|
#### Zoom Mailサービスおよびカレンダーサービスは現在、Zoomの米国または欧州インフラでホストされている顧客アカウントでのみ利用できます
Zoomの欧州または米国のグローバルインフラでホストされているお客様は、現在、Zoom Mailおよびカレンダーサービスを購入できます。Zoom Mailおよびカレンダーサービスは、その他の地域別インフラ（例：インド、オーストラリア、シンガポールなど）でホストされているアカウントでは利用できません。
## **Zoom Mailサービスおよびカレンダーサービスの暗号化方式**
### **エンドツーエンド暗号化されたメール**
#### デフォルトでは、Zoom Mailサービスは、同じアカウント上のアクティブなZoom Mailサービスユーザー間で、オプションのエンドツーエンド暗号化メールを提供します
デフォルトでは、Zoom Mailサービスは、アカウントとユーザーの両方がこれを許可するよう設定されている限り、同じアカウント上の2人のアクティブなユーザー間で送信されるメールに対してエンドツーエンド暗号化（E2EE）をサポートします。エンドツーエンド暗号化では、メッセージは送信者のデバイス上で暗号化され、受信者のデバイス上でのみ復号できます。Zoomを含む他の誰もその内容を読むことはできません。ただし、デバイス管理型暗号化が有効になっている場合は、権限を持つアカウント管理者もアクセスできることがあります。
エンドツーエンド暗号化メールを送信する際、Zoom Workplace アプリは発信メッセージにその旨を明確に表示します。これらのメッセージは、クライアント生成の暗号化キーで保護され、TLS 1.2 を介して送信され、Zoom のサーバー上に暗号化された形式で保存されます。これにより、その内容はZoomや権限のない第三者からアクセスできない状態に保たれますが、指定されたデバイス管理型暗号化管理者は、必要に応じてコンテンツを復号するために暗号化キーへアクセスできます。たとえば、ユーザー復旧や法的開示の目的などです。
Zoom Mailサービスの暗号化設計に関する詳細は、以下で確認できます [暗号技術ホワイトペーパー](https://github.com/zoom/zoom-e2e-whitepaper/blob/master/zoom_e2e.pdf).
#### エンドツーエンド暗号化メールは、両方のドメインで「ドメイン間暗号化」設定が有効になっている限り、他のアカウントのユーザーにも送信できます
デフォルトでは、エンドツーエンド暗号化メールは同じアカウント内のユーザー間でのみやり取りできます。ただし、異なる2つのドメインの管理者が **ドメイン間暗号化** オプションを **ドメイン管理**で有効にすると、それらのドメインのユーザーは互いにエンドツーエンド暗号化メールを送信できます。
この設定が有効になっていない場合、アカウント間で送信された暗号化メールは、フォールバックとしてパスワード有効期限付き暗号化方式を使用します。
#### Zoom Mailサービスはデバイスベースの暗号化キーを使用しており、これを使って新しいデバイスに古いデータへのアクセス権を付与します
Zoom Mailサービスの設計の一環として、認証済みの各デバイスは、それぞれのデバイス固有のキーに加えて、認証済みのすべてのデバイス間で共有されるユーザーごとのキーも生成します。これらのユーザーごとのキーによって、各デバイス上でメールコンテンツの暗号化と復号が可能になります。
新しいZoom Mailサービスのデバイスが追加されると、新しいユーザーごとのキーが作成され、すべてのデバイスに配布されるため、新しいメールデータに対して同等のアクセスが確保されます。ただし、セキュリティ上の理由から、新たに追加されたデバイスは、古いデータやそれを保護するキーへのアクセス権を自動的には取得しません。
過去のメールにアクセスするには、すでに認証されているデバイスが、関連するユーザーごとのキーを新しいデバイスと共有する必要があります。既存のデバイスがアクセスを付与しない場合、新しいデバイスは過去のメールを復号したり表示したりできません。アクセスが付与されると、各デバイス固有のデバイス別キーペアを使用して、デバイス間で秘密鍵交換が行われます。
#### 認証済みデバイスは、他の認証済みデバイスのアクセスを取り消すことができます
任意の認証済みデバイスは、別のデバイスによるZoom Mailサービスのコンテンツへのアクセスを取り消すことができます。デバイスのアクセスが取り消された場合、そのデバイスのキーは無効化され、ユーザーごとのキーは残りのすべての認証済みデバイス間でローテーションされます。
#### 緊急時にアクセスを復元できるよう、ユーザーはバックアップキーを安全に保管するよう注意する必要があります
すべての認証済みデバイスを失った場合にアクセスを復元できるよう、ユーザーはバックアップキーを安全に保管する必要があります。新しい各デバイスは、すでに認証されているデバイスによって承認される必要があるためです。このリスクを減らすため、Zoom Mailサービスは設定時にバックアップキーをダウンロードするようユーザーに促します。 **Zoomは、ユーザーに代わってデバイスを追加したり、アクセスを付与したりすることはできません**.
