Zoomクライアントへのサインインの制限

別々の展開タイプとアプリケーション構成ソフトウェアを使用すると、Zoomクライアントをロックダウンして特定のアカウントが主催するミーティングにのみ参加できるようにしたり、サインインを特定のドメインに制限したり、リモート管理でその他の設定を無効にしたりすることができます。

Windows向けZoomデスクトップクライアントは3つの異なる方法でインストールできます。具体的には、構成とインストールの両方に対応するMSIインストーラを使用する方法、構成にグループポリシーを利用してActive Directory管理テンプレートを使用する方法、構成向けのレジストリキーを使用する方法があります。以上の方法を使用した展開、またその他の設定の構成方法に関する詳細情報については、ZoomのWindows向け一括インストールガイドをご覧ください。

macOSの場合は、plist構成ファイルを使用してZoomデスクトップクライアントを展開することができます。このインストールでは、.plistファイルを構成し、Mac向けのIT管理者用Zoomインストーラーと併せてインストールする必要があります。

Android、iOSの場合は、特定のメールドメインに限りサインインを許可するようZoomクライアントをロックできます。実行するには、AndroidとiOSの両方におけるAirWatchとIntuneの使用を含め、複数のMDM方式を使用します。

要件

Windows:

macOS:

Android OS:

iOS:

目次

サインインを特定のメールドメインのみに制限

MSIで構成する（Windows）

特定アカウントのみにミーティングへの参加を許可するようWindows向けZoomクライアントを構成するには、パラメータ「ZConfig="login_domain=domain"」をインストールコマンド行に追加する必要があります。コマンド内のドメインは、学生および教員用のメールドメインです。

msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig= "login_domain=domain"

例:

たとえば組織のアカウントID番号が「school.edu」の場合、インストールコマンドとZConfigのパラメータは以下のとおりとなります。

msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig= "login_domain=school.com"

グループポリシーテンプレートで構成する（Windows）

システム管理者は、管理者向けグループポリシーテンプレートを使用して、特定アカウントのみが参加できるよう制限する設定やその他の設定を指定することもできます。テンプレートが追加されたら、以下のとおりに操作します。

  1. ナビゲーションパネルで、[管理テンプレート] をクリックします。
  2. （オプション）ADMファイルを使用する場合は [管理用テンプレート（クラシック）] をクリックします。
  3. [Zoom Meetings] 、 [Zoom一般設定] の順にクリックします。
  4. [クライアントへのログインを制限するメールドメインを設定] をダブルクリックします。
  5. 設定ウィンドウの [有効] をクリックします。
  6. サインインを制限するメールドメインを入力します。なおドメイン間は「&」を追加して区切ります。
  7. [適用] をクリックします。

レジストリキーを使用する（Windows）

「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\General」の下に、次の文字列値を追加できます。

注: 値データのドメインを複数入力するには、ドメイン間に「&」を追加して区切ります。

plist構成を使用する（macOS）

.plistでの展開を使用し、特定アカウントのみにミーティングへの参加を許可するようmacOS向けZoomクライアントを構成するには、us.zoom.config.plistファイルに次のキーを追加する必要があります。

<key>login_domain<key>
 <string>domain</string>

例:

組織のメールドメインが「school.edu」の場合、.plistキーは次のとおりとなります。

<key>login_domain<key>
 <string>school.edu</string>

特定のアカウントに限りミーティングへの参加を許可

MSIで構成する（Windows）

特定アカウントのみにミーティングへの参加を許可するようWindows向けZoomクライアントを構成するには、パラメータ「ZConfig="account=your_account_id"」をインストールコマンド行に追加する必要があります。コマンド内の「your_account_id」は、組織のZoomアカウントのアカウント番号に置換します。

msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig="account=your_account_id"

例:

組織のアカウントID番号が「111111」の場合、インストールコマンドとZConfigのパラメータは以下のとおりとなります。

msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig="account=111111"

グループポリシーテンプレートで構成する（Windows）

管理者は、管理者向けグループポリシーテンプレートを使用して、特定アカウントのみが参加できるよう制限する設定やその他の設定を指定することもできます。テンプレートが追加されたら、以下のとおりに操作します。

