Amazon Chime

(1)

管理ガイド

(2)

Amazon Chime: 管理ガイド

Copyright © 2019 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.

Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's, in any manner that is likely to cause confusion among customers, or in any manner that disparages or discredits Amazon. All other trademarks not owned by Amazon are the property of their respective owners, who may or may not be affiliated with, connected to, or sponsored by Amazon.

(3)

Amazon Chime とは

Amazon Chime は、安全で使いやすく信頼できるアプリケーションを使用した、オンライン会議を変える通信サービスです。Amazon Chime は、ご使用のデバイス間でシームレスに機能し接続を維持します。Amazon Chime は、オンライン会議、ビデオ会議、通話、およびチャットに使用できます。また、組織内外のコンテンツを共有することもできます。Amazon Chime を使用すれば、どこにいても自由に生産性の高い仕事ができます。

詳細については、「Amazon Chime のサイト」を参照してください。

管理の概要

管理者は、Amazon Chime コンソールを使用して、Amazon Chime アカウントの作成およびユーザーとアクセス権限の管理などの主要なタスクを実行します。「Amazon Chime コンソール」にアクセスするには、AWS アカウントが必要です。

Amazon Chime を使用して、Amazon Chime ユーザーの Basic または Pro アクセス権限を選択します。Amazon Chime アカウントにユーザーを追加すると、30 日間のトライアルは終了します。詳細については、「プランと料金表」を参照してください。

(5)

ステップ 1: AWS アカウントの作成

開始方法

ユーザーが Amazon Chime の使用を開始する最も簡単な方法は、30 日間無料で利用できる Amazon Chime プロバージョンをダウンロードして使用することです。詳細については、「Amazon Chime のダウンロード」を参照してください。

Amazon Chime の料金表は、使用状況に基づいており、会議を開催した日数で会議をホストしたユーザー分のみのお支払いとなります。会議の参加者とチャットのユーザーは変更されません。ホストする会議が暦日を過ぎており、次のうち 1 つ以上に該当している場合、Pro ライセンスを持つユーザーは、Active Pro とみなされます。

• 会議が設定されていた。

• 会議に参加者が 3 人以上いた。

• 会議に複数の記録イベントが含まれていた。

• ダイヤルインした参加者が会議に含まれていた。

• 会議に H.323 または SIP を使用した参加者が含まれていた。

詳細については、「プランと料金表」を参照してください。

ユーザーの管理と管理機能へのアクセスを開始するには、次のタスクを実行します。

タスク

• AWS 無料アカウント作成方法 (p. 2)

• Amazon Chime アカウントの作成 (p. 2)

• Amazon Chime アカウントにユーザーを追加する (p. 3)

ステップ 1: AWS アカウントの作成

既に AWS アカウントをお持ちの場合は次のタスクに進んでください。AWS アカウントをお持ちでない場合は、次に説明する手順にしたがってアカウントを作成してください。

AWS アカウントを作成するには

1. https://aws.amazon.com/ を開き、[AWS アカウントの作成] を選択します。

Note

AWS アカウントのルートユーザー認証情報を使用して、すでに AWS マネジメントコンソールにサインインしている場合は、[Sign in to a different account (別のアカウントにサインインする)] を選択します。IAM 認証情報を使用して、すでにコンソールにサインインしている場合は、[Sign-in using root account credentials (ルートアカウントの資格情報を使ってサインイン)] を選択します。[新しい AWS アカウントの作成] を選択します。

2. オンラインの手順に従います。

サインアップ手順の一環として、通話呼び出しを受け取り、電話のキーパッドを用いて確認コードを入力することが求められます。

ステップ 2: Amazon Chime アカウントの作成

AWS アカウントの作成後に、Amazon Chime アカウントを作成できます。

(6)

ステップ 3: ユーザーを Amazon Chime アカウントに追加します

Amazon Chime アカウントを作成するには

1. Amazon Chime コンソール (https://console.chime.aws.amazon.com/) を開きます。

2. [アカウント] ページで、[新しいアカウント] を選択します。

3. [アカウント名] で、アカウントの名前を入力し、[アカウントの作成] を選択します。

4. 新しいアカウントにはアカウントタイプ [Team (チーム)] があります。

ステップ 3: ユーザーを Amazon Chime アカウントに追加します

Amazon Chime アカウントを作成した後で、自身と他のユーザーをアカウントに追加することができます。招待したユーザーに関する請求はありません。ユーザーが招待を受け入れ、登録すると料金が発生します。

(7)

Note

Amazon Chime アカウントにユーザーを追加すると、30 日間のトライアルは終了します。デフォルトでは、ユーザーには Pro アクセス権限があり、予定されている会議をホストできます。会議をホストする機能を制限するには、ユーザーの権限を基本に変更します。

アカウントをエンタープライズアカウントにアップグレードする場合は、管理コンソールからユーザーを招待する必要はありません。代わりに、お客様のドメインを申請してください。申請したドメインに登録しているすべてのユーザーは、アカウントの一部になります。最初のドメインの申請とエンタープライズアカウントの取得の詳細については、「ドメインの要求 (p. 9)」

を参照してください。

Amazon Chime アカウントにユーザーを追加するには

2. [アカウント] ページで、アカウントの名前を選択します。

3. [ユーザー] ページで、E メールアドレスを入力し、[Invite users] (ユーザーを招待する) を選択します。

(8)

4. ユーザーは、作成した Amazon Chime チームに参加するための E メールの招待状を受け取ります。

5. ユーザーが E メールの招待状の [Accept] を選択すると、ユーザーはデフォルトで Amazon Chime プロアクセス権限が割り当てられます。

• ユーザーがすでに仕事用 E メールアドレスで Amazon Chime アカウントにサインアップしている場合、割り当てられたアクセス権限が与えられ、そのアカウントを引き続き使用できます。

• ユーザーが Amazon Chime クライアントアプリをダウンロード (これはいつでも行うことができます) していない場合は、[Download Amazon Chime (Amazon Chime のダウンロード)] を選択してダウンロードし、アカウントがある場合はサインインします。アカウントをお持ちでない場合は、登録して作成することができます。詳細については、「ステップ 2: Amazon Chime アカウントの作成 (p. 2)」を参照してください。

6. ステップ 1~5 を繰り返し、自分を含むすべてのユーザーを招待します。

(9)

Amazon Chime アカウントの作成

Amazon Chime アカウントの管理

Amazon Chime を個別ユーザーとして使用しているか、管理者なしのグループとして使用していて、パイロットや PoC (概念実証) を拡張して管理者機能を含めるか、Pro を購入する場合は、AWS マネジメントコンソールで Amazon Chime アカウントを作成する必要があります。チームアカウントまたはエンタープライズアカウントを選択して作成できます。

