーザーがいる場合は、すべてのユーザーを許可リストと照合することができます。以下のポップアップで削除することができます。
メールアドレスが許可リストに一致しないユーザー
✏️ チームレベルで許可リストが設定されていない場合、会社の設定が有効になります。チームレベルの許可リストが設定されている場合は、会社レベルの制限よりも優先されます。例えば、ドメイン 1 が会社レベルで許可リストに登録され、ドメイン 2 がチームレベルで許可リストに登録されている場合、ドメイン 1 は、チームレベルの許可リストに追加されない限り、チームレベルでは許可されません。
特定のチームで許可されたドメインを設定する方法：
- チーム に移動し、設定したいチームを選択します。
- 設定 に移動し、スクロールして 「チームの許可ドメイン」 までスクロールします。
- 許可ドメインを制限する のトグルを有効にします。
- 許可ドメインを入力し、追加 をクリックします。
ドメイン外のゲストとの共有を許可するには、許可されたドメイン以外のゲストとの共有を有効にするボックスにチェックを入れます。
Enterprise サブスクリプション内で特定のチームに許可されたドメインを制限するオプション
許可されたドメイン以外との共有を制限すると、会社のユーザーは、指定したドメインのユーザーとだけボードを共有できるようになります。この設定を有効にした状態で、会社のユーザーが許可されていないドメインとボードを共有しようとすると、次のメッセージが表示されます。
許可リストに登録されていないドメインのユーザーとボードを共有することはできません
✏️ 公開リンクによる共有が会社で許可されている場合、公開ボードはボードのリンクを知る全員（および設定されている場合はパスワード）でアクセスできます。
公開リンクによる共有の制限
会社の管理者は、全社のユーザーまたは特定のチームのメンバーが会社のボードを公開して共有することを制限できます。 この設定を無効にすると、会社やチームのボードの共有メニューから「リンクを知っている全員」のオプションが消えます。
会社のユーザー全員に対して公開共有を制限する方法：
- 次の場所に移動します：会社 設定 > セキュリティ > 共有。
- ボードの公開共有を許可する のトグルをオフにします。
この操作で、[リンクを知る全員が] オプションがボードの共有メニューから削除されます。 また、それまで公開リンクで共有されていた、またはサイトに埋め込まれていたすべてのボードを、一般ユーザーは利用できなくなり、ボード上の彼らのアクティブセッションはすべて終了します。
管理者がボードの公開共有機能を再度有効にしても、ユーザーはボードごとに手動で公開共有を再び有効化する必要があります。
公開共有ボードでの編集を許可したい場合は、「公開共有ボードで編集を許可する」。チェックを外すと、それまで公開編集用に共有されていたすべてのボードの公開アクセスが制限されます。
✏️ 公開リンクによる共有は、チームレベルではデフォルトで有効になっており、新しく作成されたチームでは、「全員が閲覧可、コメント可」に設定されています。 ただし、会社レベルでこの設定が無効になっている場合、チームレベルでボードの公開が許可されていても、チームはボードを公開することはできません。
特定のチームでボードの公開を制限するには：
- チームに移動し、設定したいチームを選択します。
- 設定に移動し、共有設定まで下にスクロールします。
- ボードの共有 > 公開リンクでの共有 の設定では、3 つのオプションが表示されます。閲覧とコメントのみを許可するか、閲覧・コメント・編集を許可するか、またはチームでの公開共有を制限するかを選択できます。
Enterprise サブスクリプション内のチームで公開リンクによる共有を設定するオプション
公開リンクの有効期限（会社レベル）
公開共有ボードをさらに安全にするには、公開リンクの有効期限を設定します。これは、ビジターに共有されたボードへのリンクは、ボードが開かれていない場合、一定時間後に無効になるという機能です。会社の設定で公開リンクの有効期限が有効になると、すべてのボードに適用されます。
公開リンクの有効期限を有効にするには：
- 会社の設定 > セキュリティー > 共有 に移動します。
- コンテンツセクションまで下にスクロールします。
- 公開共有リンクに有効期限を設ける のチェックボックスにチェックを入れます。
- 非アクティブなリンクが期限切れになるまでの日数を設定します。30〜999 日の間で選択できます。
⚠️ ボードのパスワードがリセットされると、そのボードの有効期限もリセットされます。
公開ボードのパスワード必須化（会社レベル）
リンクで公開されているすべてのボードにパスワードを必須化することもできます。
- 会社の設定 > セキュリティー > 共有に移動します。
- 下にスクロールして コンテンツ セクションまで移動します。
- 公開共有ボードのパスワードを要求する にチェックを入れます。
この機能を有効にすると、今までは公開リンクからアクセスが可能だったボードにこの設定が直ちに適用され、すべての公開ボードへのアクセスにパスワードが必要となります。
-
以前はパスワードなしで公開リンクからアクセスできたボードの場合：
以前はパスワードなしで公開リンクからアクセスできたボードの場合、開いているセッションは無効になり、ビジターが以前アクセスできたリンクから再度アクセスしようとすると、パスワードの入力を求められます。 -
すべてのボードについて：
