よくある質問

faq

アプリの発見

コスト最適化

アカウント管理の自動化

アプリの発見

アプリディスカバリーとは何ですか？

OAuth、SSOで許可なく使用するSaaSを発見し、誰がどんなソフトウェアを使用し、どのライセンスを利用しているのかを調べる機能です。アプリディスカバリ機能により、無差別なSaaSの使用を防ぎ、新しいポリシーや代替案を提示します。

ユーザーがSaaSを使用するかどうかはどうすればわかりますか？

ユーザーのアプリログイン履歴を表示できます。これにより、ユーザーが特定のアプリにログインしているのか、しないのか、長期にわたって接続していないのかを確認できます。

管理者の立場から、シャドウITはなぜ脅威になるのですか？

シャドウITとは、企業の組織員がITまたはセキュリティチームの許可なしに独自に使用するソフトウェア、アプリケーション、デバイスなどをいいます。許可なく使用するため、データ漏洩やセキュリティに脆弱です。
従業員は意図性に関係なくデータを漏洩し、セキュリティに脅威を与える可能性があります。データが移動されると、管理と監督の権限が失われ、これはセキュリティプロトコルの範囲外であり、セキュリティ、コンプライアンスとデータ侵害、および災害復旧が困難になるしかありません。

ユーザーリストはどのように構成されていますか？一箇所で統合的に見ることができますか？

可能です。さまざまな方法でアプリが割り当てられているユーザーのリストと数字をまとめて確認できます。 SaaSの活用と効率性の向上のための洞察を得ることができます。

コスト最適化

PoPsでSaaSの費用も一度に支払うことはできますか？

組織内で使用しているSaaS契約の内容を一目で確認できます。各契約件ごとに契約期間と該当SaaSの使用状況、価格、契約担当者まで一度に管理でき、SaaS別契約の更新も可能です。 SaaS費用の支払いも、PoPsで一度に行うことができます。

アプリの使用コストはどのように表示されますか？

請求書を使用してアプリの使用コストを確認できます。費用を確認する手段は様々なものを計画しています。請求書、カード決済履歴連動、ERP連動など多様な費用確認手段を提供し、顧客が当該手段を通じて登録した費用を確認することができます。

請求書を PoPs に呼び出すにはどうすればよいですか？

請求書を PoPs に送信するか、請求書情報を入力した後、該当する SaaS 契約書に関連付けることができます。電子メール解析で電子メールを自動的に追加できます。

PoPsで新しいSaaSも購読できますか？

もちろんです。また、私たちの組織に合った製品を推薦し、ユーザーのレビューを見ることができるサービスも準備中です。

アカウント管理の自動化

ディレクトリ同期はなぜ便利ですか？

管理者は、毎日この手動でディレクトリを設定する必要はありません。たとえば、組織（企業）がGoogleワークスペースまたはMicrosoft 365を使用している場合は、そのディレクトリをそのままPoPにインポートして適用できます。また、特定の組織のみを同期できるように同期範囲を設定できます。

企業が使用するSaaSを特定するために自動的にプロビジョニングされるのはどのように可能ですか？

SaaS でその API を提供するかどうかによって異なります。ユーザープロビジョニング機能を備えたアプリは、ユーザーの検索、招待、追加、有効化、削除、無効化が可能です。プロビジョニングAPIを提供するアプリは、アドミンコンソールでユーザーリストを照会することができ、組織内のユーザーリストと比較できます。管理者がユーザーを割り当てたり解除したりしなくても、アプリを割り当てる組織へのディレクトリ同期を介して自動的にプロビジョニングが実行されます。

退社者がいます。すぐにすべてのアプリ割り当てを回収したいと思います。どうすればいいですか？

自動的に権限を回収できます。組織内の状況に応じて、次のポリシーを設定することもできます。退社、デプロビジョニング管理者（組織管理者、アプリ管理者、ライセンス管理者、マネージャー）に通知→SCIM管理者に通知→割り当て（チーム - 組織/グループ、職務に決定）