チームアカウントは、ユーザーを組織に招待して Pro アクセス許可を付与する最も簡単な方法です。ユーザーの支払いは、ユーザーが会議を主催したときにのみ発生します。ドメインを要求する必要はありません。また、別の会社の要求済みの E メールドメイン以外であれば、どのドメインのユーザーでも招待できます。同じチームアカウントを共有するすべてのユーザーが、このチームに登録されている他の Amazon Chime ユーザーを検索して確認できます。チームアカウントは、組織外の Pro ユーザーの支払いにも適しています。

エンタープライズアカウントでは、自社のドメインのユーザーを容易にコントロールできます。独自の ID プロバイダーまたは Okta SSO に接続して認証を行い、ユーザーにアクセス許可を割り当てることができます。独自の ID プロバイダーを使用している場合、Amazon Chime で Microsoft Active Directory がサポートされていることにご注意ください。

エンタープライズアカウントでは、アカウント内のユーザーを完全に管理できます。要求済みのドメインを通して Amazon Chime に参加したすべてのユーザーは、一元管理型の Amazon Chime アカウントに追加されます。エンタープライズアカウントでは、最低 1 つの E メールドメインを要求する必要があります。エンタープライズ管理者は、ユーザーの停止と有効化を行うことができます。特定のユーザーのサインインを禁止するなど、Amazon Chime の管理機能全体を利用できます。エンタープライズアカウントでは、ユーザーを簡単に追加できます。さらに、サポートされているディレクトリの統合を通じてユーザーを管理するために必要です。

Note

1 つ以上の E メールドメインを要求することで、チームアカウントをエンタープライズアカウントに変換できます。アカウントを変換すると、AWS Directory Service を通じて Active Directory インスタンスに接続できます。ユーザーのサインイン方法として、Login with Amazon を引き続き使用するか、Active Directory 認証情報を使用して接続および認証するかを選択できます。Active Directory に接続しない場合、ユーザーは Login with Amazon (または Amazon.com アカウント) を使用してサインインします。Active Directory を設定した場合、ユーザーは Active Directory 認証情報を使用して認証を行います。

内容

• Amazon Chime アカウントの作成 (p. 6)

• アカウント名の変更 (p. 7)

• アカウントの削除 (p. 7)

• [Policies] (ポリシー) ページの使用 (p. 8)

• ドメインの要求 (p. 9)

• Active Directory への接続 (p. 9)

• Okta SSO に接続 (p. 11)

Amazon Chime アカウントの作成

アカウントを作成していない場合は、[Accounts] (アカウント) ページで作成できます。詳細については、

「ステップ 2: Amazon Chime アカウントの作成 (p. 2)」を参照してください。

すぐにエンタープライズアカウントにアップグレードする場合は、「ステップ 2: Amazon Chime アカウントの作成 (p. 2)」の完了後に「ドメインの要求 (p. 9)」にスキップし、最低 1 つのドメインを作成しま

(10)

アカウント名の変更

す。チームアカウントおよびエンタープライズアカウントの詳細については、「Amazon Chime アカウントの管理 (p. 6)」を参照してください。

アカウントを作成したら、次の手順を使用して、Amazon Chime コンソールの [Accounts (アカウント)]

ページでアカウントを確認します。このページには、アカウント名やアカウントタイプなど、基本的なアカウント情報が表示されます。このページでは、アカウントの名前変更や削除を行うこともできます。

[Accounts] (アカウント) ページに移動するには

2. [Account name] (アカウント名) 列でアカウントを選択します。[Settings] (設定) の [Account] (アカウント) を選択します。

Note

アカウントを検索するにはアカウント名を使用できます。すべてのアカウントから特定のユーザーを検索する場合は、ユーザーの E メールアドレスを使用できます。アカウントの詳細ページで、ユーザーと設定を管理できます。

アカウント名の変更

アカウント名を変更するには、次の手順に従います。ユーザーに送信されるチームアカウントへの参加依頼メールには、変更後の新しいアカウント名が表示されます。

アカウント名を変更するには

2. [Account name] (アカウント名) 列でアカウントを選択します。[Settings] (設定) の [Account] (アカウント) を選択します。

3. [Account actions] (アカウントのアクション)、[Rename account] (アカウント名の変更) の順に選択し、新しいアカウント名を入力して [Save] (保存) を選択します。

アカウントの削除

AWS コンソールで AWS アカウントを削除すると、Amazon Chime アカウントは自動的に削除されます。

または、Amazon Chime コンソールを使用して Amazon Chime チームアカウントまたはエンタープライズアカウントを削除できます。

Note

チームアカウントまたはエンタープライズアカウントで管理されていないユーザーは、Amazon Chime Assistant の「Delete me」コマンドを使用して削除をリクエストできます。詳細については、「Amazon Chime Assistant を使用する」を参照してください。

チームアカウントを削除するには

2. [Account name] (アカウント名) 列でアカウントを選択し、[Settings] (設定) の [Account] (アカウント) を選択します。

3. ナビゲーションペインに、[Users] (ユーザー) ページが表示されます。

4. ユーザーを選択し、[User actions] (ユーザーアクション)、[Remove user] (ユーザーの削除) の順に選択します。

5. ナビゲーションペインで、[Accounts] (アカウント)、[Account actions] (アカウントのアクション)、

[Delete account] (アカウントの削除) の順に選択します。

6. アカウントを削除することを確定します。

(11)

[Policies] (ポリシー) ページの使用

Amazon Chime アカウントを削除するとすべてのユーザーデータが削除されます。これには、AWS アカウント、個々の Amazon Chime アカウント、または管理対象外の Amazon Chime ユーザーの終了が含まれます。ユーザーアカウントに関連する非コンテンツデータおよび Amazon Chime によって生成される Amazon Chime の使用状況 (カスタマーアグリーメントに含まれるサービス属性) は含まれません。

エンタープライズアカウントを削除するには

1. ドメインを削除します。

Note

ドメインを削除すると、以下のことが発生します。

• ドメインに関連付けられていたユーザーは即時すべてのデバイスからサインアウトされ、

すべての連絡先、チャット会話およびチャットルームへのアクセスが失われます。

• このドメインからユーザーによってスケジュールされた会議は開始されなくなります。

• 停止されたユーザーは引き続き [Users] (ユーザー) および [User detail] (ユーザー詳細) ページに [Suspended] (停止) ステータスとして表示され、そのユーザーのデータにアクセスできません。そのユーザーの E メールアドレスを使用して新しい Amazon Chime アカウントを作成することはできません。

• 登録済みユーザーは [Users] (ユーザー) および [User detail] (ユーザー詳細) ページに [Released] (解放済み) ステータスとして表示され、そのユーザーのデータにアクセスできません。そのユーザーの E メールアドレスを使用して新しい Amazon Chime アカウントを作成することはできます。

• Active Directory アカウントがあり、ユーザーのプライマリメールアドレスに関連付けられたドメインを削除した場合、ユーザーは Amazon Chime にアクセスできず、ユーザーのプロファイルは削除されます。ユーザーのセカンダリメールアドレスに関連付けられたドメインを削除すると、ユーザーはそのメールアドレスを使用してログインすることはできませんが、Amazon Chime の連絡先とデータにアクセスすることはできます。