#### デバイスのキーが失われた場合、デバイス管理型暗号化はアクセスの復元に役立ちます
アカウントで有効になっている場合、管理者はデバイス管理型暗号化（暗号化エスクローとも呼ばれます）機能を通じて、デバイスで暗号化されたメールへのユーザーアクセスの復元を支援できます。デバイス管理型暗号化により、権限を持つ管理者は、暗号化されたメッセージを保護するキーに安全にアクセスできます。このアクセスにより、新しいデバイスを承認したり、誰かが既存のデバイスを失った場合に暗号化アクセスを復元したりできるため、ユーザーは重要な情報を失うことなく自分のメールに再びアクセスできるようになります。デバイス管理型暗号化の詳細については、このページのさらに下で説明しています。
{% hint style="danger" %}
**警告**
バックアップコード、別の認証済みデバイス、またはデバイス管理型暗号化がない状態でユーザーアクセスが失われた場合、ユーザーデータは永久に取得不能になります。
{% endhint %}
### **パスワード有効期限付き暗号化メール**
#### パスワード有効期限付きメールは誰にでも送信できます
同じZoomアカウント上に2人のユーザーがいる必要があるエンドツーエンド暗号化メールとは異なり、パスワード有効期限付きメールは任意のメール受信者に送信できます。
#### パスワード有効期限付きメールは時間制限があり、URL内に埋め込まれたパスワードを含みます
有効期限付きメールでは、元のメールへの時間制限付きリンクを記載したメールが受信者に送信され、そのURL内にはパスワードが埋め込まれています。リンク送信後、Zoom Mailサービスはパスワードのコピーを保持せず、URLを通じたアクセスのみを許可します。
有効期限付きメールは、Zoom Mailサービスのサーバー内で保存時に暗号化され、消印から1日、1週間、または1か月で期限切れになるよう設定する必要があります。有効期限付きメールの期限が切れると、リンクは無効化され、メッセージの公開向けコンテンツはZoom Mailサービスのサーバーから削除されます。ただし、別の非公開コピーが送信者の **送信済み** フォルダー内に残る場合があります。
#### パスワード有効期限付きメールはWebブラウザで開く必要があります
ユーザーがパスワード有効期限付きメールを受信すると、ユーザーは **必ず** リンクをクリックして、ブラウザウィンドウでメールを開きます。パスワード有効期限付きメールはZoom Mailクライアント内では表示できません。
### **暗号化メールの制限事項**
#### 暗号化メールはWebメールではアクセスまたは利用できません
エンドツーエンド暗号化およびサーバー側暗号化の本質的な設計上、この指定のあるメールは、パスワード有効期限付きメールへのリンクを開く場合を除き、Webメールクライアントで表示、閲覧、または送信できません。その結果、Webメールから送信されるすべてのメールは、TLS 暗号化上の平文を使用します。
#### Webメールは暗号化メールの送信をサポートしていません
現時点では、ユーザーはWebメールからエンドツーエンド暗号化メールまたはパスワード有効期限付き（サーバー暗号化）メールを送信できません。
#### メーリングリストに送信されたメールはエンドツーエンド暗号化されません
メーリングリストに送信されたメールは、すべてのユーザーがZoom Mailサービスのアカウントであり、この機能について認可され有効化されている場合でも、エンドツーエンド暗号化されません。ユーザーは配布リストメールを、パスワード有効期限付き機能またはTLS上の平文を使用して送信する必要があります。
#### 発信メールの個人用コピーは、送信者の送信済みフォルダーに暗号化された状態で保存されます
暗号化が有効なメール（エンドツーエンド暗号化メッセージやパスワード有効期限付きメッセージなど）の個人用コピーは、送信者の送信済みフォルダーに暗号化された形式で保存されます。これらのコピーが送信された後は、Zoom Mailサービスのサーバーはそれらを復号するためのキーを保持しません。その結果、暗号化が有効なメールはWebメールでは表示できませんが、送信者の認証済みデバイス上の送信済みフォルダーからは引き続きアクセスできます。対照的に、TLS経由で送信されるスタンダードな平文メールは、Zoomのキー管理システムを使用して保存時に暗号化され、Webメールで表示できます。
