ドメイン管理

企業が管理するサブスクリプションを 1 つに絞ることは、チーム コラボレーションを促進し、作成されたコンテンツがアカウント内から漏れないことを保証し、セキュリティー コンプライアンスを簡素化する最良の方法です。

利用可能なプラン： Enterprise プラン
設定者： 会社の管理者 / システム管理者

ドメイン管理は会社レベルの機能で、Miro に自ら登録したユーザーを管理するためのものです。企業ドメイン内のユーザーの活動をモニターし、複数の管理オプションを提供しています。

ドメイン管理を使用すると、以下のことが可能です。

• ドメイン内のユーザー アクティビティを把握し、Enterprise サブスクリプションへの参加を呼びかける
• ドメイン内のユーザーが独自のサブスクリプションを作成してしまうことを防ぐ
• ドメイン内の新規登録ユーザーを指定のチームに自動的に追加する

会社のドメインをドメイン管理設定で検証すると同時に、企業ドメイン内の Miro ユーザー全員がマネージドユーザーとなります。従って、社員のアカウントに対して幅広い管理が可能になります。詳細はこちらをご覧ください。

ドメイン管理を設定する方法

ドメインを検証する

1 つの Enterprise アカウントでは、一度につき、1 つのドメインしか所有できません。そのため、ドメイン管理でユーザー管理を始める前に、以下の手順で各ドメインを検証する必要があります。 

• ステップ 1. Miro にドメインを追加します。
  
  
  • [設定] > [会社] > [セキュリティ] > [ドメイン管理]と移動し、[ドメインを追加する] ボタンをクリックします。ドメインを入力し、[検証を依頼する] をクリックします

会社の設定におけるドメイン管理

• ステップ 2. 検証コードを受け取ります。
  
  
  • 検証コードをメールで送信します（時間がかかる場合もあります）。このコードはステップ 3 で必要になります。

• ステップ 3. TXT レコードを作成します。
  
  
  • ドメインの DNS レコードに行き、以下の仕様で新しい TXT レコードを作成します。サポートが必要な場合は、IT 担当者、ドメイン管理者、ネットワークチームなどに連絡してください。TXT レコードは、管理コンソールまたはドメインのホスティング プロバイダーのダッシュボードで更新できます。DNS プロバイダーの一覧。

• 値 / 応答 / 参照先 = “miro-verification=[INSERT ODE]”  
• 名前 / ホスト / エイリアス は空白にしておきます（または @ を入力してサブドメインを追加します）
• Time to live (TTL) = “86400” （デフォルトの設定から受け継ぐことも可能です）
  

新しい TXT レコードの作成

• ステップ 4. レコードが公開されるのを待ちます。
  
  
  • 新しいレコードが表示されるには最長 72 時間かかる場合があります。Google Toolbox で、「miro-verification」で始まる TXT レコードがドメインにリストされていることを確認してみます。Google から提供される結果は以下のようなものになります。
    

ドメインの検証

• ステップ 5. Miro にお知らせください。
  
  
  • Miro からのメールに返信して、ドメインが認証できるようになったことをお知らせください。

• ステップ 6. DNS レコードは残しておきます。
  
  
  • Miro が検証を完了した後でも、今後継続して行われる検証のために DNS レコードは削除しないでください

ドメイン検証の際のルール

• 各トップレベルドメインと使用する各サブドメインには、別々のレコードを作成する必要があります

• 同じ名前の TXT レコードを 2 つ追加することが不可能な場合、サブドメインとして似たアドレスにすることができます（つまり、yourdomain.com を検証するのではなく、mirovalidation.yourdomain.com を検証してください）

• 検証済みのドメイン設定に使用されているすべてのゾーンを組み込む必要があります

• FQDN はドメインアドレスと同じであることとなっています

• 内部 DNS と外部 DNS の両方を検証することをお勧めします

ドメインの設定

ドメイン設定で、ドメイン内の新規登録ユーザーをどのように管理するかを決定できます。

ドメインの検証後、三点リーダーから [ドメイン設定を編集] をクリックして、ドメイン管理設定にアクセスします。検証済みのドメインそれぞれにドメイン設定の選択を行い、デフォルトチームも指定する必要があります。

ドメイン管理設定にアクセス

以下の 3 つのオプションがあります。

• オフ（デフォルトでの設定）：ドメインの新規登録ユーザーは、サブスクリプションへの参加をリクエストすることができます。ユーザーは会社の管理者の承認なしに参加したり、詳細情報を見ることはできません。会社の管理者は、リクエストの管理方法を設定できます
• 新規ユーザーをキャプチャ：ドメインの新規登録ユーザーは全員自動的にサブスクリプションに参加することになります。デフォルトで参加できるチームを選択できます。キャプチャされたユーザーには、デフォルトのアカウントライセンスが付与されます
• フルコントロール：「新規ユーザーをキャプチャ」と同様ですが、ドメインの新規、既存のユーザーがサブスクリプション外で新チームを作成することも禁じます。この設定では、エンドユーザーには新しいチームの作成や、購入のオプションは与えられません

ドメイン管理設定

キャプチャされたユーザーと未確認ユーザー

ユーザーは、（1）Enterprise サブスクリプションに参加し、（2）会社のメールドメインを使用している場合、キャプチャされた（確認された）とみなされます。これには、招待されたユーザー、非アクティブ化されたユーザー、ゲストが含まれます。

未確認ユーザーとは、会社のメールドメインは持っていても、Enterprise サブスクリプションには参加していないユーザーのことです。

ドメイン管理は、お客様担当者にドメイン監査をリクエストする以外に、未確認ユーザー数を可視化する唯一の手段です（ドメイン管理設定からドメイン監査をリクエストすることができます）。

以下の 2 つのケースにより、未確認ユーザー数が増える可能性があります。

• 新規ユーザーがドメインに登録しても Enterprise サブスクリプションに参加しない場合。ドメイン管理がオフに設定されている可能性が高いです
• ユーザーが Enterprise サブスクリプションから削除された後でもプロフィールがまだ残っている場合

以下の 2 つのケースにより、未確認ユーザー数が減る可能性があります。

• 未確認ユーザーが Enterprise アカウントに追加される場合
• 未登録ユーザーへの招待が、招待日から 30 日後に失効した場合