• エンタープライズ OpenID connect (OIDC) アカウントがあり、ユーザーのプライマリメールアドレスに関連付けられたドメインを削除した場合、ユーザーは Amazon Chime にアクセスできなくなり、ユーザーのプロファイルは削除されます。

3. [Accounts (アカウント)] ページで、チームアカウントの名前を選択します。

4. ナビゲーションペインで、[Settings] (設定)、[Domains] (ドメイン) の順に選択します。

5. [Domains] (ドメイン) ページで、[Remove domain] (ドメインの削除) を選択します。

6. ナビゲーションペインで、[Accounts] (アカウント)、[Account actions] (アカウントのアクション)、

[Delete account] (アカウントの削除) の順に選択します。

7. アカウントを削除することを確定します。

Amazon Chime アカウントを削除するとすべてのユーザーデータが削除されます。これには、AWS アカウント、個々の Amazon Chime アカウント、または管理対象外の Amazon Chime ユーザーの終了が含まれます。ユーザーアカウントに関連する非コンテンツデータおよび Amazon Chime によって生成される Amazon Chime の使用状況 (カスタマーアグリーメントに含まれるサービス属性) は含まれません。

[Policies] (ポリシー) ページの使用

[Policies] (ポリシー) ページでは、所属組織のユーザーのコンピュータについて、会議中に各ユーザーが共有コントロールを許可できるかどうかを選択できます。ユーザーのコンピュータの共有コントロールをリクエストした参加者は、リモートコントロールを利用できないというエラーメッセージを受け取ります。

[Policies (ポリシー)] ページで機能を有効にすることもできます。この機能により、Amazon Chime からの通話呼び出しを受け取って会議に参加するオプションが会議参加者に提供されます。

(12)

ドメインの要求

エンタープライズアカウントを作成して、このアカウントの利点であるアカウントとユーザーの強化されたコントロールを利用するには、最低 1 つの E メールドメインを要求する必要があります。

ドメインを要求するには

3. ナビゲーションペインで、[Settings] (設定)、[Domains] (ドメイン) の順に選択します。

4. [Domains] (ドメイン) ページで、[Claim a new domain] (新しいドメインの要求) を選択します。

5. [Domain] (ドメイン) に、組織で E メールアドレスに使用するドメインを入力します。[Verify this domain] (このドメインの検証) を選択します。

6. 画面の指示に従って、ドメインの DNS サーバーに TXT レコードを追加します。通常、このプロセスでは、ドメインのアカウントにサインインし、ドメインの DNS レコードを見つけて、Amazon Chime から提供された名前と値で TXT レコードを追加します。ドメインの DNS レコードを更新する詳しい方法については、DNS プロバイダーのドキュメントまたはドメイン名レジストラーを参照してください。

Amazon Chime は、このレコードの有無をチェックし、ドメインの所有者を検証します。ドメインが検証されると、そのステータスが [Pending verification] (検証中) から [Verified] (検証済み) に変わります。

Note

DNS の変更と Amazon Chime による検証が反映されるまで最大 24 時間かかります。

7. 組織で E メールアドレスに追加のドメインやサブドメイン使用している場合は、この手順をドメインごとに繰り返します。

Active Directory への接続

利点

Active Directory を使用すると、以下の利点があります。

(13)

複数の E メールアドレスの設定

• Amazon Chime ユーザーは Active Directory 認証情報でサインインできます。

• 管理者は、パスワードのローテーション、パスワードの複雑さのルール、多要素認証など、認証情報のセキュリティ機能を選択して追加できる。

• Active Directory でユーザーのアカウントが無効になると、対応する Amazon Chime アカウントが自動的に無効になります。

• Active Directory グループを指定して Pro アクセス許可を付与できる。

• Basic または Pro アクセス許可を付与する複数のグループを設定できます。

• Amazon Chime にサインインするには、ユーザーがいずれかのグループのメンバーであることが必要です。

• どちらのグループのユーザーにも Pro ライセンスを付与できます。

要件

Active Directory を Amazon Chime に追加する前に、以下の要件を満たす必要があります。

• ドメイン、Active Directory、および Directory グループを設定するための適切な IAM アクセス権限を持っていることを確認します。

• 米国東部（バージニア北部）リージョンに設定されている AWS Directory Service でディレクトリを設定します。詳細については、「AWS Directory Service Administration Guide」を参照してください。Amazon Chime は AD Connector または Microsoft AD を使用して接続できます。

• Amazon Chime エンタープライズアカウントを設定します。詳細については、「ドメインの要求 (p. 9)」を参照してください。

Amazon Chime にディレクトリを追加すると、ユーザーは、Amazon Chime エンタープライズアカウントに追加した各ドメインの E メールアドレスを使用してログインするときに、ディレクトリの認証情報を使用するよう求められます。

Active Directory に接続するには

2. ナビゲーションペインで、[Settings] (設定)、[Active directory] (Active Directory) の順に選択します。

3. [Cloud directory ID (クラウドディレクトリ ID)] で、Amazon Chime に使用する AWS Directory Service ディレクトリを選択し、[Connect (接続)] を選択します。

Note

ディレクトリ ID は、AWS Directory Service コンソールを使用して見つけることができます。

4. ディレクトリへの接続後に、[Add a new group] (新しいグループの追加) を選択します。[Group] (グループ) に、グループの名前を入力します。[Permission tier] (アクセス許可の階層) で、[Basic] または [Pro] を選択します。

5. [Add Group] (グループの追加) を選択します。

6. 追加のディレクトリグループを作成するには、この手順を繰り返します。

複数の E メールアドレスの設定

Active Directory に接続すると、Active Directory を使用して認証するユーザーは複数の E メールアドレスを使用できます。ユーザーは Amazon Chime の任意の仕事用 E メールアドレスを使用できます。ただし、

その E メールアドレスは、Amazon Chime アカウントで要求済みのドメインを使用していること、および Active Directory のユーザーと関連付けられていることが条件です。

Amazon Chime は、引き続き Active Directory の EmailAddress 属性にある単一の E メールアドレスをユーザーのプライマリ E メールアドレスとして使用します。これは、インターフェイスに表示される唯一のア

(14)

Okta SSO に接続

ドレスです。ユーザーは、ProxyAddress 属性の任意のアドレスを追加して使用できます (そのドメインがアカウントで要求済みのものである場合)。

不適切な設定の例

ユーザー名 shirley.rodriguez は、Amazon Chime アカウントのメンバーです。このアカウントでは、2 つのドメイン (example.com と anotherdomain.com) を要求済みです。彼女は、Active Directory に以下の 3 つの E メールアドレス (1 つはプライマリ、2 つはプロキシ) を持っています。

• プライマリ E メールアドレス: [email protected]

• プロキシ E メールアドレス 1: [email protected]

このユーザーは、[email protected] または [email protected] とユーザー名 shirley.rodriguez を使用して Amazon Chime にサインインできます。[email protected] を使用してサインインしようとすると、Log in with Amazon を使用するよう求められ、マネージドアカウントに追加されません。これが、ユーザーが E メールで使用しているすべてのドメインを要求することが重要な理由です。