### **プレーンテキストメール（スタンダードメール）**
#### Zoom Mailサービスは、サードパーティのメールプロバイダーを使用する受信者向けに、プレーンテキストメールとパスワード期限切れメールを提供します
Zoom Mail以外の受信者にメールを送信する場合、ユーザーはプレーンテキストメールまたは期限切れメールを選択でき、どちらのメール方式も、可能な場合は転送中にTLS 1.2で保護されます。
#### Zoom Mailサービスとサードパーティのメールプロバイダー間のメールは、Zoomによって保存される際に暗号化されます
Zoom Mailサービスのユーザーとサードパーティのメールサービス間のメールは、Zoomによって保存される際に暗号化されます。外部サービスからの受信メッセージは、受信されるとすぐにクライアント管理キーで暗号化され、外部アカウント宛ての送信メッセージは、Zoomのキー管理システムが提供するキーを使用して送信者の送信済みフォルダーに保存されます。
### **カレンダーサービス**
#### Zoom Calendarサービスは *ではない* エンドツーエンド暗号化を使用しませんが、イベントはTLS 1.2で転送されます
Zoom Calendarサービスは、カレンダーイベントにエンドツーエンド暗号化を使用しません。この設計により、Zoom Calendarサービスと他のカレンダーサービスプロバイダー間の相互運用性が可能になります。そうでない場合、カレンダーイベントと招待は外部の相手には読めなくなります。ただし、カレンダーイベントは、転送中の暗号化のために可能な場合はTLS 1.2を使用して送信されます。
### **デバイス管理暗号化**
#### デバイス管理型暗号化は、管理者が暗号化キーを復旧し、必要に応じてアクセスを復元できる、組み込みのバックアップデバイスを追加します
デバイス管理型暗号化（暗号化エスクローとも呼ばれます）は、組織が Zoom Mailサービスの通信を保護するために使用される暗号化キーのコピーを安全に保管できるようにする保護機能です。これらのキーは、指定された管理者のみがアクセスできる管理されたシステムに保存されます。デバイス管理型暗号化をオンにすると、アカウントのメンバーに通知され、特別な仮想デバイスが自動的にアカウントに追加されます。この仮想デバイスは、ユーザー自身のデバイスと並んで配置されるバックアップデバイスのように機能し、管理者がアカウントに関連付けられた暗号化キーを復旧し、必要に応じてメールの内容を復号できるようにします。
デバイス管理型暗号化は、次の2つの主要なシナリオをサポートするように設計されています。
* **ユーザーの復旧**：適切な権限を持つ管理者は、新しいデバイスを承認し、ユーザーが認可されたすべてのデバイスを失った場合に、暗号化されたメールへのアクセスを復元できます。
* **法的証拠開示**：適切な権限を持つ管理者は、Zoomのサーバーから暗号化されたメールを要求し、コンプライアンスや調査のニーズに対応するためにそれを復号できます。
このシステムは、送信者と受信者だけが個人のデバイス上のメッセージの内容を読めるようにしつつ、復旧や法的なアクセスが必要な場合に管理者が介入できる、慎重に管理された方法も提供します。このバランスにより、組織は全体のセキュリティモデルを弱めることなく、コンプライアンスのニーズを満たせます。
## Zoom Mailサービスとカレンダーサービスの管理
このセクションでは、Zoom Mailおよびカレンダーサービスの機能と追加情報について説明します。
#### 管理者は、アカウントまたはグループレベルでZoom Mailサービスとカレンダーサービスを有効にできます
アカウント管理者または許可されたユーザーは、アカウント全体またはグループレベルでZoom Mailサービスとカレンダーサービスを有効にできます。詳しくは、有効化に関するサポートドキュメントを参照してください。 [Zoom Mailサービスとカレンダーサービス](https://support.zoom.us/hc/en-us/articles/9868737154061).
