エンドツーエンド（E2EE）暗号化を有効にする

概要

ミーティングのエンドツーエンド（E2EE）暗号化が可能になりました。アカウントのオーナーや管理者は、ミーティングでエンドツーエンド暗号化を有効にし、セキュリティを強化することができます。
ミーティングのエンドツーエンド（E2EE）暗号化を有効にするには、すべてのミーティング参加者がZoomデスクトップクライアント、モバイルアプリ、またはZoom Roomsから参加する必要があります。

この設定を有効にすると、以下の機能が無効になります。

• ホストの前に参加
• クラウド記録
• ライブストリーミング
• ライブ文字起こし
• ブレイクアウトルーム
• 投票
• Zoomアプリ
• ミーティングでのリアクション※
• 1対1のプライベートチャット※

※注意：デスクトップ、モバイル、Zoom Rooms のバージョン 5.5.0 以降では、これらの機能は E2EE ミーティングでも利用できるようになります。

ユーザーは、電話、SIP/H.323 デバイス、オンプレミス設定、Zoom ウェブ クライアント、Zoom SDK を利用するサードパーティ クライアント、または Lync/Skype クライアントで参加することはできません。これらのエンドポイントは、エンドツーエンドで暗号化できないためです。
E2EE ミーティングは、 大規模ミーティングのライセンスに関係なく、参加者数が 200 人に制限されています。

前提条件

• Zoomデスクトップクライアント
  • Windows：5.4.0 以降
  • macOS：5.4.0 以降
  • Linux：5.4.0 以降
• Zoomモバイルアプリ
  • Android：5.4.0 以降
  • iOS：5.4.0 以降
• Zoom Room
  • PC：5.2.2 以降
  • macOS：5.2.2 以降
  • アプライアンス：5.2.2 以降

注意：

• Zoom Web SDKを利用するZoomWebクライアントおよびサードパーティクライアントは、現在サポートされていません。
• 電話、SIP/H.323 デバイス、オンプレミス設定、Lync/Skype クライアントは、エンドツーエンド暗号化ができないため、これらのエンドポイントを介して参加することはできません。
• 無料アカウントでもエンドツーエンド暗号化を利用できますが、アカウントに関連付けられた有効な請求オプションと電話番号の認証が必要です。

設定方法

アカウント設定

1. アカウント設定を編集する権限のある管理者として、Zoomウェブポータルにサインインします。
2. 「アカウント管理」＞「アカウント設定」 の順にクリックします。
   下記画面が表示されます。
   
3. 画面を下にスクロールすると、[セキュリティ]という項目の中に、
   [エンドツーエンドの暗号化の使用を許可する]という箇所がございます。
   [エンドツーエンドの暗号化の使用を許可する]設定が有効であることを確認します。
   
   設定が無効の場合、トグルを切り替え、設定を有効にします。
   認証ダイアログが表示されますので、[有効にする] を選択します。
   
4. [エンドツーエンドの暗号化の使用を許可する]設定項目の下に、
   [デフォルト暗号化タイプ]設定がございます。
   [デフォルト暗号化タイプ]を選択し、[保存]をクリックします。
   注：エンドツーエンド（E2EE）には制限があるため、デフォルトの暗号化タイプには拡張された暗号化を使用し、追加の保護が必要なミーティングにはエンドツーエンドの暗号化を使用することをお勧めします。
   
   

   項目名	説明
   拡張された暗号化	クラウドに保存された暗号化キーを使用します。
   エンドツーエンドの暗号化	ローカルデバイスに保存された暗号化キーを使用します。 他の人は誰も（Zoomでさえも）あなたの暗号化キーを取得することはできません。

▼アカウント内のすべてのユーザーにこの設定を強制させる方法

a．鍵型アイコンをクリックします。


b．「"エンドツーエンドの暗号化の使用を許可する" をロックする」画面が表示されます。
　　内容を確認し、[ロック] をクリックします。

グループ設定

グループは事前に作成する必要があります。
作成方法につきましては下記の記事をご参照ください。
　・５.グループを新たに追加する

1. グループ設定を編集する権限のある管理者として、Zoomウェブポータルにサインインします。
2. 管理者＞ユーザー管理＞グループ管理 の順にクリックします。
   下記画面が表示されます。
   
   
3. 設定を有効にしたいグループの[表示]ボタンをクリックします。
   
   
4. 「プロフィール」タブが表示されます。
   
   
5. 「ミーティング」タブをクリックします。
   
   以下のような画面が表示されます。
   
6. 画面を下にスクロールすると、[セキュリティ]という項目の中に、
   [エンドツーエンドの暗号化の使用を許可する]という箇所がございます。
   [エンドツーエンドの暗号化の使用を許可する]設定が有効であることを確認します。
   ※設定が無効の状態でグレーアウトし、トグル切り替えができない場合は、
   　管理者様が設定を制限しています。管理者様へ別途ご相談ください。
   
7. 設定が無効の場合、トグルを切り替え、設定を有効にします。
   認証ダイアログが表示されますので、[有効にする] を選択します。
8. [エンドツーエンドの暗号化の使用を許可する]設定項目の下に、
   [デフォルト暗号化タイプ]設定がございます。
   [デフォルト暗号化タイプ]を選択し、[保存]をクリックします。
   注：エンドツーエンド（E2EE）には制限があるため、デフォルトの暗号化タイプには拡張された暗号化を使用し、追加の保護が必要なミーティングにはエンドツーエンドの暗号化を使用することをお勧めします。
   
   

   項目名	説明
   拡張された暗号化	クラウドに保存された暗号化キーを使用します。
   エンドツーエンドの暗号化	ローカルデバイスに保存された暗号化キーを使用します。 他の人は誰も（Zoomでさえも）あなたの暗号化キーを取得することはできません。

▼グループ内のすべてのユーザーにこの設定を強制させる方法
a．鍵型アイコンをクリックします。


b．「"エンドツーエンドの暗号化の使用を許可する" をロックする」画面が表示されます。
　　内容を確認し、[ロック] をクリックします。

ユーザー設定

1. Zoomウェブポータルにサインインします。
2. 個人＞設定＞ミーティングタブ の順にクリックします。
   下記画面が表示されます。
   
   
3. 画面を下にスクロールすると、[セキュリティ]という項目の中に、
   [エンドツーエンドの暗号化の使用を許可する]という箇所がございます。
   [エンドツーエンドの暗号化の使用を許可する]設定が有効であることを確認します。
   ※設定が無効の状態でグレーアウトし、トグル切り替えができない場合は、
   　管理者様が設定を制限しています。管理者様へ別途ご相談ください。
   
4. [エンドツーエンドの暗号化の使用を許可する]設定項目の下に、
   [デフォルト暗号化タイプ]設定がございます。
   [デフォルト暗号化タイプ]を選択し、[保存]をクリックします。
   注：エンドツーエンド（E2EE）には制限があるため、デフォルトの暗号化タイプには拡張された暗号化を使用し、追加の保護が必要なミーティングにはエンドツーエンドの暗号化を使用することをお勧めします。
   
   

   項目名	説明
   拡張された暗号化	クラウドに保存された暗号化キーを使用します。
   エンドツーエンドの暗号化	ローカルデバイスに保存された暗号化キーを使用します。 他の人は誰も（Zoomでさえも）あなたの暗号化キーを取得することはできません。

参考

Zoomヘルプセンター「End-to-end (E2EE) encryption for meetings」：

https://support.zoom.us/hc/en-us/articles/360048660871