Amazon Chime の他のユーザーは、彼女を連絡先として追加したり、会議に招待したり、代理人として追加したりするときに、E メールアドレスの [email protected] または [email protected] を使用できます。

適切な設定の例

ユーザー名 shirley.rodriguez は、Amazon Chime アカウントのメンバーです。このアカウントでは、3 つのドメイン (example.com、example2.com、anotherdomain.com) を要求済みです。彼女は、Active Directory に以下の 3 つの E メールアドレスを持っています。

• プライマリ E メールアドレス: [email protected]

このユーザーは、Amazon Chime にサインインするときに、どの仕事用 E メールアドレスでも使用できます。他のユーザーは、彼女を連絡先として追加したり、会議に招待したり、代理人として追加したりするときに、彼女のいずれの仕事用 E メールアドレスでも使用できます。

Okta SSO に接続

エンタープライズアカウントを持っている場合、Okta SSO に接続して認証を行い、ユーザーにアクセス許可を割り当てることができます。

Note

指定された一連の E メールアドレスドメイン内のすべてのユーザーを管理することができる、エンタープライズアカウントの作成が必要な場合は、the section called “Amazon Chime アカウントの作成” (p. 6) を参照してください。

Okta SSO に接続するには

1. [Okta Administration Console (Okta 管理コンソール)] で、Amazon Chime アプリケーション (OpenID Connect) を作成します。

(15)

Okta SSO に接続

1. [Okta Administration Dashboard (Okta 管理ダッシュボード)] にサインインしてから、[Add Application (アプリケーションの追加)] を選択します。[Create New Application (新しいアプリケーションの作成)] ダイアログボックスで、[Web (ウェブ)]、[Next (次へ)] を選択します。

2. [Application Settings (アプリケーション設定)] を構成する a. アプリケーション Amazon Chime に名前を付けます。

b. [Login Redirect URI (ログインリダイレクト URI)] に以下を入力します。https://

signin.id.ue1.app.chime.aws/auth/okta/callback

c. [Allowed Grant Types (許可された権限のタイプ)] セクションで、それらを有効化するためのオプションをすべて選択します。

d. [Login initiated by (ログインを開始する方法)] ドロップダウンメニューで、[Either (Okta or App) (Okta または App のいずれか)] を選択し、関連するオプションをすべて選択してから、[Save (保存)] を選択します。

e. ステップ 2 で [Client ID (クライアント ID)]、[Client secret (クライアントのシークレット)]、

[Issuer URI (発行者 URI)] 情報が必要になるため、このページは開いたままにしておいてください。

2. Amazon Chime コンソールで、以下の手順を実行します。

1. [Okta single-sign on configuration (Okta シングルサインオン設定)] ページで、ページ上部から [Set up incoming keys (受信キーの設定)] を選択します。

2. [Setup incoming Okta keys (受信 Okta キーの設定)] で、以下を入力します。

a. [Okta Application Settings (Okta アプリケーション設定)] ページから、[Client ID (クライアント ID)] および [Client secret (クライアントのシークレット)] 情報を貼り付けます。

b. [Okta API] ページから、適切な [Issuer URI (発行者 URI)] を貼り付けます。

3. [Okta Administration Console (Okta 管理コンソール)] で、Amazon Chime SCIM Provisioning アプリケーションをセットアップして、選択 ID、およびグループメンバーシップ情報を Amazon Chime と交換します。

1. [Okta Administration Console (Okta 管理コンソール)] で、[Applications (アプリケーション)]、[Add Application (アプリケーションの追加)] を選択し、Amazon Chime SCIM Provisioning を検索して、

アプリケーションを追加します。

Important

初期セットアップ中、[Do not display application to users (ユーザーにアプリケーションを表示しない)] および [Do not display application icon in the Okta Mobile App (Okta Mobile App でアプリケーションアイコンを表示しない)] の両方を選択してから、[Done (完了)] を選択します。

2. [Provisioning (プロビジョニング)] タブで、[Configure API Integration (API 統合を設定する)] を選択し、[Enable API Integration (API 統合を有効にする)] を選択します。このページは開いたままにしておいてください。次のステップで API アクセスキーのコピーが必要になります。

3. Amazon Chime コンソールで、[Create access key (アクセスキーの作成)] を選択して API アクセスキーを作成します。アクセスキーを [Configure API Integration (API 統合の設定)] ダイアログボックスにある [Okta API Token (Okta API トークン)] フィールドにコピーし、[Test the Integration (統合をテストする)] を選択してから [Save (保存)] を選択します。

4. Okta が Amazon Chime の更新に使用するアクションと属性を設定します。[Provisioning (プロビジョニング)] タブの [To App (アプリへ)] セクションの下から、[Edit (編集)] を選択し、[Enable Users (ユーザーの有効化)]、[Update User Attributes (ユーザー属性の更新)]、および [Deactivate Users (ユーザーの無効化)] を選択して、[Save (保存)] を選択します。

5. [Assignments (割り当て)] タブで、新しい SCIM アプリにユーザーアクセス許可を付与します。

Important

(16)

Okta SSO に接続

でユーザー向け OIDC アプリケーションを割り当てるのに使用したグループと同じ名前である必要があります。それ以外の場合、エンドユーザーはサインインすることはできません。

6. [Push Groups (プッシュグループ)] タブで、Amazon Chime と同期するグループとメンバーシップを設定します。これらのグループは、Basic ユーザーと Pro ユーザーを区別するために使用されます。

4. Amazon Chime でディレクトリグループを設定します。

1. Amazon Chime コンソールで、[Okta single-sign on configuration (Okta シングルサインオン設定)]

ページに移動します。

2. [Directory groups (ディレクトリグループ)] で、[Add new groups (新しいグループの追加)] を選択します。

3. Amazon Chime に追加するディレクトリグループの名前を入力します。名前は、ステップ 3-f で設定した [Push Groups (プッシュグループ)] のいずれかと完全に一致している必要があります。

4. このグループのユーザーが [Basic (ベーシック)] または [Pro (プロ)] 機能を受け取るかどうかを選択し、[Save (保存)] を選択します。追加のグループを設定するには、このプロセスを繰り返します。

Note

グループが見つからないというエラーメッセージが表示された場合は、2 つのシステムは同期を完了していない可能性があります。数分後に、もう一度 [Add new groups (新しいグループの追加)] を選択してください。

ディレクトリグループのユーザーの [Basic (ベーシック)] または [Pro (プロ)] 機能を選択すると、Amazon Chime エンタープライズアカウントのユーザーのライセンス、機能、コストに影響します。詳細については、料金表を参照してください。

(17)

ユーザー詳細の表示

ユーザーの管理

[ユーザー] ページには、アカウントのすべてのユーザーが表示されます。ユーザーの E メールアドレスを検索して特定のユーザーを検索できるほか、基本的なユーザーデータを表示したり、詳細を参照したりできます。

