ぼく「何度も聞かれるのでZOOMの”安全な設定"まとめ教えます」【待機室,2要素認証など】

#### 関連記事
■[急にZOOMを使うことになったあなたへ送るZOOMの基本的な使い方マニュアル](https://qiita.com/YukiiM/items/fde5e0aa4c8d45b36ff0)
　→使い方わからない人には「これ見ろ！」と言って渡してください。そういうのなかったので作りました。
## 結論
・ランダムパスワード生成
・URLにパスワードを埋め込まない
・待機室を有効にする
・２要素認証(２ステップ検証)設定する（管理者権限必要）
・参加者へのZOOMアカウントログイン強制

※設定画面はブラウザからを前提にしています。
## ほんとは調べてほしい

かえるくん「なぁ，会社でZOOM使い始めてんけど，なんかいろいろまずいらしいな」
ぼく「あー，ね。」

かえる「なんかGoogle検索でURLヒットするらしいな」
ぼく「まぁ，ね。」

かえる「色々調べたけど，SkypeとかTeamsの方がええらしいな」
ぼく「うーん...」(こいつ調べてないやん)

かえる「でも切り替え面倒やしZOOMの方がみんな使っとるやろ？やから安全な使い方教えてくれん？」
ぼく「えー，うん。」

## ZOOMの安全な設定には3つのポイントがある

かえる「なんか**管理者**しかできひんやつはやめてや。頼むんもめんどい」
ぼく「えー，（ZOOM機能ありすぎて説明しんどいな）大丈夫。**全員1分でできる**やつ教える」

かえる「お，ありがと」
ぼく（人の話はちゃんと聞くんだよな）

#### ミーティング(MTG)パスワード設定

ぼく「当たり前だけどMTGパスワードは設定してね」
かえる「最初っからパスワード生成されてたから当たり前にパスワード使ってたわ」

ぼく「もちろんMTGごとに違うパスワードね」
かえる「この辺は気にせんでもみんなそうちゃうかな」

ぼく「基本的にはZOOMのサイドバーの**設定**からいじるよ」
![個人_設定.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/cf5e9d50-167b-a705-de46-22c2295f6e83.png)


ぼく「これがパスワード設定の項目。全部ONにしといて」
![パスワード設定項目3つ.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/5717726e-9bbe-ef68-e5c5-5906526e535f.png)

かえる「インスタントミーティングってなんや？」
ぼく「日時決めないでいきなり始めるMTGのこと」

![インスタントミーティング_2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/2169f150-7911-c4aa-11b5-3c692ca2ff22.png)
※参考：[ZOOMレファレンス「今すぐ会うかスケジュールされたミーティングで会うか」](https://support.zoom.us/hc/ja/articles/201362533-%E4%BB%8A%E3%81%99%E3%81%90%E4%BC%9A%E3%81%86%E3%81%8B%E3%82%B9%E3%82%B1%E3%82%B8%E3%83%A5%E3%83%BC%E3%83%AB%E3%81%95%E3%82%8C%E3%81%9F%E3%83%9F%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E3%81%A7%E4%BC%9A%E3%81%86%E3%81%8B)

かえる「ほえ〜，あんま使わんな」


#### URLにパスワードを埋め込まない

かえる「やっぱZOOMのええとこは**ワンクリックでMTG参加**できるとこやな」
ぼく「あ，それ今日から**禁止**で」
かえる「ですよね」
ぼく（物分りはいいな）

ぼく「この設定があると思うんだけど，オフにしといて」
![URLにパスワードを入れる設定.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/3596c835-51c8-0a1d-ab4f-d9d8b899893b.png)
かえる「あい...クライアントに伝えなあかんな...」
ぼく「そうね。まぁパスワード求められるようになるだけだから問い合わせとかはないと思うけど」


#### 待機室(Waiting Room)を有効にする

かえる「なるほど，これでもうパスワード入力せなMTG参加できひんわけやな」
ぼく「うん」
かえる「ありがとうやで！」
ぼく「いや，まだあるよ」
かえる「ありがとうやで...（説明はさすがに１分ちゃうか）」

ぼく「待機室っていう，現実の待合室みたいなもんがあるんだけど。それを設定しよう」
かえる「ZOOM公式でも"待機室"と"待合室"が混ざっとるな」
ぼく「まぁ**Waiting Room**で覚えればいいよ」
![待機室設定項目_3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/6ef9644f-8851-2750-d397-fae45e01af91.png)
かえる「ん〜？なんか思ってたよりややこしいな」
ぼく「3段階に設定がわかれてるんだよねこれ」
ぼく「3段階目がおすすめ」
ぼく「こんなイメージ」
<img width="834" alt="待機室イメージ図_2.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/cb439fde-5794-1b50-5a74-eb5d19502a2c.png">
かえる「なるほ〜ど。３が実際に近いし，便利そうやな」
ぼく「そうだね」

