きめ細かな制御
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
Zoho Vaultには、組織のパスワード管理を効率化し、強化するためのさまざまな機能が用意されています。ただし、すべてのユーザーやグループがすべての機能にアクセスする必要はありません。ユーザー権限をより細かく管理できるように、Zoho Vaultでは、管理者と特権管理者が詳細な管理を使用して、特定のユーザーやユーザーグループのアクセスを制限できます。たとえば、マーケティング部門など、特定のユーザーやユーザーグループに対して、個人パスワードの保存やZoho Vaultのモバイルアプリへのアクセスなどを制限できます。ユーザー権限を効果的に管理するために実行できるすべての操作を以下に示します。
制限の管理
［詳細な管理］は、［管理設定］セクションの［設定］タブから選択します。特に記載がない限り、有効にした制限の多くは、管理者や特権管理者を含む組織内のすべてのユーザーに適用されます。
- ユーザーによる個人パスワードの保存を制限する：組織内のすべてのユーザーが個人パスワードを保存できないようにします。これにより、ユーザーは組織パスワードのみを保存でき、必要に応じて緊急時アクセスを使用して表示できます。
- ユーザーによるパスワードのエクスポートを制限する：業務用パスワードがZoho Vaultの外部に持ち出されないように、アクセス可能なパスワードをすべてのユーザーがエクスポートできないようにします。
- オフラインでのアクセスを制限する：Zoho Vaultでは、オフラインでアクセスできるように、パスワードを暗号化されたHTMLファイルとしてダウンロードできます。オフラインでのアクセス用にパスワードをエクスポートできないようにするには、この設定を有効にします。
- モバイルアプリからのパスワードへのアクセスを制限する：社内ネットワークの外部から会社のパスワードにアクセスできるユーザーを個別に制限します。組織内のすべてのユーザーがモバイルアプリからパスワードにアクセスできないようにするには、この設定を有効にします。
- 外部ユーザーとのパスワード共有を制限する：Zoho Vaultでは、信頼できる外部ユーザーと一時的にパスワードを共有できます。組織内のユーザーが外部ユーザーとパスワードを共有できないようにするには、この設定を有効にします。
- マスターパスワードのコピー＆ペースト：Zoho Vaultでは、Zoho Vaultのマスターパスワードを保存したり、書き留めたりしないことを推奨しています。ただし、利便性のため、特権管理者は、ユーザーがZoho Vaultへのサインイン時にマスターパスワードをコピー＆ペーストできるように設定できます。この設定を有効にすると、組織内のすべてのユーザーがマスターパスワードをコピー＆ペーストできるようになります。
- ユーザー定義のパスワードカテゴリーを組織全体の表示から非表示にする：ユーザーは、機密データを整理するために独自のパスワードカテゴリーを作成できます。一部のカテゴリーは、他のユーザーには不要な場合があります。これらのカテゴリーを作成したユーザーだけに表示するには、この設定を有効にします。
- ユーザーによる新しいパスワードの追加を制限する：組織内のすべてのユーザーが新しいパスワードを保存できないようにします。ユーザーが既存のパスワードのみを表示、共有、変更できるようにするには、この設定を有効にします。
- パスワードの共有を制限する：組織内のすべてのユーザーがパスワードを共有できないようにします。ユーザーが自分のパスワードのみを作成、表示、変更できるようにするには、この設定を有効にします。
- 1件のパスワードに複数のURLを保存する：ユーザーがパスワードに対応する複数のURLを追加できるようにするには、この設定を有効にします。
特権管理者のみが管理できる制限
一部の制限は、管理者のみが管理できます。
- マスターパスワードを忘れてリセットした場合に、ユーザーがバックアップデータを受信できないようにする：ユーザーがマスターパスワードを設定するたびに、Zoho Vaultデータの暗号化されたコピーが登録済みのメールアドレスに送信されます。このデータは、後で以前のマスターパスワードを思い出した場合に、そのパスワードを使用してのみ復号できます。この設定を有効にすると、ユーザーと管理者がこのデータのコピーを受信できないようにすることができます。
- 共有されたパスワードのエクスポートをユーザーに許可する：Zoho Vaultでは、共有されたパスワードをユーザーがエクスポートできるようにすることは推奨していません。ただし、業務上必要な場合は、この設定を有効にすると、組織内のすべてのユーザーが共有されたパスワードをエクスポートできるようになります。
- IPアドレス制限を有効にする：悪意のある、または信頼できないIPアドレスからZoho Vaultアカウントへのアクセスを制限します。IPアドレス制限を適用すると、選択したIPアドレスまたはIPアドレス範囲からのみアプリにアクセスできるようになります。初期設定では、組織の特権管理者を除く、すべてのユーザーと管理者にIPアドレス制限が適用されます。
- モバイルアプリ用のIPアドレス制限を無効にする：この設定を有効にすると、IPアドレス制限の影響を受けずにZoho Vaultのモバイルアプリへアクセスできるようになります。ユーザーが出張する場合に便利です。
特定のユーザーを制限から除外するには
Zoho Vaultでは、管理者と特権管理者が、上記のアクセス制限から特定のユーザーを除外できます。
- ［詳細な管理］にアクセスします。［管理設定］セクション（［設定］タブ）で、対象の制限に対応する［除外するユーザーの管理］をクリックします。
- 制限から除外するユーザーを選択し、［保存する］をクリックします。
メモ：どの制限についても、［除外するユーザーの管理］からいつでもこの一覧を変更できます。すべての変更は、［監査］セクションにリアルタイムで記録されます。