また、[Login with Amazon] (LWA) を使用しているアカウントの管理者には、アクセス許可の階層の管理や、アカウントからのユーザーの削除を行うためのオプションが表示されます。これらのアクションは、Active Directory がに設定されているアカウントは Active Directory で、および Okta がに設定されているアカウントは Okta で管理されます。

• ユーザー詳細の表示 (p. 14)

• ユーザーのアクセスとアクセス許可の管理 (p. 15)

• 個人用会議 PIN を変更する (p. 17)

• ProTrial の管理 (p. 18)

• ユーザーの添付ファイルをリクエストする (p. 18)

ユーザー詳細の表示

各ユーザーに関する詳細情報を表示したり、特定のユーザーアカウントを更新したりするには、[User details] (ユーザー詳細) ページを使用します。以下のユーザー情報は、このページで確認できます。

Note

チームアカウントへの招待をユーザーが承認していない場合は、すべての情報がこのページに表示されるとは限りません。

フィールド説明例

表示名 Amazon Chime に表示され

るユーザーの名前。LWA ユーザーの場合は、フルネームが表示されます。Active Directory ユーザーの場合

は、DISPLAY_NAME_ATTRIBUTE が使用されます。

Major, Mary

E メールアドレス LWA ユーザーの場合は、E メールアドレスを使用して登録されます。Active Directory ユーザーの場合は、Active Directory のプライマリ E メールアドレスが表示されます。

[email protected]

登録ユーザーの現在の登録ステー

タスです。有効な値は、招待が送信されない場合はエンタープライズアカウント、送

[登録済み]、[Unregistered] (未登録) (チームアカウントの場合)、[停止] (エンタープライズアカウントの場合)

(18)

ユーザーのアクセスとアクセス許可の管理

フィールド説明例

信される場合はチームアカウントで異なります。

[Permission tier] (アクセス許

可の階層) デフォルトでは、会議をホス

トできるように [Pro] に設定されます。この項目は [ベーシック] に変更できます。

[Pro]、[ベーシック]

[招待済み] チームアカウントの場合は、

ユーザーがアカウントに招待された日付です。

2017/04/05

参加しましたユーザーが最初に Amazon

Chime にサインインした日付です。ProTrial ユーザーの場合は、ProTrial の開始日でもあります。

2017/04/10

[個人用 PIN] 個人用会議 PIN。会議の設定

に使用します。 0123456789 [Privacy setting] (プライバ

シー設定) ユーザーが選択したプレゼン

ス設定。 [パブリック] または [プライ

ベート]

[Meetings attended] (参加した

会議) ユーザーが参加した会議の

数。 87

[Meetings organized] (設定し

た会議) ユーザーが企画した会議の

数。 12

[Meeting satisfaction] (会議満

足度) 会議終了時に提出されたアン

ケートの賛成数の割合 (%) 92%

[Last active date] (最終アク

ティブ日) ユーザーが最後にアクティブ

だった日付。 2017/11/12 [Chat messages sent] (送信済

みチャットメッセージ数) ユーザーが送信したチャット

メッセージの数。 1025

ユーザーのアクセスとアクセス許可の管理

Amazon Chime 内の機能へのアクセスは、ユーザーに割り当てられたアクセス許可の階層によって決まります。Amazon Chime へのサインインを管理するには、ユーザーを停止またはアクティブ化します。

Amazon Chime 管理者として、アカウントのユーザーのアクセス許可の階層を管理できます。ただし、

ユーザーアカウントの停止は、エンタープライズのチーム管理者のみが使用できます。チームアカウントの管理者は、ユーザーのアクセス許可に支払いが発生しないように、アカウントからユーザーを削除することができます。ただし、サインインできないようにユーザーを停止することはできません。

アクセス許可の管理

アクセス許可の管理方法は、 Active Directory または Okta の設定有無によって決まります。アカウント向けに Active Directory または Okta が設定されている場合、アクセス許可は、グループのメンバーシップを介して管理されます。 Active Directory または Okta が設定されていない場合、アクセス許可は Amazon Chime コンソールにより管理されます。

(19)

ユーザーの招待と削除

チームアカウントとエンタープライズアカウントの Login with Amazon

チームおよびエンタープライズの LWA アカウントの管理者で、Login with Amazon (LwA) を使用してサインインする場合、ライセンスは、[ユーザー] ページまたは [User details] (ユーザー詳細) ページから管理します。

チームアカウントとエンタープライズ LWA の Amazon Chime ライセンスを管理するには

2. [Accounts (アカウント)] ページで、Amazon Chime アカウントの名前を選択します。

3. ナビゲーションペインで [Users] を選択します。

4. ユーザーのチェックボックスをオンにし、[ユーザー操作]、[Assign permissions] (アクセス許可の割り当て)、[Pro]、[ベーシック] のいずれかを選択したら、[Assign] (割り当てる) を選択します。

エンタープライズ Active Directory またはエンタープライズ OpenID Connect アカウント

Active Directory または Okta の認証情報を使用してサインインするアクセス許可の階層は、ディレクトリのメンバーシップによって決まります。Pro が割り当てられている Active Directory または Okta グループのメンバーの場合は、Pro です。Basic が割り当てられている Active Directory または Okta グループのメンバーの場合は、ベーシックです。ユーザーに Pro またはベーシックアクセス許可が付与されていない場合は、Amazon Chime にサインインできません。

ユーザーの招待と削除

次の情報に従って、ユーザーを Amazon Chime アカウントに招待またはアカウントから削除します。

チームアカウント

チームアカウントでは、Amazon Chime コンソールを使用して E メールドメインからユーザーを招待できます。

Note

招待が承認されると、ユーザーの 30 日間のトライアルは終了します。

チームアカウントにユーザーを招待するには

3. [ユーザー] ページで、[Invite users] (ユーザーの招待) を選択します。

4. 招待するユーザーの E メールアドレスを入力 (複数入力する場合はセミコロン [;] を挿入) し、[Invite users] (ユーザーの招待) を選択します。

チームアカウントからユーザーを削除するには、次の手順を使用します。これにより、ユーザーのアカウントへの関連付けは解除され、そのアカウント向けに購入したアクセス許可は削除されます。ユーザーは今後も Amazon Chime にアクセスできますが、Amazon Chime アカウントの有料メンバーではなくなります。また、[連絡先] の自動入力を使用して、新しいチームユーザーを検索できなくなります。

チームアカウントからユーザーを削除するには

(20)

個人用会議 PIN を変更する

3. [ユーザー] ページで、削除するユーザーを選択後、[ユーザー操作]、[Remove user] (ユーザーの削除) の順に選択します。

エンタープライズアカウント

エンタープライズアカウントでは、要求したドメインの E メールアドレスを持つ Amazon Chime の登録ユーザーはすべて、自動的にアカウントに追加されます。Active Directory または Okta を設定した場合は、要求したドメインのいずれかを使用した E メールアドレスが付与されるだけではなく、Amazon Chime で設定したディレクトリのメンバーでもあります。