ボードをリンクで一般公開する場合、ボード所有者またはコンテンツ管理者がパスワードを設定する必要があります。パスワードが削除されると、ボード共有メニューの「リンクを知る全員が」オプションが「アクセス不可」に切り替わります。編集権限を持つチームメンバーは、パスワードが既に設定されている場合、公開リンクでボードを共有できます。設定されていない場合は、ボード所有者に連絡してパスワードを設定してもらう必要があります。 - 「ボードが非アクティブな場合にリンクを期限切れにする [x] 日間」のオプションが有効になっている場合、[共有] ダイアログボックスに時計アイコンが表示され、「指定した日数が経過すると公開アクセスが無効になります」というメッセージが表示されます。
パスワードが必須の Enterprise プランの公開共有オプション
また、パスワードの複雑さを必須にし、パスワードが満たすべき要件を指定することもできます。これらには次のような要件が含まれます：
- 最小パスワード長（6〜14 文字、デフォルトは 8 文字）。
- 大文字と小文字。
- 数字。
- 特殊文字。
複雑なボードのパスワードの設定
チーム全体および会社全体の共有を制限（チームレベル）
✏️ 会社の管理者が設定を変更していなければ、チームや会社全体での共有はデフォルトで有効になっています。
Enterprise プランの会社の管理者は、会社全体またはチーム全体の共有を有効化または無効化できます。
- チームに移動し、設定したいチームを選択します。
- 設定を開き、下にスクロールして共有設定まで移動します。
-
ボードの共有で、チームとの共有を許可するか許可しないかを選択します。会社全体の設定では、会社が共有ボードを閲覧・コメントできるか、閲覧・コメント・編集できるか、あるいは共有自体を許可しないかを選択します。
Enterprise プランのボード共有設定
チーム内でのボードの共有を有効にすると、チームメンバーはボードやプロジェクトをチーム全体で簡単に共有できます。
このオプションを無効にすると、チームボードやプロジェクトの共有メニューから削除されます。無効にする前に共有されていたボードやプロジェクトは、他の方法で共有されない限り、チームユーザーに利用してもらうことはできなくなります。
管理者がチーム内の共有機能を再有効化しても、以前に共有されたボードやプロジェクトは自動的にチームと共有されず、ユーザーは手動で再び共有する必要があります。
ボードをチームと共有するオプションは、共有メニューで非表示にできます
Enterprise プランでチームのプライバシーが無効になっているユーザーは、ボードを会社全体で共有し、ワンクリックで閲覧、コメント、編集することもできます。特定チームに対してこのオプションをロックするには、許可しない を設定の 全社への共有 の下で選択します。また、閲覧とコメントのみを許可するか、編集も許可することができます。
会社でチームのプライバシーが有効になっている場合、チームレベルで許可されていても、ボードを会社全体と共有するオプションは利用できませんのでご注意ください。
共有メニューでボードを会社全体と共有するオプションを非表示にできます
ボードを他のチームに移動する権限を制限（チームレベル）
✏️ 会社の管理者が設定を変更していなければ、他チームへのボード移動機能はデフォルトで有効になっています。
会社の管理者がチームのボード移動を許可しない場合、そのチームのメンバーはボードを他のチームへ移動したり、チームの外へ移動したりできません。 この設定は、チーム設定 > アクセス権限でチームごとに設定します。
✏️ 移動先のチームでボード作成オプションが制限されている場合、非管理者ユーザーはそのチームにボードを移動できません。
チームの内外へのボードの移動を制限するオプション
他の組織へのボードの移動を制限する（会社レベル）
✏️ - この設定はデフォルトでは無効となっています。オフの場合、ボードは組織の外へ移動できませんが、組織内のチーム間では引き続き自由に移動できます。
- この設定はボードの移動にのみ影響します。ボードのコピー、ゲストとの共有、公開リンクによる共有には影響しません。
- これはチームレベルのボードの移動トグルとは異なり、特定のチームへの出入りをすべてブロックします。組織レベルの設定は組織内での移動を許可したまま、ボードが組織外に移動できるかどうかを制御します。
Company 管理者は、ボード所有者およびコンテンツ管理権を持つユーザーが別の組織のチームへボードを移動できるかどうかを制御できます。組織内のチーム間でのボード移動はこの設定の影響を受けません。
他の組織へボードを移動できるようにするには：
- 会社の設定 > セキュリティー > 共有 に移動します。
- 他の組織へボードの移動を許可をオンにします。
この設定がオフ（既定）の場合：
- ボードの所有者は、組織内のチーム間でボードを移動できます。
- ボードは別の組織に所属するチームへ移動できません。
会社全体のカスタムテンプレートの共有を制限
利用可能なプラン： Enterprise プラン
実行可能なユーザー：会社の管理者
会社の管理者は、会社レベルでカスタムテンプレートの共有を許可または制限できます。共有が制限されている場合、チームメンバーは管理者の承認なしにカスタムテンプレートを会社と共有することはできません。
- 会社設定 > セキュリティ > 設定 に移動します。
- 役割と権限 まで下にスクロールします。
- 会社テンプレートの共有を制限する をオンにします。
会社のテンプレート共有を制限するオプション