暗号化されたチーム フォルダ：概要

暗号化されたチーム フォルダとは、エンドツーエンドで暗号化されたチーム フォルダのことです。暗号化キーにアクセスできるのはフォルダ メンバーのみで、それ以外の人（Dropbox を含む）はアクセスできません。管理者は、ユーザー アクセスの問題が発生した場合に備えて、暗号化されたフォルダの回復キーを作成することもできます。
 

組織データは、非機密データ、機密データ、高機密データに分類できます。非機密データはクラウドに安全に移行できますが、機密データには追加の保護対策が必要な場合があります。高機密データには最高レベルの保護が必要であり、場合によっては規制要件を厳格に遵守する必要があります。高機密データにはエンドツーエンドの暗号化が推奨されますが、機密性の低いデータには高度なキー マネジメントや標準的な Dropbox 暗号化などの代替ソリューションで十分な場合があります。これらのカテゴリを理解することは、組織がデータを保護し、コンプライアンスを維持する上で役立ちます。
 

暗号化されたチーム フォルダは通常のチーム フォルダと同様に機能しますが、アクセスできるのは許可されたフォルダ メンバーのみとなります。メタデータはプレーン テキストのままですが、暗号化されたフォルダ内のファイルのコンテンツは常に暗号化されます。暗号化されたチーム フォルダは、中に鍵のある盾アイコンが付いた青色のフォルダで表示されます。ファイルとフォルダのアイコンについて詳しくはこちらをご覧ください。

チーム フォルダの暗号化を有効にする方法

チーム管理者は、チーム フォルダの暗号化を有効にできます。手順は次のとおりです。

1. dropbox.com で管理者のアカウント情報を使用してログインします。
2. 左側のサイドバーで［管理コンソール］をクリックします。
3. ［セキュリティ］をクリックします。
4. ［暗号化オプション］を選択します。
5. ［エンド ツー エンド暗号化］の横の［利用を開始］を選択します。
6. ポップアップ ウィンドウで［スタート］をクリックして、選択を確定します。
7. ［回復キーを生成］をクリックします。
   • 注：
     • ロックアウトされた場合にこの回復キーがないと、暗号化されたデータを復元することはできません。
       
     • 回復キーは再度表示されることはありませんので、必ずどこかに物理的に保管しておくかデジタルで保存するようにしてください。
8. 確認のために最後の 5 文字を入力して、回復キーを保存したことを確認します。
9. デバイス登録を確認します。 自動デバイス登録 (推奨) または手動キー検証による手動オプションのいずれかを選択できます。
   • 自動デバイス登録を選択した場合は、［終了する］をクリックしてアクティベーションプロセスを完了します。
   • 手動キー検証を選択した場合は、次の画面で［手動を設定］をクリックして確定します。チーム コードが生成され、コピーや保存、チーム メンバーとの共有が可能になります。［終了する］をクリックして有効化プロセスを完了します。［次へ］をクリックして有効化プロセスを完了します。
10. ［暗号化されたフォルダを作成］をクリックして暗号化されたチーム フォルダを作成するか、［閉じる］をクリックしてポップアップ ウィンドウを閉じ、アカウントに戻ります。
    

暗号化されたチーム フォルダを作成する方法

チーム管理者は、チーム用に暗号化されたチーム フォルダを作成できます。手順は次のとおりです。

1. dropbox.com で管理者のアカウント情報を使用してログインします。
2. 左側のサイドバーで［管理コンソール］をクリックします。
3. ［設定］をクリックします。
4. ［コンテンツ］を選択します。
5. ［チーム フォルダを作成する］をクリックします。
6. ［エンド ツー エンド暗号化］を選択します。

回復キーの追加および管理方法

回復キーがあれば、キーの紛失やユーザー アクセスの問題が発生した場合でも、常にデータを取得して復号化できるようになります。チーム管理者は、異なる管理者やストレージ場所用に、複数の回復キーを作成、管理することができます。

追加の回復キーを作成するには：

1. dropbox.com で管理者のアカウント情報を使用してログインします。
2. 左側のサイドバーで［管理コンソール］をクリックします。
3. ［セキュリティ］をクリックします。
4. ［追加の暗号化］を選択します。
5. ［管理］をクリックします。
6. ［エンド ツー エンド暗号化］セクションで、［キーを管理］の横にある［新しいキーを追加］をクリックします。
7. 既存の回復キーのいずれかを入力します。
8. ［生成］をクリックします。
9. ［コピーまたは印刷］をクリックして回復キーをコピーし、安全な場所に保管します。
   • 注：回復キーは再度表示されることはありませんので、必ずどこかに物理的に保管しておくかデジタルで保存するようにしてください。
10. ［次へ］をクリックして、有効化プロセスを完了します。
11. ［キーを管理］を既存のキーを管理するか、［完了］をクリックしてポップアップ ウィンドウを閉じ、アカウントに戻ります。

既存の回復キーを編集または削除するには：

1. dropbox.com で管理者のアカウント情報を使用してログインします。
2. 左側のサイドバーで［管理コンソール］をクリックします。
3. ［セキュリティ］をクリックします。
4. ［追加の暗号化］を選択します。
5. ［エンド ツー エンド暗号化］セクションで、［キーを管理］の横にある［管理］ボタンをクリックします。
6. 回復キーのリストがポップアップ表示されます。
7. 回復キーの横にある［削除］ボタン（ゴミ箱のアイコン）をクリックすると、その回復キーを完全に削除できます。［削除］をクリックして選択内容を確定します。

デバイスを手動で登録する方法

手動デバイス登録を有効にすると、キー検証プロセスが必要になります。このプロセスは双方向のプロセスです。管理者はデバイスのコードを確認する必要があり、ユーザーはチーム コードを確認する必要があります。チーム コードは、エンドツーエンドの暗号有効化プロセス中に管理者に表示されます。管理者は、表示されたチーム コードをメールでチーム メンバーと共有できます。ユーザー側では、チームとクライアントの両方のコードが同期通知に表示されます。ユーザーは、表示されたチーム コードが管理者から提供されたコードと一致することを確認します。

ユーザーが共有したデバイス コードが、管理コンソールで管理者に表示される値と一致することを確認するには、次の手順を実行します。

1. ［設定］をクリックします。
2. ［暗号化オプション］をクリックします。
3. ［承認待ちのデバイスを確認］をクリックします。
4. ［承認］をクリックしてデバイスを登録します。