エンタープライズアカウントにユーザーを招待するには

1. 組織のユーザーに招待 E メールを送信し、Amazon Chime ユーザーガイドの「Amazon Chime アカウントの作成」の手順に従うように指示します。

2. ユーザーは、アカウント用に要求したドメインのいずれかを持つ E メールアドレスを使用します。

Amazon Chime アカウントを作成するステップが完了すると、エンタープライズアカウントの [Users (ユーザー)] ページに自動的に表示されます。

エンタープライズアカウントのユーザーを停止するには、次の手順を使用します。これにより、ユーザーは Amazon Chime にログインできなくなります。

エンタープライズアカウントのユーザーを停止するには

2. [アカウント] ページで、エンタープライズアカウントの名前を選択します。

3. [ユーザー] ページで、削除するユーザーを選択後、[ユーザー操作]、[Suspend user] (ユーザーの停止) の順に選択します。

エンタープライズ Active Directory および OpenID Connect (Okta) アカウントのユーザーを停止するには

• 次のいずれかのオプションを選択します。

• Active Directory または Okta Administrator Dashboard から一時停止するか、ユーザーを非アクティブにマークします。

• ユーザーが Basic または Pro アクセス許可を持つ Active Directory グループにないことを確認します。

個人用会議 PIN を変更する

個人用会議 PIN は、ユーザーが登録する際に生成される静的 ID です。Amazon Chime ユーザーは、この PIN を使用して、他の Amazon Chime ユーザーとの会議を簡単に設定できます。個人用会議 PIN を使用すれば、会議の主催者は、設定する新しい会議の詳細を覚えておく必要がなくなります。

個人用会議 PIN が漏洩した可能性がある場合は、PIN をリセットし、新しい ID を生成できます。個人用会議 PIN を更新したら、古い個人用会議 PIN を使用して、設定したすべての会議を更新する必要があります。

個人用会議 PIN を変更するには

(21)

ProTrial の管理

3. ナビゲーションペインで [Users] を選択します。

4. PIN を変更する必要のあるユーザーを検索します。

5. [User detail] (ユーザー詳細) ページを開くには、目的のユーザーの名前を選択します。

6. [ユーザー操作]、[Reset personal PIN (個人用 PIN のリセット)]、[確認] の順に選択します。

ProTrial の管理

ユーザーが Amazon Chime チームの招待を受け入れるか、エンタープライズアカウントに追加されると、

無料トライアルは終了し、Pro アクセス許可が付与されます。これにより、ユーザーは、予定されている会議を引き続きホストできます。ユーザーのアクセス許可の階層をベーシックに変更すると、会議ホストとして操作できなくなります。

Amazon Chime の料金表は、使用状況に基づいており、ホストした日数で会議をホストしたユーザー分のみのお支払いとなります。会議の参加者とチャットのユーザーは変更されません。

ホストした会議が暦日を過ぎており、次のうち 1 つ以上に該当している場合、Pro ライセンスを持つユーザーは、Active Pro とみなされます。

• 会議が設定されていた。

• 会議に参加者が 3 人以上いた。

• 会議に複数の記録イベントが含まれていた。

• ダイヤルインした参加者が会議に含まれていた。

• 会議に H.323 または SIP を使用した参加者が含まれていた。

詳細については、「プランと料金表」を参照してください。

ユーザーの添付ファイルをリクエストする

エンタープライズのアカウントを管理し、適切なアクセス許可がある場合、ユーザーによって Amazon Chime にアップロードされた添付ファイルをリクエストして取得できます。ユーザーが 1:1 およびグループ会話、または作成されたチャットルームにアップロードした添付ファイルを取得できます。

Note

Amazon Chime チームアカウントを管理している場合、1 つ以上のドメインを要求することでエンタープライズアカウントをアップグレードできます。また、ユーザーをチームアカウントから削除することもできます。こうすることで、管理対象外のユーザーは Amazon Chime Assistant を使用して添付ファイルを取得できます。

ユーザーの添付ファイルをリクエストするには

3. [Settings] (設定) で、[Account] (アカウント)、[Account actions] (アカウントのアクション)、[Request attachments] (添付ファイルのリクエスト) の順に選択します。

4. 約 24 時間以内に、[Account summary] (アカウントの概要) ページに各添付ファイルにアクセスするために使用する署名付き URL のリストを含むファイルへのリンクが表示されます。

5. ファイルのダウンロード.

(22)

ユーザーの添付ファイルをリクエストする

Note

ファイルのアクセス制御には適切なレベルを維持してください。このファイルを取得したユーザーは誰でも、記載された URL のリストを使用して関連添付ファイルをダウンロードできます。署名付き URL は、6 日後に失効します。リクエストは 7 日に 1 回送信できます。

IAM ポリシーを使用して Amazon Chime 管理コンソールへのアクセスと [Request attachments (添付ファイルのリクエスト)] アクションを管理するには、Amazon Chime 管理ポリ

シー (FullAccess、UserManagement、または ReadOnly) のいずれかを使用します。また

は、StartDataExport アクションおよび RetrieveDataExport アクションを含むようにカスタムポリシーを更新することもできます。これらのアクションの詳細については、「Amazon Chime アクション (p. 23)」を参照してください。

(23)

会議室の設定

SIP または H.323 プロトコルを使用する場合は、Amazon Chime

は、Cisco、Tandberg、Polycom、Lifesize、Vidyo、その他の室内ビデオシステムと統合できます。

SIP をサポートする会議室 VTC デバイスは「meet.chime.in」または「[email protected]」をダイヤルして Amazon Chime に接続する必要があります。H.323 のみをサポートするデバイスは 52.23.133.56 または 52.54.206.237 にダイヤルする必要があります。いずれの場合も、ファイアウォールが VTC デバイスと Amazon Chime 間のトラフィックをフィルタリングしている場合は、使用するプロトコルの範囲を開きます。詳細については、「ネットワーク設定と帯域幅の要件 (p. 29)」を参照してください。

次の表は、互換性のある VTC デバイスリストのサブセットです。

デバイス SIP H.323 コメント

Cisco SX20 はいはいオーディオ/ビデオ/画

面: 双方向に OK

Cisco DX80 はいはいオーディオ/ビデオ/画

面: 双方向に OK

Tandberg C40 はいはいオーディオ/ビデオ/画

面: 双方向に OK Polycom

RealPresence デスクトップ

いいえはいオーディオ/ビデオ:

OK、画面: デバイスからは OK

Polycom Debut いいえはいオーディオ/ビデオ:

OK、画面: デバイスからは OK

(24)

レポートの表示

十分な知識に基づく意思決定し、組織の生産性を向上させるために、使用状況とフィードバックのデータには、コンソールから直接アクセスできます。レポートデータは毎日更新されますが、最大 48 時間の遅延が生じることがあります。

使用状況とフィードバックレポートを表示するには

2. [レポート]、[ダッシュボード] を選択します。

3. [Usage and feedback dashboard report] (使用状況とフィードバックダッシュボードレポート) ページで、次のデータを表示します。

