セキュリティポリシーやその他の要件を遵守するため、アカウント管理者は特定のZoom Appsへのアクセスを制限したり、アクセスを完全に無効にしたりできます。これらの懸念事項に対応するため、Zoomでは、アカウントレベルおよびグループレベルの無効化、特定のZoom Appsの管理者事前承認、およびMSI、plist、およびデスクトップクライアントでのアクセスを直接制限するGPOオプションを含む、Zoom Appsへのアクセスを制御する複数の方法を提供してきました。
この記事では、Zoom Appsへのデフォルト設定のアクセス、Zoomデスクトップクライアントで使用するZoom Appsを有効にする方法、およびZoom Appsの使用を承認する方法について詳しく説明します。初期展開が完了したら、Zoom App Marketplaceの管理者による管理の詳細をご確認ください。
Zoom Appsにアクセスして使用するためのアカウント要件はありませんが、アカウントのセキュリティとプライバシーのニーズに合わせて設定できるいくつかのオプションがあります。アカウント管理者がZoom Appsボタンを表示可能にし、マーケットプレイスアプリの事前承認が無効になっている場合、ユーザーはデスクトップクライアント内でZoom Appsボタンを見ることができ、デスクトップクライアントまたはマーケットプレイスからすぐにアプリをインストールできます。
単一ユーザーアカウント(無料または有料)の場合、Zoom Appsはデスクトップクライアント上で有効になり表示され、事前承認するユーザーがいないため、マーケットプレイスアプリの事前承認は必要ありません。アカウントに追加ユーザーを追加すると、ユーザーがZoom Appsをインストールでき、事前承認が無効になっていることがオーナーに通知され、新しい複数ユーザーアカウントのオーナーと同様に、アカウントの設定を管理するようにガイドされます。既存のマルチユーザーアカウントでは、Zoom Appsは有効になっており、デスクトップクライアントでデフォルトで表示されますが、マーケットプレイスアプリの事前承認がマーケットプレイス設定で必要です。
| デスクトップクライアントとモバイルアプリでの可視性 | マーケットプレイスアプリの管理者による承認 | |
| シングルユーザーアカウント
(無料およびプロ) | はい | 該当なし |
| 既存の複数ユーザーアカウント | はい | 有効 |
注: 一部の大規模アカウントは、セキュリティおよび / またはコンプライアンス上の理由から、各種デフォルト設定から逸脱しています。Zoomは、これらのデフォルトをこれらのアカウントのオーナーと管理者にすでに通知しています。
デスクトップクライアントとモバイルアプリのZoom Appsボタンへのアクセスは、アカウント、グループ、およびユーザーレベルで制御できます。詳しくは、Zoom Appsボタンの表示設定をご確認ください。
これはユーザーがアカウントにサインインしている場合にのみ影響するため、デスクトップクライアントおよびモバイルアプリ上で、サインインしているアカウントに関係なく直接Zoom Appsを無効化する必要がある場合は、MSI、plist、GPO、Zoom for Intune(iOS)、およびZoom for Android(Intune)の展開で利用可能な [DisableZoomApps] オプションを参照してください。
ほとんどのアカウントのデフォルトでは、ユーザーがアプリを追加する前に、マーケットプレイスアプリの管理者による承認が必要です。管理者の承認を必要としないアプリや、管理者の承認が必要なアプリを調整したい場合は、権限を変更できます。
さらに、これらの両方のカテゴリについて、管理者は、Zoomによって開発されたアプリまたはユーザーの1人によって開発されたアプリを、ユーザーが追加する前に管理者の承認が不要にすることを選択できます。
注:
管理者がアプリを承認する方法や、App Marketplaceのその他の管理者管理についての詳細をご覧ください。
管理者は、ユーザーが必要に応じて個別に追加するアプリを承認するだけでなく、ユーザーに代わってアプリを追加し、基本的にユーザーに代わってこれらのアプリをインストールして認証することもできます。これにより、管理者は事前に選択してインストールしたアプリをユーザーに提供できるようになり、ユーザーのワークフローの接続性と効率性が向上します。
管理者は、アカウント全体、ユーザーグループ、および個々のユーザーに代わって、任意のユーザーレベルのアプリを追加できます。
詳細については、管理者としてアプリを追加する方法をご覧ください。