プラットフォーム

セキュリティ

ワークスペースの全員に適用されるサインインとアクセスのポリシーと、各人が自分のアカウントに持つ設定です。ワークスペースのポリシーは 設定 → ワークスペース → セキュリティと SSO にあり、Owner と Admin が管理します。個人の設定は 設定 → セキュリティ です。タグが訪問者のブラウザで何をするか、データがどうホストされるかは技術リファレンスにあります。

一覧

項目	範囲	内容
シングルサインオン	ワークスペース	Google サインインと、確認済みユーザーが自動参加できる会社ドメイン。
MFA の必須化	ワークスペース	すべてのメンバーが猶予期間内に認証アプリを登録する。
ネットワークアクセス	ワークスペース	登録した IP アドレスと範囲からのみダッシュボードにアクセスできる。
データとプライバシー	ワークスペース	匿名化したデータを DynaMeet の改善に使ってよいか。
DynaMeet サポートアクセス	ワークスペース	DynaMeet のスタッフがワークスペースを開けるか、どこまで、どのくらいの期間か。
アクティビティログ	ワークスペース	1年分の設定変更、メンバー更新、サインイン。CSV でエクスポート可能。
自分のサインイン	個人	パスワードか Google、二要素認証、リカバリーコード。

注記

これらの設定はサイト上のウィジェットには影響しません。訪問者はサインイン前に許可される公開エンドポイントを通じてチャット、カレンダー、Library に到達します。ここのポリシーはダッシュボードだけを対象にします。

シングルサインオン

ワークスペースの確認済み会社ドメインの人が Google でサインインし、招待なしで自動参加できるようにします。プロバイダは Google Workspace のみです。

SSO を有効化

オンにすると、確認済み会社ドメインが許可リストにある新規ユーザーは、最初の Google サインイン時にこのワークスペースに Viewer として参加します。

許可する会社ドメイン

これらのドメインの確認済み会社メールを持つ人は誰でも自動参加できます。ドメインを入力して Enter。個人用ドメイン（Gmail など）は拒否されます。会社が所有するドメインだけを追加してください。

ドメインの削除、SSO のオフ

新しい自動参加を止めます。すでに参加したメンバーは削除されないので、メンバーページで削除してください。

共有ドメイン

別のワークスペースも許可リストに入れているドメインには印が付きます。共有ドメインの人は自動参加ではなく招待を依頼するよう案内されるので、サインインが誤ったワークスペースに着くことはありません。

パスワードサインイン

ワークスペースごとではなく人ごとです: アカウントが Google に紐付くと、そのアカウントのパスワードサインインはオフになります。登録していないドメインの人には引き続きメールでの招待が必要です。

MFA の必須化

すべてのチームメンバーに MFA を必須にするで、7、14、30 日（既定 14 日）の猶予期間が始まります。期間が終わるまでに登録していないメンバーは、登録するまでブロックされます。変更は即座に有効になり、各メンバーの状態（登録済み、未登録、猶予期間中）はメンバーページに表示されます。

管理者が先に登録します。チームの MFA ポリシーを管理するには自分のアカウントで MFA を有効にしている必要があります。ポリシー自体が MFA で守られるためで、変更時には新しいコードを求められます。
メンバーに見えるもの。猶予期間中はバナー: チームは二要素認証を必須にしています。登録まであと N 日です。期間後は完了するまで登録ページに送られます。ワークスペースが必須にしている間、メンバーは自分の MFA をオフにできません。
方式。認証アプリ（TOTP）: QR コードを読み取るかキーを入力し、6桁のコードで確認します。SMS はありません。登録時に1回限りのリカバリーコードが 10 個発行され、再生成すると古いものは無効になります。リカバリーコードでパスワードはリセットできません。
Google サインイン。Google でサインインするメンバーは Google 自身の 2 段階認証によって要件を満たすものとして扱われるので、Google 側でも強制してください。
リセット。Admin がメンバーにMFA をリセットすると、認証アプリが外れ、すべてのセッションからサインアウトされます。次回サインイン時に再登録します。登録のリマインドは促しのメールを送ります。

ネットワークアクセス

ワークスペースへのアクセスを信頼できる IP アドレスのリストに限定します。同じ人が属する他のワークスペースには影響せず、サイト上のウィジェットにも影響しません。

許可するアドレス

IPv4 / IPv6 アドレス、または 10.0.0.0/8 や 2001:db8::/32 のような CIDR 範囲。任意のラベルを付けられます。アドレスファミリーごとに照合されるので、IPv4 と IPv6 の両方でダッシュボードに到達するオフィスは両方を登録する必要があります。

アクセスを制限

このスイッチをオンにするまでリストは何もせず、ページには未適用と表示されます。保存すると、登録したアドレスだけがワークスペースを開け、それ以外はすべてブロックされます。

締め出しの防止

ページには接続元のアドレスが表示され、現在の IP を追加が提案され、チームが締め出される可能性があることを理解しましたの確認が求められます。アプリ内での復旧手段はなく、すべての Admin が締め出された場合、アクセスの回復には DynaMeet サポートへの連絡が必要です。

ブロックされた人に見えるもの

{ワークスペース} へのアクセスは制限されていますと、その人の IP、別のワークスペースへの切り替えかサインアウトの選択肢。ワークスペースの切り替えと招待の承諾はどのネットワークからでもできます。

データとプライバシー

このチームのデータを DynaMeet の改善に使う。オンの場合、訪問者の行動や会話を含む DynaMeet の利用を通じて収集されたデータは、品質確認のためにレビューされ、匿名化・統計処理した形で製品（AI モデルを含むことがあります）の改善に使われることがあります。利用規約に記載のとおりです。このスイッチはその改善目的の利用だけを制御し、御社のチームでの DynaMeet の動作は変わりません。オフにすると以降に適用されます。