Note

利用可能なデータについては、Amazon Chime Report Dashboard and User Activity details を参照してください。

• [日付範囲 (UTC)] — レポートの日付範囲。

• [Registered users (登録ユーザー)] — Amazon Chime にサインアップしたユーザーの数。

• [Active users (アクティブなユーザー)] — 会議に出席するか、Amazon Chime でメッセージを送信したユーザーの数。

• [Meetings held (開催された会議)] — 終了した会議の合計数。特定の会議を選択すると、会議 ID、開始時刻、種類、主催者、期間、および出席者数などの、詳細を表示できます。特定の [Conference ID] (会議 ID) または [Meeting organizer] (会議の主催者) 値を選択して、出席者、会議名簿イベント、クライアントの種類、および会議のフィードバックを含む追加の詳細を表示します。

• [Meeting satisfaction (会議満足度)] — 会議終了時に提出されたアンケートの賛成数の割合。

• [Chat messages sent (送信済みチャットメッセージ)] — ユーザーが送信したチャットメッセージの数。

(25)

IAM ユーザーを作成する

Amazon Chime コンソールへのアクセスを制御する

管理者は、アカウントのユーザーが Amazon Chime コンソールにアクセスできるように以下のタスクを完了する必要があります。

IAM ユーザーを作成する

Amazon Chime などの AWS のサービスでは、サービスにアクセスする際に認証情報を入力する必要があります。これにより、サービスのリソースへアクセスするための権限があるかどうかが判断されます。AWS にアクセスする際は、AWS アカウントのルート認証情報を使用しないことをお勧めします。代わりに AWS Identity and Access Management (IAM) を使用します。IAM ユーザーを 1 つ以上作成し、そのユーザーを IAM グループに追加したら、IAM ポリシーをアタッチしてグループにアクセス権限を付与します。このアクセス権限は、グループ内のすべてのユーザーに継承されます。そのため、IAM ユーザーは、アカウント ID、IAM ユーザー名、パスワードを使用して、AWS と Amazon Chime コンソールにアクセスできます。

IAM ユーザーの設定の詳細については、「最初の IAM 管理者のユーザーおよびグループの作成」を参照してください。IAM の詳細については、「IAM とは何ですか?」を参照してください。

必要な IAM ユーザーポリシーのアタッチ

デフォルトでは、IAM ユーザーには Amazon Chime コンソールへのアクセス権限がありません。アクセス権を付与するには、特定のリソースやアクションを使用する上で必要な IAM ユーザーのアクセス権限を付与する IAM ポリシーを作成する必要があります。続いて、それらのアクセス権限が必要な IAM ユーザーまたはグループにそのポリシーをアタッチします。

ポリシーをユーザーまたはグループにアタッチすると、特定リソースの特定タスクを実行するユーザーの権限が許可または拒否されます。

Amazon Chime では、次の AWS 管理ポリシーを使用して、簡単にポリシーを作成することができます。AWS 管理ポリシーは、特定のユースケース用に作成されており、新しい機能が追加されると、Amazon Chime サービスチームによって自動的に更新されます。これらのポリシーを使用することで、ユーザーは Amazon Chime コンソールにすぐにアクセスすることができます。独自のポリシーを作成または維持する必要はありません。

Amazon Chime の AWS 管理ポリ

シー説明

AmazonChimeFullAccess

(FA) サービスの設定と管理を行う Amazon Chime 管理者向けフルアクセス

AmazonChimeReadOnly (RO) コンソールの読み取り専用アクセス AmazonChimeUserManagement

(UM) ユーザー管理機能のフルアクセスおよびアカウント設定と構成の読

み取り専用アクセス

(26)

読み取り専用ポリシーの例

独自のポリシーを作成するには、ポリシーで許可または拒否するすべてのアクションのリストを以下の

「Amazon Chime アクション (p. 23)」で確認します。IAM ポリシーの管理と作成の詳細については、

「IAM ポリシーの管理」を参照してください。IAM ユーザーに管理ポリシーをアタッチする方法の詳細については、「IAM ポリシーをアタッチおよびデタッチする」を参照してください。

読み取り専用ポリシーの例

このポリシーの例では、Amazon Chime コンソールへの読み取り専用アクセスを付与します。この例は、

目的のカスタマイズのベースとして使用できます。

Note

AWS 管理ポリシーを使用せずにカスタムポリシーを作成する場合は、Amazon Chime に新しいアクションが追加されても、ポリシーは自動的に更新されません。そのため、変更内容を確認し、

手動でポリシーを更新する必要があります。

{ "Version": "2012-10-17", "Statement": [

{

"Action": [

"chime:ListAccounts", "chime:GetAccount",

"chime:GetAccountSettings", "chime:ListUsers",

"chime:GetUser", "chime:GetUserByEmail",

"chime:ListAccountUsageReportData", "chime:ListDomains",

"chime:GetDomain", "chime:ListGroups"

"chime:ListDirectories", "chime:GetAccountResource"

],

"Effect": "Allow", "Resource": "*"

} ] }

Amazon Chime アクション

コンソールユーザー向けにカスタム IAM ポリシーを作成する場合に利用できる Amazon Chime アクションの詳細なリストを以下に示します。カスタムポリシーの作成の詳細については、「IAM ポリシーの作成」を参照してください。Amazon Chime の管理ポリシーの詳細については、「the section called “必要な IAM ユーザーポリシーのアタッチ” (p. 22)」を参照してください。

Note

表で使用されている略語は次のとおりです。

• FA: FullAccess

• UM: UserManagement

• RO: ReadOnly

(27)

Amazon Chime アクション

アクション説明 Amazon Chime の管理

ポリシー

アカウント

chime:CreateAccount 新しい Amazon Chime アカウントを作成します。 FA chime:RenameAccount Amazon Chime のエンタープライズアカウントま

たはチームアカウントのアカウント名を変更します。

FA

chime:GetAccountSettingsAmazon Chime アカウントの設定を表示します。 FA、UM、RO chime:UpdateAccountSettingsAmazon Chime アカウントの設定を変更します。 FA、UM chime:ListAccounts AWS アカウントに関連付けられている Amazon

Chime アカウントを一覧表示します。 FA、UM、RO chime:GetAccount Amazon Chime アカウントのアカウント詳細を取

得します。 FA、UM、RO

chime:DeleteAccount Amazon Chime アカウントを削除します。 FA

ユーザー

chime:ListUsers Amazon Chime アカウントのユーザーを一覧表示

します。 FA、UM、RO

chime:GetUser Amazon Chime ユーザーのユーザー詳細を取得し

ます。 FA、UM、RO

chime:GetUserByEmailAmazon Chime のエンタープライズアカウントまたはチームアカウントの E メールアドレスに基づき、Amazon Chime ユーザーのユーザー詳細を取得します。