組織外でPoPに接続できますか？

ネットワーク設定によって異なります。組織は許可するIPを設定して制御できます。また、最大セッション時間以降にセッションが期限切れになるように設定することで、セッションクッキーの誤用、ハイジャッキングのリスクを軽減できます。

組織の管理者だけがアプリを管理できますか？

アプリマネージャを個別に指定できます。組織の管理者は、アプリごとに割り当て、解除などの権限を持つアプリ管理者を指定できます。別のアプリに複数の管理者を置くこともできます。アプリ管理者は、組織のユーザーの間で指定し、担当するアプリに対してのみ管理します。

ワークスペース、ディレクトリ、グループに細分化してユニット化するのはどういう利点ですか？

ワークスペースは単発性または反復プロジェクトに適しています。企業では、大小の複数のプロジェクトがあります。プロジェクトに投入される人員とすることもすべて変わりますよ。このたびに使用する SaaS を個別に管理して権限を設定し、セキュリティ規定を適用するには時間がかかります。このようなときにワークスペースを使用して管理すると、プロジェクトに応じて一時的、繰り返し設定を維持することができ、簡単です。
また、TFがあると仮定したときにグループ化で管理すれば、組織図を触らずに一時的に必要な人員をまとめて管理が可能です。 Google ワークスペースや Microsoft 365 で設定された組織図を PoPs ディレクトリにそのまま適用できるため、繰り返し、時間のかかる作業を省くことができます。
また、ワークスペースに基づいてプランを購読して申請することで、コストを別々に管理できます。ワークスペースを別の組織として利用できるほど、すべての機能が続きます。

組織の下でサブテナントを設定できますか？

可能です。ワークスペースと呼ぶサブテナントを作成し、系列会社、子会社、孫会社などや部署、プロジェクト別に必要に応じて構成して管理できます。

エンタープライズも1つのPoPを利用して管理できますか？

もちろんです。系列会社、子会社、孫会社などそれぞれをワークスペースやディレクトリに分けて管理体系に合わせて利用することができます。

ユーザーが新しいアプリを使いたいときはどうやって申し込みますか？

ユーザーはランチャーで私が利用できるアプリを見ることができます。管理者がユーザーのリクエストを許可したアプリがランチャーに表示されるためです。ランチャーで利用可能なアプリを検索して使用をリクエストするだけです。管理者が設定したプロセスに従って承認が完了すると、組織管理者（またはアプリ管理者）がアプリを割り当てます。 OAuthをサポートするアプリは、管理者の承認なしにユーザーの情報提供に同意した場合はいつでも利用できます。

SSO

SSOでのみSaaS（アプリ）ログインできますか？

SSOをサポートしていないアプリも、管理者が組織に追加してユーザーに割り当てることができます。サポートされていないアプリでも、ユーザーはランチャーで確認できます。ただし、SSOがサポートされていないため、リンクのみが提供され、ログインはそのアプリで個別に行われます。 SSOをサポートしていないアプリは、PoPsにそのアプリのIDとパスワードを保存してログインすることもできます。

SSOはGoogleワークスペースまたはMicrosoft 365を使用する必要がありますか？

PoPsはSSO、MFAなどの機能を提供します。業務に基本となるメール、生産性ツールをGoogleワークスペースやMicrosoft 365を利用するため、GoogleワークスペースとMicrosoft 365アカウントを最も多く利用するだけです。 SSOをサポートしていないアプリは、PoPsにそのアプリのIDとパスワードを保存してログインすることもできます。

Oktaとの違いは何ですか？

PoPsは、Oktaが提供するSSO、MFAなどのIdPおよびセキュリティに関連する機能と重なる部分がありますが、これに基づいて、SaaSの使用量とコストの照会、コストの最適化、より適切なSaaSの推奨、SaaS管理の自動化などのSaaS Management Platformとしてのロードマップを持っています。