DynaMeet サポートアクセス

メンバーページにあります。既定はオフ: DynaMeet の誰もこのワークスペースを開けません。サポートチームに設定を一緒に見てほしいときにオンにし、何ができて、どのくらいの期間かを選びます。サポートメンバーがワークスペースを開くたびにアクティビティログに記録されます。

設定	選択肢
アクセスレベル	閲覧のみ: 設定を見て、何を変えるべきか伝える。閲覧と編集: 代わりに変更を行う。フルアクセス: チームメンバーの招待と管理も行う。請求へのアクセスとチームの削除は決してできません。
期間	24 時間、7 日（既定で選択）、30 日、またはオフにするまで。終了日があれば自動的に終了し、ワークスペースに残っているサポートメンバーはその時点で削除されます。なければ、各サポートメンバーは参加から 7 日後に削除されます。
オフにする	サポートメンバーを即座に削除します。再びオンにしても誰も再追加されません。

アクティビティログ

設定 → アクティビティログはワークスペースの設定とメンバーシップに対するすべての変更を記録し、どのロールでも閲覧できます。記録は1年間保持されます。

記録されるもの: 変更前後の値付きの設定変更、メンバーと招待の変更、ロール変更、IP アドレス・デバイス・場所・サインイン方法付きのサインイン、サポートアクセスのオン・変更・終了、サポートセッションの開始と終了。
フィルタ: メール、操作、説明での検索。過去 24 時間、7 日、30 日、全期間。自分のアクティビティ。種類は設定、チーム、メンバー、認証、ダウンロードセンター。
エクスポート: CSV をダウンロードで、フィルタに一致するすべてのエントリを 10,000 行まで書き出します。

サインイン方法

8 文字以上のパスワード、または Google。Google に紐付くと、パスワードの欄は無効 — Google でサインインしていますと表示されます。

二要素認証

認証アプリを登録し、リカバリーコードを安全な場所に保管します。各コードは1回だけ使えます。ワークスペースが必須にしている場合、ここではオフにできません。

サインインリンク

サインインページのサインインリンクをメールで受け取るは、24 時間で期限切れになり1回だけ使えるワンクリックのリンクを送ります。Admin がメンバーに送ることもできます。

強制リセット

Admin は次回サインイン時に新しいパスワードの設定を求めることができます。

セッションタイムアウトの設定や「すべてのデバイスからサインアウト」ボタンはありません。Admin による MFA のリセットが、メンバーのすべてのセッションを終了させる唯一の操作です。

ホスティングと認証

サービスと保存されるすべての顧客データは AWS 東京リージョン（ap-northeast-1）にあり、通信中（TLS）と保存時に暗号化されます。AI の応答はモデルプロバイダが生成し、そのリクエストは日本国外で処理されることがあります。
ISO/IEC 27001:2022 および ISO/IEC 27017:2015 を認証取得し、定期的な脆弱性診断を行っています。
DPA、サブプロセッサ一覧、セキュリティホワイトペーパーは dynameet.ai/security で公開しています。タグが収集するものの詳細はデータとセキュリティにあります。

トラブルシューティング

症状	考えられる原因	対処
同僚の Google サインインでアカウントが未設定と出る	そのドメインが SSO 許可リストにない、または SSO がオフ	ドメインを追加するか、メールで招待する。
Google サインインでどのチームに参加するか尋ねられる	ドメインが複数のワークスペースで許可されている	正しいワークスペースからメールで招待する。
MFA のスイッチが操作できない	自分のアカウントで MFA を登録していない	まず自分の MFA を有効化。
メンバーがスマートフォンを紛失した	認証アプリもリカバリーコードもない	Admin がMFA をリセット。メンバーはサインイン時に再登録する。
ネットワーク制限を有効にしたら全員が締め出された	オフィスのアドレスの入力ミス、またはアドレスファミリーを片方しか登録していない	DynaMeet サポートに連絡する。アプリ内の復旧手段はない。次回は現在の IP を追加を使い、IPv4 と IPv6 の両方を登録する。
自宅やスマートフォンからブロックされる	そのネットワークがリストにない	範囲を追加するか、オフィスの VPN を使ってもらう。
ネットワーク制限を有効にしたらウィジェットが止まった	そうはならないはず: 制限はダッシュボードだけが対象	設置方法 → トラブルシューティングで別の原因を探す。
サポートアクセスが勝手に終わった	選んだ期間が経過した	想定どおり。まだ必要なら再びオンにする。

よくある質問

全員に Google サインインを必須にできますか?

スイッチとしてはありません。ドメインで SSO を有効にし、メンバーに Google を紐付けてもらうと、紐付いた各アカウントのパスワードサインインがオフになります。紐付けない人はパスワードのままです。

MFA の必須化は Google でサインインするメンバーにも及びますか?

Google サインインは Google の 2 段階認証に基づき要件を満たすものとして扱われます。同じ保証を得るには Google Workspace 側で 2 段階認証を強制してください。

IP 制限はサイトの訪問者に影響しますか?

しません。ワークスペースのダッシュボードアクセスが対象です。ウィジェットの公開エンドポイントは影響を受けません。

DynaMeet のスタッフは断りなくデータを見られますか?

見られません。サポートアクセスは既定でオフで、レベルと期間は御社が選び、すべてのサポートセッションがアクティビティログに残ります。

SAML や Okta との連携はありますか?

今はありません。シングルサインオンは Google Workspace です。別の ID プロバイダをお使いなら相談してください。

アクティビティログはどのくらい保持され、エクスポートできますか?

1年間です。CSV をダウンロードでフィルタ済みのエントリを 10,000 行まで書き出せます。