どのようなセキュリティをご利用いただけますか？
組織のセキュリティ設定は、4つの軸で構成されています。- 認証: SAML SSOで社内のアカウント体系とログインを統合します。
- アクセス制御: 接続IPを制限し、共有リンクの公開範囲をポリシーで制御します。
- 個人情報: ノートに記録される電話番号やメールアドレスなどの個人情報を、マスキングポリシーで隠せます。
- 証跡: 権限変更履歴の確認、監査ログと接続ログのCSV書き出し、監査イベントの自社SIEMへのリアルタイム連携ができます。詳しくは監査ログとSIEM連携をご覧ください。
- 基盤セキュリティ: 保存データの暗号化、ソウルリージョンでの保管、AI学習に利用しないといった基盤セキュリティは、全プラン共通です。プライバシーとセキュリティをご覧ください。
SSOでログインを統合する
TiroはSAMLベースのSSOに対応しています。OktaやAzure AD（Microsoft Entra ID）といったIdPと連携すると、ユーザーは社内アカウントでTiroにログインできます。- SSO専用での運用も可能です。メールやソーシャルログインなど他の方法を遮断すれば、アカウント管理がIdP側で一括して完結します。
- 外部の認証サービスに直接アクセスできない閉域網環境にも対応しています。
組織のネットワークから接続を制限する
ワークスペースへの接続を、許可したIPからのみに制限できます。社内ネットワークやVPNを経由した接続だけを許可する構成です。組織のファイアウォールに登録する固定IPが必要な場合にも対応しています。具体的な構成は、導入時にご相談ください。個人情報のマスキングを有効にする
組織のポリシーで個人情報マスキングを有効にすると、新しく作成するノートの会話記録とドキュメントで、電話番号、メールアドレス、個人番号などの個人情報が自動的にマスキングされます。コールセンターのように、顧客の個人情報が会話に頻繁に登場する環境向けのオプションです。 マスキングの適用有無は、ノートを作成した時点で決まります。ポリシーを有効にすると、それ以降に作成するノートから適用され、すでに保存されているノートには適用されません。この設定が開放されている組織では、組織の管理者が組織設定の [セキュリティ] タブにある [個人情報マスキング] トグルで、直接オン・オフを切り替えられます。共有リンクを制御する
共有リンクの公開範囲の上限、最大有効期間、許可する会社ドメインをポリシーで管理し、共有中のリンクを一か所から回収できます。詳しい動作はリンク共有のセキュリティをご覧ください。ロックされている設定はどう変えますか？
担当マネージャーまたはpartners@theplato.ioへお問い合わせください。組織のセキュリティポリシーは組織設定の [セキュリティ] タブにまとまっていて、組織管理者が直接変更できる項目と、Tiroが契約に合わせて設定しておく項目に分かれています。組織管理者が変更できない項目はタイトルの横に 閲覧のみ バッジが付き、スイッチが押せない状態で表示されます。説明の下には、どこに問い合わせればよいかの案内文も表示されます。[セキュリティ] タブを含む組織設定画面を開けるのは組織管理者だけです。一般メンバーには画面自体が表示されません。
組織で直接オン・オフできる項目
以下の項目はそれぞれ独立したポリシーオプションで管理されます。該当項目のオプションが開放されていれば、組織管理者が [セキュリティ] タブでその項目だけをオン・オフできます。開放されていない場合は、同じ場所に 閲覧のみ バッジが表示されます。1つの項目が開放されていても、他の項目が自動的に開放されるわけではありません。- [画面キャプチャを許可] メンバーがクライアントアプリで画面をキャプチャできるようにします。オフにすると、すべてのメンバーの画面キャプチャをブロックします。
- [個人情報マスキング] 新しく作成するノートの個人情報を自動でマスキングします。
- [音声の再生] 段落ごとの音声の再生を利用できる期間を選択します。オフにするか期間を設定すると、メンバーはその期間を過ぎた音声を再生できません。
- [組織ワークスペースのみ使用] 組織のワークスペースでのみ新しいノートの作成と記録ができるようにします。
- [退出メンバーのノート保存] メンバーが組織を離れても、ノートを組織のアーカイブワークスペースに残します。
- [許可ホスト] 組織のすべてのAPIキーに共通で適用されるホストの一覧です。
- [接続を許可する IP] 接続を許可するIPレンジを追加・編集します。この項目のオプションが開放されていれば、管理者が直接レンジを管理できます。
閲覧のみ可能で、変更にはお問い合わせが必要な項目
各項目のオプションが開放されていない場合、その項目にのみ 閲覧のみ バッジが表示されます。[接続を許可する IP] も同様で、この項目のオプションが開放されていない場合は現在登録されているレンジの確認のみでき、変更には担当マネージャーまたはpartners@theplato.ioへのお問い合わせが必要です。ただし、オプションが開放されておらず登録済みのレンジもない組織では、確認できるレンジがないため同じ場所に エンタープライズオプション バッジが代わりに表示されます。オプションが開放されている場合も、誤って入力したレンジのせいで組織全体が接続できなくなることがあるため、変更前は十分にご確認ください。ワークスペース設定に組織ポリシーが重なるとき
組織に共有リンクポリシーが設定されていると、ワークスペース設定の [共有ポリシー] セクションの最上部に「組織ポリシーも一緒に適用されます」という案内が表示されます。ワークスペース管理者がその下の設定を変えることはできますが、実際に適用されるのはワークスペース設定と組織設定のうち、より厳しい方の値です。ワークスペース側で広く開放していても、組織ポリシーが狭ければ組織ポリシーが優先されます。よくあるご質問
セキュリティ審査資料は受け取れますか？
はい、ご用意できます。TiroはISO/IEC 27001:2022認証を取得しており、SOC 2 Type 1・Type 2の審査をいずれも完了しています。監査報告書やデータの保管場所、サブプロセッサー一覧といったセキュリティ審査資料は、NDA締結後に提供いたします。営業チームへお問い合わせください。データを特定のリージョンにのみ保存できますか？
ノートデータは、デフォルトでAWSのソウルリージョンに保存されます。専用VPCや別のリージョンが必要な場合は、契約時にご相談いただけます。導入の手順はどのようになりますか？
導入のお問い合わせをいただくと、営業チームが組織のセキュリティ要件を確認し、最適な構成を一緒に設計します。カスタムのオンボーディングセッションやホットラインもご提供いたします。関連ページ: プライバシーとセキュリティ · リンク共有のセキュリティ · Tiroの料金プラン