かえる「お？待機室の画面表示変えれるやんけ！」
![待合室のUI変更.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/d9152d93-2273-fad9-321f-5d9e963317e3.png)
ぼく「内部外部で色々めんどうなので変えないほうがいいね...」
かえる「葛飾北斎にしたろ」
ぼく「雪舟(水墨画)じゃないのね」


## よりセキュリティ高めたいなら
かえる「これでもうええんやな？」
ぼく「まぁ，うん」

かえる「ほんまに限界か？」
ぼく「いや，できることはまだあるよ（なんで詰めてくるんだ）」

かえる「一応聞こか」
ぼく「会社でやる人いなそうだけどあとから聞かれるのも手間だから伝えとく」

ぼく「これかなぁ」

- **２要素認証(2ステップ検証)**
- **参加者へのZOOMアカウントログイン強制**

かえる「は〜ん（これは絶対自分でやらんやつ）」

#### ２要素認証
ぼく「みんな大好き**Google Authenticator**を使います」
かえる「はいはい。アカウント結構多くなってきたなぁ」
ぼく「**管理者権限がないと設定できない**から，まずはこれあるか見て」
![設定_管理者.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/a75520a5-52ed-607b-2fc5-97c85c45539d.png)

かえる「**管理者**ってのないわ」
ぼく「じゃあ組織に属してると思うから管理者と相談かな〜」
かえる「ふ〜ん。で，どこで設定するん？」

ぼく「ここ」
![2要素認証設定.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/d8a42282-4fad-10ee-988a-6736ee9eb46e.png)
かえる「なんか...これも色々設定できるんやな...」
ぼく「うん...。いいんだけどね」
かえる「特定の役割ってなんや？」
ほく「えー...と，こんなん」
![3つの役割.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/ee350a85-7769-b66f-c93f-db174366e825.png)
ぼく「組織で管理されてる人は大体メンバーだと思う。さっきの**管理者**の項目があれば管理者以上」
かえる「ほ〜ん（メンバーでよかった）」
ぼく「いきなり**メンバー**に設定しちゃうと混乱すると思うけど，せめて**管理者**と**オーナー**は設定しておきたいね」
かえる（メンバーでよかった）

かえる「てかZOOMやと"2ステップ検証"って書いてあるけど何が違うん？」
ぼく「えーと，中身は**２要素認証のこと**。翻訳でなんか検証ってなったんかもね」
かえる「待機室と待合室混ざっとったから，なんか逆の説得力あるな」


#### 参加者へのZOOMアカウントログイン強制
ぼく「あとはこれかな。これは**管理者権限いらない**やつ」
かえる「これ，デフォルトはどうなん？」
ぼく「確かオフになってるはず。ZOOMアカウントない人でもスムーズに入れるように。」
かえる「うーん，セキュリティとユーザービリティはトレードオフやなぁ」
ぼく「う，うん」

かえる「で？画像は？」
ぼく「焦るな」
![認証されているユーザーしかミーティングに参加できません.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/0c6d4555-b84a-10a3-77b3-5d8bbf7c57b1.png)
かえる「あ，これか。"認証"ってなんやねんって思っとったわ」
ぼく「それな」
ぼく「ちなみに"編集"ってあるけど，"Zoomにサインイン"って表記変えられるだけだからほぼ意味ない」
かえる「どゆこと？画像は？」
![認証オプション名変更.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/10f57802-67d4-e2a5-ed7e-f72f1bc59714.png)
ぼく「ここの名前変えると，表示名だけ変わる↓↓↓」
![戯画蛙認証_2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/241630/a113b2ad-1462-2d72-d483-cfbb1fb4e9c1.png)
かえる「意味ないな」
ぼく「時間返せ」

## 安全な設定まとめ
ぼく「まとめると，こんな感じになる」

■ランダムパスワード生成
　→デフォルトで設定されてるはず。
■URLにパスワードを埋め込まない
　→便利だけど我慢。
■待機室を有効にする
　→デフォルトではOFFになってると思う。見てみて。
■２要素認証(２ステップ検証)設定する（管理者権限必要）
　→Google Authenticatorによる設定。共有アカウントには(現実的に)使えないね。
■参加者へのZOOMアカウントログイン強制
　→ZOOMアカウントない人には注意。

かえる「お腹いっぱいや。なんか満足してもた」
ぼく「やっぱITリテラシーは必要だな」



(※yametaroさんrespect記事です。書いてて楽しい)