#### 管理者は、ドメインを設定する際にデフォルトのメール暗号化の動作を選択できます
ドメインを初めて設定する際、管理者はユーザーに適用されるデフォルトの暗号化の動作を選択できます。この設定は、一度設定すると変更できません。選択肢は次のとおりです:
* 安全なメールのみを使用する。
* デフォルトでは安全なメールを使用するが、ユーザーは選択できます。
* デフォルトでは標準のメールを使用するが、ユーザーは選択できます。
#### Zoom Mailサービスは、Zoom Workplaceビジネスアカウント以上のお客様の声向けにカスタムドメインをサポートしています
Zoom Workplaceビジネスプラン以上をご利用の企業は、所有権が証明されたカスタムメールドメインでZoom Mailサービスを設定できます。Zoomは購入用のドメインを提供しておらず、代替プロバイダーを通じて購入する必要があります。
#### Zoom Mailサービスはドメイン管理サービスを提供していません
Zoom Mailサービスは、ドメインの登録やドメイン管理サービスを提供していません。代わりに、すでに組織が所有し設定しているドメインを扱います。管理者は、DNS などの独自のドメインレコードを設定・管理し、その後、それらのドメインを Zoom Mailサービスに接続中して使用する責任があります。
#### カスタムドメインを持たないユーザーは @zmail.com のアドレスを使用し、管理機能へのアクセスはありません
カスタムドメインのないアカウントのユーザーは、メールドメイン @zmail.com を使用します。 [zmail.com](http://zmail.com) ドメインには管理機能が含まれておらず、ベーシックなメールアクセス専用です。
#### アカウントには、プランの種類に応じて異なるストレージが割り当てられます
Zoom アカウントには、プランの種類に応じて以下の Zoom Mailサービスのストレージが付与されます:
* プロ: 50GB
* ビジネス: 100GB
* ビジネスプラス: 1TB
* エンタープライズ: 5TB
#### Zoom Mailサービスには、組み込みのスパム対策およびセキュリティ機能が含まれています
スパムメールを阻止するために、Zoom Mailは次のような業界標準のプロトコルと手法を使用します:
* ドメインベースのメッセージ認証レポートと適合（DMARC）
* DomainKeys Identified Message（DKIM）
* 認証済み受信チェーン（ARC）
* 厳格なトランスポート セキュリティ（MTA STS）
{% hint style="info" %}
**注**
これらの標準的なプロトコルと手法は、エンドツーエンド暗号化の対象ではないメールにのみ適用できます。
{% endhint %}
#### Zoom Mailサービスは、サードパーティのメール衛生および追加サービスとの連携をサポートしていますが、暗号化されたメールには対応していません
Zoom Mailサービスは、サーバー側スキャンに依存する高度なスパムフィルタリング、データ損失防止、自動アーカイブ ソリューションを含む、サードパーティのメール衛生ツールおよびアドオンサービスとの連携をサポートします。これらの連携は、標準の Zoom Mailサービスの通信（つまり、TLS 経由のプレーンテキスト）で動作します。ただし、組織がエンドツーエンド暗号化またはその他の高度な暗号化手法を有効にすることを選択した場合、メッセージの内容へのアクセスを必要とする外部サービスは、その暗号化されたメールにアクセスできません。
#### Zoom Mailサービスは、添付ファイルのサイズとして最大 25 MB をサポートします
Zoom Mailサービスは、着信および発信メールに対して、最大 25 MB の添付ファイルをサポートします。25 MB を超える添付ファイルを含む着信メールは、Zoom Mailサービスによってバウンスされます。あるいは、Zoom Mailクライアントが、Zoom Mailサービスのユーザーが 25 MB を超える添付ファイルをアップロードするのを阻止することもできます。
#### Zoom Mailは小規模なメールのインポートをサポートします
Zoom Mailサービスは、組織が既存のメールを Zoom に移行するのを支援するために、小規模なメールのインポートをサポートします。数百人程度のユーザーを対象とするような小規模な移行であれば、通常、管理者は Zoom が提供する組み込みツールを使って自分たちだけで作業を完了できます。数千人のユーザーが関与するより大規模なエンタープライズ規模の移行では、追加の計画が必要であり、組織はサポートについて Zoom のアカウント チームに直接連絡する必要があります。
#### ユーザーは Zoom Mailサービスのメールをサードパーティのメールサービスにエクスポートできません
Zoom Mailサービスの使用を通じて作成または処理されたユーザーのメールは、現時点ではサードパーティのメールサービスにエクスポートできません。ユーザーが Zoom Mailサービスの利用を停止した場合、メールはアカウントオーナーによって削除されるか、アカウントの終了後も、削除されるまでサービス内に残ります。
#### Zoom Mailサービスのデータは、Zoomアカウントがプロビジョニングされているインフラ地域内に保存されます
Zoom Mailサービスのデータは、アカウントの地域インフラ内に保存されます。たとえば、アカウントが Zoom の米国ベースのグローバル インフラでホストされている場合、データは米国内に保存されます。アカウントが Zoom のヨーロッパ インフラでホストされている場合、データはヨーロッパに保存されます。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://library.zoom.com/technical-library/ja/zoom-workplace/zoom-mail-and-calendar/zoom-mail-and-calendar-services-explainer.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.