別々の展開タイプとアプリケーション構成ソフトウェアを使用すると、Zoom クライアントをロックダウンして特定のアカウントが主催するミーティングにのみ参加できるようにしたり、サインインを特定のドメインに制限したり、リモート管理でその他の設定を無効にしたりすることができます。
Windows 向け Zoom デスクトップ クライアントは 3 つの異なる方法でインストールできます。具体的には、構成とインストールの両方に対応する MSI インストーラを使用する方法、構成にグループ ポリシーを利用して Active Directory 管理テンプレートを使用する方法、構成向けのレジストリキーを使用する方法があります。 以上の方法を使用した展開、またその他の設定の構成方法に関する詳細情報については、Zoom の Windows 向け一括インストール ガイドをご覧ください。
macOS の場合は、plist 構成ファイルを使用して Zoom デスクトップ クライアントを展開することができます。 このインストールでは、.plistファイルを構成し、Mac向けのIT 管理者用Zoomインストーラーと併せてインストールする必要があります。
Android、iOS の場合は、特定のメールドメインに限りサインインを許可するよう Zoom クライアントをロックできます。 実行するには、Android と iOS の両方における AirWatch と Intune の使用を含め、複数の MDM 方式を使用します。
この記事では、次の項目について説明します。
Windows:
macOS:
Android OS:
iOS:
特定アカウントのみにミーティングへの参加を許可するよう Windows 向け Zoom クライアントを構成するには、パラメータ ZConfig=" login_domain=domain" をインストール コマンド行に追加する必要があります。 コマンド内のドメインは、学生および教員用のメールドメインです。
msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig= "login_domain=domain"
例:
たとえば組織のアカウント ID 番号が「school.edu」の場合、インストール コマンドと ZConfig のパラメータは以下のとおりとなります。
msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig= "login_domain=school.com"
システム管理者は、管理者向けグループ ポリシー テンプレートを使用して、特定アカウントのみが参加できるよう制限する設定やその他の設定を指定することもできます。 テンプレートが追加されたら、以下のとおりに操作します。
「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\General」の下に、次の文字列値を追加できます。
注: 値データのドメインを複数入力するには、ドメイン間に & を追加して区切ります。
.plist での展開を使用し、特定アカウント限りミーティングへの参加を許可するよう macOS 向け Zoom クライアントを構成するには、us.zoom.config.plist ファイルに次のキーを追加する必要があります。
<key>login_domain<key>
<string>domain</string>
例:
組織のメールドメインが「school.edu」の場合、.plist キーは次のとおりとなります。
<key>login_domain<key>
<string>school.edu</string>
特定アカウントのみにミーティングへの参加を許可するよう Windows 向け Zoom クライアントを構成するには、パラメータ ZConfig="account=your_account_id" をインストール コマンド行に追加する必要があります。 コマンド内の your_account_id は、組織の Zoom アカウントのアカウント番号に置換します。
msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig="account=your_account_id"
例:
たとえば組織のアカウント ID 番号が「111111」の場合、インストール コマンドと ZConfig のパラメータは以下のとおりとなります。
msiexec /package ZoomInstaller.msi /norestart /lex msi.log ZConfig="account=111111"
管理者は、管理者向けグループ ポリシー テンプレートを使用して、特定アカウントのみが参加できるよう制限する設定やその他の設定を指定することもできます。 テンプレートが追加されたら、以下のとおりに操作します。
「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\General」の下に、次の文字列値を追加できます。
注: 値データのアカウント ID を複数入力するには、アカウント番号間に「,」を追加して区切ります。
.plist での展開を使用し、特定アカウント限りミーティングへの参加を許可するよう macOS 向け Zoom クライアントを構成するには、us.zoom.config.plist ファイルに次のキーを追加する必要があります。
<key>CanOnlyJoinMeetingOfAccountID<key>
<string>account ID</string>
例:
組織のアカウント ID 番号が「111111」の場合、.plist キーは次のとおりとなります。
<key>CanOnlyJoinMeetingOfAccountID<key>
<string>111111</string>
システム管理者は、モバイル デバイス管理（MDM）を使用して、管理対象の iOS または Android デバイスで Zoom アプリをリモートで構成できます。 以下のサインイン制限を適用できます。
| 機能 | キー名 | タイプ | 値の例 |
| サインインを特定のドメインに制限 | SetEmailDomainsRestrictedToLogin | 文字列 | サインインを school.edu というメールドメインを使用するユーザーに制限するには、「school.edu」と入力 |
| SSO でのサインインをユーザーに要求するかどうかを指定 | ForceLoginWithSSO | ブール型 | 有効にする場合は「True」または「1」 |
| SSO を使用してサインインするときはバニティ URL を使用。 | SetSSOURL | 文字列 | SSO の URL を https://success.zoom.us に設定する場合は「success」と入力 |
システム管理者は XML 形式の構成ファイルをインポートしてモバイル デバイスに展開することもできます。 複数の設定を使い分ける構成を展開する場合は、この機能が便利です。
<managedAppConfiguration>
<version>1.2.10</version>
<bundleId>us.zoom.videomeetings</bundleId>
<dict>
<integer keyName="Key Name">
<defaultValue>
<value>Boolean Value</value>
</defaultValue>
</integer>
<string keyName="Key Name">
<defaultValue>
<value>String Name</value>
</defaultValue>
</string>
</dict>
</managedAppConfiguration>
例:
サインイン ドメインを「school.edu」に限定した構成を展開する場合:
<managedAppConfiguration>
<version>1.2.10</version>
<bundleId>us.zoom.videomeetings</bundleId>
<dict>
<string keyName="SetEmailDomainsRestrictedToLogin">
<defaultValue>
<value>school.edu</value>
</defaultValue>
</string>
</dict>
</managedAppConfiguration>
<dict>
<key>Key Name</key>
<integer>Boolean Value</integer>
<key>Key Name</key>
<string>String Value</string>
</dict>
例:
サインイン ドメインを「school.edu」に限定した構成を展開する場合:
<dict>
<key>SetEmailDomainsRestrictedToLogin</key>
<string>school.edu</string>
</dict>