  1. ナビゲーションパネルで、[管理テンプレート] をクリックします。
  2. （オプション）ADMファイルを使用する場合は [管理用テンプレート（クラシック）] をクリックします。
  3. [Zoom Meetings] 、 [Zoom一般設定] の順にクリックします。
  4. [クライアントが参加を制限するミーティングホストのアカウントIDを設定] をダブルクリックします。
  5. 設定ウィンドウの [有効] をクリックします。
  6. 参加を制限するアカウントIDを入力します。なおIDを複数追加する場合はID間にコンマを追加して区切ります。
  7. [適用] をクリックします。

レジストリキーを使用する（Windows）

「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\General」の下に、次の文字列値を追加できます。

注: 値データのアカウントIDを複数入力するには、アカウント番号間に「,」を追加して区切ります。

plist構成を使用する（macOS）

.plistでの展開を使用し、特定アカウントのみにミーティングへの参加を許可するようmacOS向けZoomクライアントを構成するには、us.zoom.config.plistファイルに次のキーを追加する必要があります。

<key>CanOnlyJoinMeetingOfAccountID<key>
 <string>account ID</string>

例:

組織のアカウントID番号が「111111」の場合、.plistキーは次のとおりとなります。

<key>CanOnlyJoinMeetingOfAccountID<key>
 <string>111111</string> 

 

Android版、iOS版のMDMで制限を構成

システム管理者は、モバイルデバイス管理（MDM）を使用して、管理対象のiOSまたはAndroidデバイスでZoomアプリをリモートで構成できます。以下のサインイン制限を適用できます。

機能キー名型値の例
サインインを特定のドメインに制限SetEmailDomainsRestrictedToLogin文字列サインインをschool.eduというメールドメインを使用するユーザーに制限するには、「school.edu」と入力
SSOでのログインをユーザーに要求するかどうかを指定ForceLoginWithSSOブール値有効にする場合は「True」または「1」
SSOを使用してログインするために使用されるバニティURL。SetSSOURL文字列SSOのURLをhttps://success.zoom.usに設定する場合は「success」と入力

AirWatch

  1. ZoomアプリケーションをAirWatch for iOSに追加します。
  2. （オプション）Androidデバイスを構成する場合は、Google Play連携を使用する方法でも、Google Play連携を使用しない方法でもアプリを追加できます。
  3. [割り当てを追加] をクリックします。
  4. [割り当てグループ] フィールドで、構成を適用するグループを選択します。
  5. [アプリケーション構成] の横にある [有効] を選択します。
  6. [追加] をクリックします。
  7. 以下の情報を入力します。

Intune

  1. Microsoft 365デバイス管理ダッシュボードにサインインします。
  2. 左側のナビゲーションメニューで[クライアントアプリ]をクリックし、[アプリ設定のポリシー] をクリックします。
  3. [追加] をクリックして、次の情報を入力します。
  4. [構成設定] をクリックします。
  5. [構成設定の形式] ドロップダウンメニューで、 [構成デザイナーを使用] を選択します。
  6. 構成デザイナーを使用して構成キーを指定し、[OK] をクリックします。
  7. [構成値] 列にあるドロップダウンメニューを使用して、各キーの値を指定します。
  8. [OK] をクリックします。

AirWatch、IntuneでXMLを使用する

システム管理者はXML形式の構成ファイルをインポートしてモバイルデバイスに展開することもできます。複数の設定を使い分ける構成を展開する場合は、この機能が便利です。 

AirWatch

<managedAppConfiguration>
    <version>1.2.10</version>
    <bundleId>us.zoom.videomeetings</bundleId>
    <dict>
        <integer keyName="Key Name">
           <defaultValue>
                <value>Boolean Value</value>
          </defaultValue>
       </integer>
       <string keyName="Key Name">
           <defaultValue>
               <value>String Name</value>
           </defaultValue>
       </string>
    </dict>
</managedAppConfiguration>

例:

サインインドメインを「school.edu」に限定した構成を展開する場合、次のように設定します。

<managedAppConfiguration>
    <version>1.2.10</version>
    <bundleId>us.zoom.videomeetings</bundleId>
    <dict>
       <string keyName="SetEmailDomainsRestrictedToLogin">
           <defaultValue>
               <value>school.edu</value>
           </defaultValue>
       </string>
    </dict>
</managedAppConfiguration>

 

Intune

<dict>
 <key>Key Name</key>
 <integer>Boolean Value</integer>
 <key>Key Name</key>
 <string>String Value</string>
</dict>

例:

サインインドメインを「school.edu」に限定した構成を展開する場合、次のように設定します。

<dict>
 <key>SetEmailDomainsRestrictedToLogin</key>
 <string>school.edu</string>
</dict>