利用可能なプラン：Enterprise プラン
設定者：会社の管理者
データのセキュリティーと機密保持は、多くの企業にとって重要な懸念事項です。そのため、Enterprise プランでは情報セキュリティーリスクを管理するための強制ツールを提供しています。これらには、SAML ベースの SSO オプションによるより安全なアクセス管理と、強化された管理機能を使用したユーザー権限とアクセス許可の制御が含まれます。さらに、許可ドメイン外での共有や、公開リンクによる共有など、オプションの制限を導入しています。
✏ 共有ポリシーの設定は、特定のアプリ内にボードを埋め込む際に利用可能なアクセス設定にも影響します。さらに詳しい情報：インテグレーションの埋め込みに関する Enterprise 共有ポリシーの管理。
許可ドメイン外の共有制限
会社レベルで許可するドメインを設定した場合、ドメイン外でボードを共有するオプションは、すべての会社のメンバーおよびチームに対して制限されるようになります。
- [会社] 設定 > [セキュリティー] > [共有] に移動します。
- 共有を許可ドメインに制限するトグルをオンにします。
- Enterprise プラン内で使用されている信頼できるドメインのリストを追加します。
ゲストコラボレーターとの共有を有効にして許可リストをバイパスするには、「これらのドメイン以外のゲストとの共有を許可」のボックスにチェックを入れます。
「これらのドメイン外のゲストとの共有を許可する」がオンになっている場合、許可リスト外のドメインを持つユーザーともボードを共有することができますが、チームの検索性に関してはチームを見つけることはできません。
信頼できるドメインのリストと、それらのドメイン以外のゲストと共有するためのオプション
この設定が有効になる前にサブスクリプションに招待されたユーザーは、そのままプランにとどまり、共有コンテンツへのアクセスを保持します。ただし、他のコンテンツを共有することはできません。
さらに、ドメインが許可されていないユーザーがいる場合に、すべてのユーザーを許可リストと照合することができます。以下のポップアップで削除することができます。
メールアドレスが許可リストに一致しないユーザー
✏️ チームレベルで許可リストが設定されていない場合、会社の設定が有効になります。チームレベルの許可リストが設定されている場合は、会社レベルの制限に優先します。例えば、ドメイン 1が会社レベルで許可リストに登録されており、ドメイン 2がチームレベルで許可リストに登録されている場合、ドメイン 1は、チームレベルの許可リストに追加されない限り、チームレベルでは許可されません。
特定のチームで許可されたドメインを設定するには、
- チーム に移動し、設定したいチームを選択します。
- 設定に移動し、チームの許可ドメインまでスクロールダウンします。
- 共有を許可ドメインに制限するトグルを有効にします。
- 許可されたドメインを入力して、追加をクリックします。
ドメイン以外のゲストとの共有を許可するには、「許可されたドメイン以外のゲストとの共有を有効にする」ボックスにチェックを入れます。
Enterprise サブスクリプション内で特定のチームに許可されたドメインを制限するオプション
許可されたドメイン以外との共有を制限すると、会社のユーザーは、指定したドメインのユーザーとだけボードを共有できるようになります。この設定を有効にした状態で、会社のユーザーが許可されていないドメインとボードを共有しようとすると、次のメッセージが表示されます。
許可リストに登録されていないドメインのユーザーとボードを共有することはできません
✏️ あなたの会社で公開リンクによる共有が許可されている場合、公開ボードにはリンクを知っている人全員（および、もし設定されている場合はパスワード）によってアクセス可能です。
公開リンクによる共有の制限
会社の管理者は、すべての会社のユーザーや特定のチームのメンバーが会社のボードを公開して共有することを制限できます。設定を無効にすると、リンクを知る全員のオプションが会社やチームのボードの共有メニューから消えます。
ボードの公開オプションは共有メニューで非表示にすることが可能です
会社のユーザー全員に対して公開共有を制限するには:
- [会社] 設定 > [セキュリティー] > [共有] に移動します。
- ボードの公開共有を許可する のトグルをオフにします。
この操作で、ボードの共有メニューから「リンクを知る全員が」オプションが削除されます。また、それまで公開リンクで共有されていた、またはサイトに埋め込まれていたすべてのボードを、一般ユーザーは利用できなくなり、ボード上の彼らのアクティブセッションはすべて終了します。
管理者がボードの公開共有機能を再度有効にしても、ユーザーはボードごとに手動で公開共有を再び有効化する必要があります。
公開共有ボードでの編集を許可したい場合は、公開共有ボードで編集を許可するオプションにチェックを入れてください。チェックボックスの選択を解除すると、それまで公開編集用に共有されていたすべてのボードの公開アクセスが制限されます。
✏️ 公開リンクによる共有は、チームレベルではデフォルトで有効になっており、新しく作成されたチームでは、「全員が閲覧可、コメント可」に設定されています。ただし、会社レベルでこれが無効に設定されている場合、チームレベルで許可されていても、チームはボードを公開で共有することはできません。
特定のチームにボードの公開を制限する方法
- チーム<1> に移動し、設定したいチームを選択します
- 設定に移動し、共有設定まで下にスクロールします。
- ボード共有 > 公開リンクで、3 つのオプションが表示されます。閲覧とコメントのみを許可するか、閲覧、コメント、編集を許可するか、チームへの公開を制限するかを選択することができます。
Enterprise サブスクリプション内でチーム向けに公開リンクを通じて共有を設定するオプション
公開リンクの有効期限（会社レベル）
