エンタープライズプラン

エンタープライズプランでご利用いただける機能です。エンタープライズプランは、チームプランのすべての機能に、企業が求めるセキュリティ・組織管理・連携を加えたプランです。社内の認証基盤とログインを統合し、複数のワークスペースを一か所で管理し、社内システムと連携するオプションを選んでご利用いただけます。まずは何ができるかを下記で確認し、詳しい設定は各ページへ進んでください。エンタープライズは相談ベースのプランです。組織の要件を確認し、最適な構成を一緒に設計いたしますので、必要な機能が見つかったら導入のお問い合わせからご連絡ください。

SSOとSCIMは、それぞれ別のオプションです。SCIMの導入時期と範囲は個別に協議します。契約時に選択したオプションのみが有効になり、見積書にも個別の項目として記載されます。

社内アカウントでログインを統合するには？（SSO）

SAML 2.0ベースのSSOで、社内の認証基盤とログインを統合します。Okta、Azure AD（Microsoft Entra ID）、Google WorkspaceなどのIdPと連携すると、メンバーは会社のアカウント1つでTiroにログインできます。

シングルサインオン（SAML 2.0）: 会社のアカウントで統合ログインでき、権限はIdPのポリシーと同期されます。SSO専用の運用にして、ほかのログイン方法を制限することもできます。

設定方法や閉域網への対応は組織セキュリティ設定をご覧ください。

SCIMで入社・退社に伴うアカウント管理を自動化するには？

SCIMプロビジョニングは、SSOとは別に導入時期と範囲を協議するオプションです。IdPとTiroのユーザー情報を同期し、入社者のアカウント作成や退社者のアクセス権回収など、アカウント運用の自動化に使用します。アカウントとノートデータの取り扱い範囲は、組織のIdP・運用ポリシーに合わせて導入時に決定します。SSOだけでもログインの統合は可能です。

アクセスを制御する

組織のポリシーに合わせて、誰が・どこから・どの端末で接続するかを制限します。

多要素認証（MFA）: OTP・認証アプリ・ハードウェアキーでアカウントのセキュリティを強化します。
IPアドレスの許可リスト: 許可したIP範囲からのみ接続できます。オフィスやVPNを経由した接続だけを許可する構成です。
セッション・デバイス制御: セッションの有効期限、同時接続の制限、端末登録の制限をポリシーとして設定します。
モバイルの画面キャプチャ防止: モバイルアプリでの画面キャプチャを制限します。

共有と個人情報を保護する

ノートが組織の外へ漏れないよう、共有範囲と個人情報をポリシーで管理します。

外部共有の制限: 許可した会社のドメインにのみ共有を開けます。共有範囲の上限や有効期限もポリシーで定め、共有中のリンクは一か所から取り消せます。詳しい動作はリンク共有のセキュリティをご覧ください。
招待可能なドメイン: ワークスペースのメンバーとノートの共同編集者について、招待を許可するメールドメインを別々に設定できます。共有リンクの許可ドメインとは別のポリシーです。
個人情報マスキング: 新しく作成するノートで、マイナンバーや電話番号、口座番号などの機微な情報を自動的に隠します。コールセンターのように個人情報が頻繁に登場する環境向けのオプションです。

複数のワークスペースを一か所で管理する

組織が複数のワークスペースに分かれていても、一か所からポリシーを管理できます。

使用状況ダッシュボード: 組織全体やチームごとの使用状況をひと目で確認できます。
ポリシーの一括適用: データ保持期間、外部共有のドメイン、セッションの有効期限などの設定を、組織単位で一括適用します。ワークスペースごとに個別に設定する必要はありません。
組織のワークスペースのみ使用: 組織外のワークスペースで新しいノートを作成したり、ノートを移動したりできないよう制限できます。既存のノートの閲覧は妨げません。
離脱したメンバーのノートを保存: メンバーが組織を離れる際に、ノートを組織の保管用ワークスペースに残すオプションです。

組織内の役割と権限は役割と権限をご覧ください。

データを規程に沿って扱う

データの保存・保持・削除を、組織のコンプライアンス要件に合わせて設定します。

データ保持ポリシー: ドメイン単位で保持期間（例: 90日・180日・1年）を定め、期間を過ぎると自動的に削除します。
段落ごとの音声再生期間: 組織のポリシーで、各段落の音声を再生できる期間を設定したり、再生を制限したりできます。ノート本文の保持期間とは別です。
完全な削除と消去証明: アカウントの解約や削除のご依頼があった場合、データを復元不能な状態で削除し、ご依頼から完了までを監査ログに残して証明（JSON・PDF）を発行します。
監査ログ: ユーザー・管理者の操作履歴を保管し（保持期間はカスタマイズ可能）、画面からCSVファイルとしてエクスポートできます。自社でSIEMを運用している場合は、同じイベントをJSON形式でHTTPS Webhook経由にリアルタイムで受け取ることもできます。
アクセスログ: 組織のアクセス記録を期間を指定してCSVファイルとしてリクエストし、ダウンロードできます。監査ログとは別に有効にするオプションです。
ベンダールーティングの許可リスト: 利用するLLM・STTベンダーを選び、韓国リージョン限定のルーティングなど、データ主権の要件に合わせて構成します。
専用クラウド: 物理的に分離した専用環境や、追加のセキュリティオプションをご相談いただけます。

基本のデータ保存・セキュリティ（AWSソウルリージョンでの保存、保存データの暗号化、AI学習への不使用）はすべてのプランで共通です。プライバシーとセキュリティをご覧ください。

社内システムと連携する

Tiroを社内のワークフローにつなぐ連携オプションを提供いたします。

専用APIとWebhook: ノート・文字起こし・要約のデータを社内システムへ取り込んだり、組織の要件に合わせたカスタム連携を構成したりできます。
共用ログインドメイン: 社内の共用ドメインでログインを運用できます。

連携を自分で組み込む場合は、API概要、MCP概要、Webhook概要をご覧ください。

導入とサポート

専用オンボーディングとホットライン: 専用ホットラインでオンボーディングセッションをご支援し、セキュリティ関連のご要望にも迅速に対応します。
サービスレベルアグリーメント（SLA）: 月間99.9%の稼働率を適用し、未達の場合はサービスクレジットを提供します。

よくある質問