利用可能なプラン：Enterprise プラン
設定者：会社の管理者
データのセキュリティーと機密保持は、多くの企業にとって最大の関心事です。そのため、Enterprise プランでは、情報セキュリティーリスクを管理するための強制的なツール群を提供しています。これらのツールには、SAML ベースの SSO オプションによる安全なアクセス管理、強化された管理者機能によって改善されたユーザー権限やアクセス管理機能などが含まれます。さらに、許可ドメイン外での共有や、公開リンクによる共有など、オプションの制限を導入しています。
✏️ 共有ポリシーの設定は、特定のアプリ内にボードを埋め込む際に利用可能なアクセス設定にも影響します。詳しくはこちら埋め込みインテグレーションの Enterprise 共有ポリシーの管理。
許可ドメイン外での共有を制限する
会社レベルで許可ドメインを設定すると、ドメイン外のボードを共有するオプションは、すべての会社メンバーおよびチームに対して制限されるようになります。
- 会社 設定 >セキュリティー>共有 に移動します。
- 共有を許可ドメインに制限する のトグルをオンにします。
- Enterprise プラン内で使用されている信頼できるドメインのリストを追加します。
許可リストをバイパスしてゲストコラボレーターと共有を有効にするには、許可されたドメイン以外のゲストとの共有を許可するボックスをチェックします。
許可されたドメイン以外のゲストとの共有を許可するがオンになっている場合、許可リスト外のドメインを持つユーザーもボードを共有できますが、チームの発見性でチームを見つけることはできません。
信頼できるドメインのリストとそのドメイン外のゲストとの共有オプション
この設定を有効にする前にサブスクリプションに招待されたユーザーは、そのままプランに残り、共有コンテンツへのアクセスを保持できます。ただし、他のコンテンツを共有することはできません。
さらに、すべてのユーザーを許可リストと照合することで、ドメインが許可されていないユーザーがいる場合に確認できます。以下のポップアップで削除することができます。
メールアドレスが許可リストに一致しないユーザー
✏️ チームレベルで許可リストが設定されていない場合、会社の設定が有効になります。チームレベルの許可リストが設定されている場合は、会社レベルの制限に優先します。例えば、ドメイン 1が会社レベルで許可リストに登録され、ドメイン 2がチームレベルで許可リストに登録されている場合、ドメイン 1は、チームレベルの許可リストに追加されない限り、チームレベルでは許可されません。
特定のチームで許可するドメインを設定するには、
- チーム に移動し、設定したいチームを選択します。
- 設定 に移動し、チームの許可ドメイン までスクロールダウンします。
- 共有を許可ドメインに制限する トグルを有効にします。
- 許可されたドメインを入力して、追加をクリックします。
ドメイン以外のゲストとの共有を許可するには、許可されたドメイン以外のゲストとの共有を有効にするボックスにチェックを入れます。
Enterprise サブスクリプション内で特定のチームに許可されたドメインを制限するオプション
許可されたドメイン以外との共有を制限すると、会社のユーザーは、指定したドメインのユーザーとだけボードを共有できるようになります。この設定を有効にした状態で、会社のユーザーが許可されていないドメインとボードを共有しようとすると、次のメッセージが表示されます。
許可リストに登録されていないドメインのユーザーとボードを共有することはできません
✏️ 公開リンクによる共有が会社で許可されている場合、公開ボードは、ボードのリンク（と、設定があればパスワード）を知る誰でもアクセスすることが可能です。
公開リンクによる共有を制限する
会社の管理者は、すべての会社のユーザーや特定のチームのメンバーが会社のボードを公開して共有することを制限できます。設定を無効にすると、「リンクを知る全員が」のオプションは会社やチームのボードの共有メニューから消えます。
会社のユーザー全員に対して公開共有を制限する方法
- 会社 設定 > セキュリティー > 共有 に移動します。
- ボードの公開を許可する のトグルをオフにします。
この操作で、[リンクを知る全員が] オプションがボードの共有メニューから削除されます。また、それまで公開リンクで共有されていた、またはサイトに埋め込まれていたすべてのボードを、一般ユーザーは利用できなくなり、ボード上のアクティブセッションはすべて終了します。
管理者がボードの公開共有機能を再度有効にしても、ユーザーはボードごとに手動で公開共有を再び有効化する必要があります。
公開共有ボードでの編集を許可したい場合は、公開共有ボードで編集を許可するのオプションにチェックを入れます。チェックボックスのチェックを外すと、以前、公開編集用に共有されていたすべてのボードへの公開アクセスが制限されます。
✏️ 公開リンクによる共有は、チームレベルでデフォルトで有効になっており、新しく作成されたチームでは「全員が閲覧可、コメント可」に設定されています。ただし、会社レベルでこの設定が無効になっている場合、チームレベルでボードの公開が許可されていても、チームはボードを公開することはできません。
特定のチームにボードの公開を制限する方法
- チーム に移動し、設定したいチームを選択します。
- 設定に移動し、共有設定までスクロールダウンします。
- ボードの共有 > 公開リンクでの共有 の下に、3 つのオプションが表示されます。閲覧とコメントのみを許可するか、閲覧、コメント、編集を許可するか、チームによる公開を制限するかを選択することができます。
Enterprise サブスクリプション内で公開リンクによるチーム向け共有オプションの設定
公開リンクの有効期限（会社レベル）