公開共有ボードをさらに安全にするには、公開リンクの有効期限を設定します。これは、ビジターに共有されたボードへのリンクは、ボードが開かれていない場合、一定時間後に無効になるという機能です。会社の設定で公開リンクの有効期限が有効になると、すべてのボードに適用されます。
公開リンクの有効期限を有効にする方法:
- [会社] 設定 > [セキュリティー] > [共有] に移動します。
- コンテンツセクションまで下にスクロールします。
- 公開共有リンクに有効期限を設けるのチェックボックスにチェックを入れます。
- 非アクティブなリンクの有効期限が切れるまでの日数を設定します。30 日から 999 日まで選択できます。
⚠️ ボードのパスワードをリセットすると、そのボードの有効期限もリセットされます。
公開ボードのパスワード必須化（会社レベル）
リンクで公開されているすべてのボードにパスワードを必須化することもできます。
- [会社] 設定 > [セキュリティー] > [共有] に移動します。
- 「コンテンツ」セクションまで下にスクロールします。
- 公開共有ボードにパスワードを要求する にチェックを入れます。
この機能を有効にすると、今までは公開リンクからアクセス可能だったボードにこの設定が直ちに適用され、すべての公開ボードのアクセスには今後、パスワードが必要になります。
-
以前は公開リンクからアクセス可能だったボード（パスワードなしの場合）：
以前はパスワードなしで公開リンクからアクセスできたボードの場合、開いているセッションは無効になり、以前アクセス可能だったリンクからアクセスを試みるビジターにはパスワードの入力を促されます。 -
すべてのボード用：
ボードをリンクで一般公開するには、ボード所有者またはコンテンツ管理者がパスワードを設定する必要があります。パスワードを削除すると、ボード共有メニューの「リンクを知る全員が」オプションが「アクセス不可」に切り替わります。編集権限を持つチームメンバーは、パスワードがすでに設定されている場合、公開リンクでボードを共有できます。そうでない場合は、ボードの所有者に連絡してパスワードを設定してもらう必要があります。 - 「ボードが非アクティブな場合にリンクを期限切れにする 'x' 日間」オプションが設定されている場合、共有ダイアログボックスに時計アイコンが表示され、指定された日数後に公開アクセスが消えるというメッセージが表示されます。
パスワードが必須の Enterprise プランの公開共有オプション
複雑なパスワードを要求し、パスワードが満たすべき要件を指定することもできます。含まれるのは次の通りです：
- パスワードの最小文字数 (6〜14 文字; デフォルトは 8 文字)
- 大文字と小文字のアルファベット
- 数値
- 特殊文字
複雑なボードパスワードの設定
チーム全体および会社全体の共有を制限（チームレベル）
✏️ 会社の管理者が設定を変更していなければ、チームや会社全体での共有はデフォルトで有効になっています。
Enterprise プランの会社の管理者は、会社全体またはチーム全体の共有を有効化または無効化できます。
- チーム に移動し、設定したいチームを選択します。
- [設定] に行き、[共有設定] まで下にスクロールします。
-
ボードの共有で、チームとの共有を許可するか許可しないかを選択します。会社全体の設定では、会社による共有ボードの閲覧 / コメント可、閲覧 / コメント / 編集可、または共有を許可しないかを選択します。
Enterprise プランのボード共有設定
チーム内でのボードの共有を有効にすると、チームメンバーはボードやプロジェクトをチーム全体で簡単に共有できます。
このオプションを無効にすると、チームボードやプロジェクトの共有メニューから削除されます。以前共有されていたボードやプロジェクトは、他の手段で共有されない限り、チームユーザーが利用できなくなります。
管理者がチーム内の共有機能を再有効化しても、以前に共有されたボードやプロジェクトは自動的にチームと共有されず、ユーザーは手動で再び共有する必要があります。
共有メニューで非表示にできるチームへのボード共有オプション
チームのプライバシーが無効になっている Enterprise プランのユーザーは、" rel="noopener noreferrer">ボードを会社全体で共有し、ワンクリックで閲覧、コメント、編集することもできます。特定のチームに対してこのオプションをロックするには、会社全体の設定で許可しないを選択します。共有設定では、閲覧やコメントだけを許可したり、編集を許可することもできます。
チームのプライバシーが会社で有効になっている場合、チームレベルで許可されていても、会社全体でボードを共有するオプションが利用できない点にご注意ください。
ボードを会社全体で共有するオプションは共有メニューで非表示にすることができます
ボードを他のチームに移動する権限を制限（チームレベル）
✏️ 会社の管理者が設定を変更していなければ、他チームへのボード移動機能はデフォルトで有効になっています。
会社の管理者がチームのボードの移動を許可しない場合、そのチームのメンバーはボードを他のチームへ、またはチームの外に移動することはできません。この設定は、[チーム設定] > [アクセス権限]でチームごとに設定することができます。
✏️ 移動先のチームでボード作成オプションが制限されている場合、非管理者ユーザーはボードをチームに移動させることはできません。
チームの内外へのボードの移動を制限するオプション
会社全体のカスタムテンプレートの共有を制限
利用可能なプラン：Enterprise プラン
実行可能なユーザー：会社の管理者
会社の管理者は、会社レベルでカスタムテンプレートの共有を許可または制限できます。共有が制限されている場合、チームメンバーは管理者の承認なしにカスタムテンプレートを会社と共有することはできません。
- 会社設定 > セキュリティ > 設定に移動します。
- 役割とアクセス権限 まで下にスクロールします。
- 会社テンプレートの共有を制限する のトグルをオンにします。
会社のテンプレート共有を制限するオプション