コンプライアンス

組織外でPoPに接続できますか？

組織の管理者だけがアプリを管理できますか？

2段階認証が必須ですか？

管理者はアプリごとに2段階認証プロセスを適用できます。必須として適用されたアプリは、2段階認証でのみ利用可能です。認証手段は、ユーザーアカウントに設定された2段階認証手段を共通に使用します。ユーザーのアカウントに2段階認証プロセスが設定されていないが2段階認証プロセスが必要なアプリにログインする場合は、2段階認証プロセスを最初に設定します。

2段階認証手段を紛失したらどうなりますか？

ユーザーは、2段階認証プロセスを設定すると、紛失に備えて自分の確認用のEメールを登録します。認証手段を紛失した場合は、本人確認用の電子メールで2段階認証を解除できます。

価格

PoPsの価格が気になります。

PoPsは、Free、Essentials、Professional、Enterpriseの合計4つのプランで構成されています。組織の状況に合ったプランを選択してご使用いただけるようサポートいたします。価格ページを表示→

課金基準はどうなりますか？

メンバー一人当たりの年間/月間契約による月別利用料金が課金されます。
たとえば、規模が 1,000 人の企業で Professional を 1 か月だけ利用する場合、$6,000 が課金されます。

年単位で契約を締結する必要がありますか？

年単位だけでなく月単位でも契約を締結できます。詳しくはお問い合わせ残してください。

ユーザープロビジョニングは無料ですか？

ユーザープロビジョニングはProfessionalプランからサポートされています。

シングルサインオンは無料ですか？

メガゾーンクラウド既存のお客様にSSO機能を無料で提供します。

いつでもプランを変更できますか？

使用中のプランを変更することもできます。詳しくはお問い合わせ残してください。

アドオンはオプションで、プランごとに価格が変わるのは正しいですか？

はい、そうです。アドオンはオプションであり、選択したプランから追加できます。
‍価格に関するお問い合わせ→

SMPについて

SaaS管理プラットフォーム（SMP）とは何ですか？

SMP は、SaaS Management Platform の略で、組織が使用する SaaS を統合して管理および運営するプラットフォームです。 SaaSの管理者は、一元化されたコンソールから管理でき、従業員はアクセス権が許可されているすべてのSaaSを1つのコンソールで確認して使用できる便利さを提供します。
2022年のガートナーレポートによると、SMPには7つの能力が必要です。 Discover（SaaSアプリの使用とコスト）、Manage（SaaSアプリの設定と規制）、Optimize（コストと資格）、Automate（アドミン、テンプレート、ワークフロー）、Enable（アプリカタログ、導入とROIインサイト）、Govern（レポート）、通知、SLAとXLA測定、APIによる統合）として定義しています。 PoPsは顧客の声を聞き、製品を高度化しています。

SMPがなぜ必要なのですか？

今日、企業の規模にかかわらず、平均100以上のSaaSを使用しています。 SaaSの管理主体が明確ではなく、IT、財務、総務などの担当者が最小限の管理だけをする実情ですね。
SMPを使用すると、従業員が使用するSaaSをプロビジョニングして、使用量とコストの可視性を集中管理されたコンソールで確認できます。これはSaaSをより効率的に使用するのに役立ちます。また、許可されずに使用していたSaaS（シャドウIT）を確認し、管理カテゴリに組み込むことができるため、データ漏洩、セキュリティ脅威を解消します。

SMPは誰が書くのですか？

SaaSを使用する企業、組織、グループ誰でも使用できます。

SSOとSMPの違いは何ですか？

シングルサインオン（SSO）は、1つのログイン認証情報を使用して複数のアプリケーションやWebサイトへのユーザーログインを許可する認証ソリューションです。 SMP（SaaS Management Platform）は、組織が使用するSaaSを統合して管理および運営するプラットフォームです。 PoPsはSSOとSMPの両方の機能を提供します。

faq