公開共有ボードをさらに安全にするには、公開リンクの有効期限を設定します。これは、ビジターに共有されたボードへのリンクは、ボードが開かれていない場合、一定時間後に無効になるという意味です。会社の設定で公開リンクの有効期限が有効になると、すべてのボードに適用されます。
公開リンクの有効期限を有効にする方法
- 会社設定 > セキュリティー > 共有 に移動します。
- コンテンツ セクションまでスクロールダウンします。
- 公開共有リンクの有効期限 のチェックボックスにチェックを入れます。
- 非アクティブなリンクの有効期限が切れるまでの日数を設定します。30 日から 999 日の間で選択できます。
⚠️ ボードのパスワードがリセットされると、そのボードの有効期限もリセットされます。
公開ボードのパスワード必須化（会社レベル）
リンクで公開されているすべてのボードにパスワードを必須化することもできます。
- 会社設定 > セキュリティー > 共有 に移動します。
- コンテンツ セクションまでスクロールダウンします。
- 公開共有ボードのパスワードを要求する にチェックを入れます。
この機能を有効にすると、以前に公開リンクでアクセスできたボードにもこの設定が直ちに適用され、今後はすべてのボードへの公開アクセスにパスワードが必要となります。
-
以前は公開リンクでパスワードなしでアクセスできたボードの場合:
以前はパスワードなしで公開リンクからアクセス可能だったボードの場合、開いているセッションは無効になり、ビジターが以前アクセス可能だったリンクからアクセスしようとすると、パスワードの入力を求められます。 -
すべてのボード:
ボードをリンクで一般公開するには、ボード所有者またはコンテンツ管理者がパスワードを設定する必要があります。パスワードを削除すると、ボード共有メニューの「リンクを知る全員が」オプションが 「アクセス不可」に切り替わります。編集権限を持つチームメンバーは、パスワードがすでに設定されている場合、公開リンクでボードを共有することができます。設定されていない場合は、ボードの所有者に連絡してパスワードを設定してもらう必要があります。 - 「ボードが非アクティブな期間が『x』日経過したときにリンクを期限切れにする」オプションが設定されると、[共有] ダイアログボックスに時計アイコンが表示され、「指定された日数が経過すると公開アクセスが消えます」というメッセージが表示されます。
パスワードが必須になっている Enterprise プランでの公開共有オプション
パスワードを複雑にすることを要求し、満たすべき要件を指定することもできます。これには以下が含まれます。
- 最小パスワードの長さ（6〜14文字、デフォルトは8文字）。
- 大文字と小文字。
- 数字。
- 特殊文字。
複雑なボードパスワードの設定
チーム全体および会社全体での共有を制限（チームレベル）
✏️ 会社の管理者が設定を変更していなければ、チームや会社全体での共有はデフォルトで有効になっています。
Enterprise プランの会社の管理者は、会社全体またはチーム全体の共有を有効化または無効化できます。
- チーム に移動し、設定したいチームを選択します。
- 設定 に移動し、共有設定 までスクロールダウンします。
-
ボードの共有 で、チームとの共有を許可するかしないかを選択します。会社全体の設定では、会社による共有ボードの閲覧 / コメント可、閲覧 / コメント / 編集可、共有を許可しないどうかを選択します。
Enterprise プランのボード共有設定
ボードの共有をチーム内で有効にすると、チームメンバーはボードやプロジェクトをチーム全体で簡単に共有できます。
このオプションを無効にすると、チームボードやプロジェクトの共有メニューから削除されます。無効にする前に共有されていたボードやプロジェクトは、他の方法で共有されない限り、チームユーザーには利用できなくなります。
管理者がチーム内の共有機能を再有効化しても、以前に共有されたボードやプロジェクトは自動的にチームと共有されず、ユーザーは手動で再び共有する必要があります。
チームとボードを共有するオプションは共有メニューで非表示にすることができます
チームのプライバシーが無効になっている Enterprise プランのユーザーは、ボードをワンクリックで会社全体で共有し、閲覧、コメント、編集することもできます。全社への共有設定で許可しないを選択することにより、特定チームに対してこのオプションをロックすることができます。共有設定では、閲覧やコメントだけを許可したり、編集を許可することもできます。
会社のチームのプライバシーが有効になっている場合、会社全体とボードを共有するオプションは、チームレベルで許可されていても利用できませんのでご注意ください。
ボードを会社全体で共有するオプションは共有メニューで非表示にすることができます
ボードを他のチームに移動する権限を制限（チームレベル）
✏️ 会社の管理者が設定を変更していなければ、他チームへのボード移動機能はデフォルトで有効になっています。
会社の管理者がチームのボードの移動を許可しない場合、そのチームのメンバーはボードを他のチームへ、またはチームの外に移動することはできません。この設定は、チーム設定 > アクセス権限 でチームごとに設定することができます。
✏️ 移動先のチームでボード作成オプションが制限されている場合、非管理者ユーザーはボードをチームに移動させることはできません。
チームの内外へのボードの移動を制限するオプション
会社全体のカスタムテンプレートの共有を制限する
利用可能なプラン：Enterprise プラン
実行可能なユーザー：会社の管理者
会社の管理者は、会社レベルでカスタムテンプレートの共有を許可または制限できます。共有が制限されている場合、チームメンバーは管理者の承認なしにカスタムテンプレートを会社と共有することはできません。
- 会社設定 > セキュリティー > 設定 に移動します。
- 役割とアクセス権限 までスクロールダウンします。
- 会社テンプレートの共有を制限する のトグルをオンにします。
会社のテンプレート共有を制限するオプション