FA、UM、RO

chime:InviteUsers Amazon Chime アカウントに新しいユーザーを招

待します。 FA、UM

chime:SuspendUsers Amazon Chime のエンタープライズアカウントの

ユーザーを停止します。 FA、UM

chime:ActivateUsers Amazon Chime のエンタープライズアカウントの

ユーザーをアクティブ化します。 FA、UM

chime:UpdateUserLicensesAmazon Chime ユーザーのライセンスを管理しま

す。 FA、UM

chime:ResetPersonalPinAmazon Chime ユーザーの個人用会議 PIN をリ

セットします。 FA、UM

chime:LogoutUser デバイスからユーザーをサインアウトします。 FA、UM

レポート

chime:ListAccountUsageReportDataAmazon Chime アカウントの使用状況レポート

データを一覧表示します。 FA、UM、RO

chime:GetUserActivityReportData[User details] (ユーザー詳細) ページにユーザーア

クティビティの要約を表示します。 FA、UM、RO

(28)

ポリシー chime:GetMeetingDetail会議の参加者、接続、その他の詳細を表示しま

す。 FA、UM

chime:ListMeetingEvents会議で発生したすべてのイベントをリストしま

す。 FA、UM

chime:ListMeetingReportData日付範囲の間に完了する会議を示します。 FA、UM

ドメイン

chime:ListDomains Amazon Chime アカウントに関連付けられている

ドメインを一覧表示します。 FA、UM、RO

chime:AddDomain ドメインを Amazon Chime アカウントに追加しま

す。 FA

chime:GetDomain Amazon Chime アカウントに関連付けられている

ドメインのドメイン詳細を表示します。 FA、UM、RO chime:DeleteDomain Amazon Chime アカウントからドメインを削除し

ます。 FA

Active Directory

chime:AuthorizeDirectoryAmazon Chime エンタープライズアカウントに関連付ける Active Directory を承認します。 FA chime:UnauthorizeDirectoryAmazon Chime エンタープライズアカウントから

Active Directory を承認解除します。 FA chime:ListDirectoriesAWS アカウントの Directory Service にホストされ

ているアクティブな Microsoft Active Directory を一覧表示します。

FA、UM、RO

chime:ConnectDirectoryAmazon Chime エンタープライズアカウントに

Active Directory を接続します。 FA chime:DisconnectDirectoryAmazon Chime エンタープライズアカウントから

Active Directory を切断します。 FA

Okta

chime:ListApiKeys Amazon Chime アカウントおよび Okta 設定用に定義された SCIM アクセスキーを一覧表示します。 FA

(29)

ポリシー chime:CreateApiKey Amazon Chime アカウントおよび Okta 設定用の新

しい SCIM アクセスキーを生成します。 FA chime:DeleteApiKey Amazon Chime アカウントおよび Okta 設定に関連

付けられた指定の SCIM アクセスキーを削除します。

FA

chime:GetAccountWithOpenIdConfigAmazon Chime アカウントのアカウント詳細および OpenIdConfig 属性を取得します。 FA chime:UpdateAccountOpenIdConfigAmazon Chime アカウントの OpenIdConfig 属性を

更新します。 FA

chime:DeleteAccountOpenIdConfigAmazon Chime アカウントから OpenIdConfig 属性

を削除して、 FA

ディレクトリグループ

chime:ListGroups Amazon Chime エンタープライズアカウントに関連付けられている Active Directory ユーザーグループを一覧表示します。

FA、UM、RO

chime:AddOrUpdateGroupsAmazon Chime エンタープライズアカウントに関連付けられている新規の、または更新された既存の Active Directory ユーザーグループを追加します。

FA

chime:DeleteGroups Amazon Chime エンタープライズアカウントから Active Directory ユーザーグループを削除します。 FA Amazon Chime サポー

ト

chime:SubmitSupportRequestAmazon Chime コンソールからサポートチケット

を送信します。 FA、UM

AWS アカウントの委任

chime:AcceptDelegate別の AWS アカウントを使用して Amazon Chime アカウントの管理を共有するリクエストを受け取ります。

FA

chime:ValidateDelegateAWS アカウント名と Amazon Chime アカウント

名を共有するプロセスを許可します。 FA

chime:ListDelegates 共有されたアカウント管理ステータスが [Account Summary] (アカウントの概要) ページに表示されます。

FA、UM、RO

chime:DeleteDelegate共有された AWS アカウント管理を削除します。 FA

Amazon Chime - 管理ガイド

Amazon Chime

管理ガイド

Amazon Chime: 管理ガイド

Copyright © 2019 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.

Table of Contents

Amazon Chime とは

管理の概要

開始方法

タスク

ステップ 1: AWS アカウントの作成

AWS アカウントを作成するには

Note

ステップ 2: Amazon Chime アカウントの作成

Amazon Chime アカウントを作成するには

ステップ 3: ユーザーを Amazon Chime アカウント に追加します

Note

Amazon Chime アカウントにユーザーを追加するには

Amazon Chime アカウントの管理

Note

Amazon Chime アカウントの作成

[Accounts] (アカウント) ページに移動するには

Note

アカウント名の変更

アカウント名を変更するには

アカウントの削除

Note

チームアカウントを削除するには

エンタープライズアカウントを削除するには

Note

[Policies] (ポリシー) ページの使用

ドメインの要求

ドメインを要求するには

Note

Active Directory への接続

利点

要件

Active Directory に接続するには

Note

複数の E メールアドレスの設定

不適切な設定の例

適切な設定の例

Okta SSO に接続

Note

Okta SSO に接続するには

Important

Important

Note

ユーザーの管理

ユーザー詳細の表示

Note

ユーザーのアクセスとアクセス許可の管理

アクセス許可の管理

チームアカウントとエンタープライズアカウントの Login with Amazon

チームアカウントとエンタープライズ LWA の Amazon Chime ライセンスを管理するには

エンタープライズ Active Directory または エンタープライズ OpenID Connect アカウント

ユーザーの招待と削除

チームアカウント

Note

チームアカウントにユーザーを招待するには

チームアカウントからユーザーを削除するには

エンタープライズアカウント

エンタープライズアカウントにユーザーを招待するには

エンタープライズアカウントのユーザーを停止するには

エンタープライズ Active Directory および OpenID Connect (Okta) アカウントのユーザーを停止す るには

個人用会議 PIN を変更する

個人用会議 PIN を変更するには

ProTrial の管理

ユーザーの添付ファイルをリクエストする

Note

ユーザーの添付ファイルをリクエストするには

Note

会議室の設定

レポートの表示

使用状況とフィードバックレポートを表示するには

Note

Amazon Chime コンソールへのアク セスを制御する

IAM ユーザーを作成する

必要な IAM ユーザーポリシーのアタッチ

読み取り専用ポリシーの例

ステップ 3: ユーザーを Amazon Chime アカウントに追加します

エンタープライズ Active Directory またはエンタープライズ OpenID Connect アカウント

エンタープライズ Active Directory および OpenID Connect (Okta) アカウントのユーザーを停止するには

Amazon Chime コンソールへのアクセスを制御する