堅牢な基盤を持つ
サイボウズのクラウドサービスだからたくさんの企業に選ばれています

選ばれるポイントP04

サイボウズのクラウドサービス

P06

ユーザー管理と認証

P08

アカウント連携
アクティビティログの確認
アクセス権のコントロール
不正アクセスを防止する機能

インフラ運用P12

信頼性の高いインフラストラクチャ
障害対策

安全性への取り組みP14

セキュリティインシデント対応専門チーム「Cy-SIRT」の設置
外部との協力体制
セキュリティ・データの取り扱いに関する方針
第三者機関によるセキュリティ監査

サポート体制P16

導入サポート
導入後のお問い合わせ窓口
メンテナンス・障害

主な導入企業セキュリティチェックシート
ドキュメント

連携ソリューション

P18

アカウント管理・シングルサインオン
他社サービスとの連携
機能拡張プラグイン

サービスレベル目標（SLO）（五十音順）

P19

選ばれるポイント
Point 01

Point 03

きめ細かいアカウント管理機能

セキュリテイ保護の取り組み

お客様のユーザーアカウントを安全に運用いただくために、さまざまな管理機能をご用意しています。

サイボウズではお客様のセキュリティを守るため、万全のチーム体制で取り組んでいます。

Point 02

Point 04

信頼性の高いインフラ運用他社サービスとの連携お客様のデータを守ることを最優先に、信頼性の高いインフラで運用しています。

さまざまなサイボウズのクラウドサービスは、他社サービスとの連携が可能です。

外部機関による評価

ISMAP

第三者認証

政府情報システムのためのセキュリティ評 価制度（ISMAP)のクラウドサービスリストに掲載されています。

サイボウズ株式会社は、情 報 セキュリティマネジメントシステムについて、第三者機関 からの認証を取得しています。

認証登録範囲自社開 発クラウドサービスの運 用基盤の設 計、構築、保守
社内情 報システム基盤の設 計、構築及び 運 用保守
クラウドサービス、オンプレミス製品及び社内システムの開 発

登録対象
クラウドサービス運用基盤cybozu.com並びにcybozu.com上で提供するGaroon及びkintone
登録番号C21-0016-2

ISO/IEC 27001

ISMAPクラウドサービスリスト▶
（ISMAPのサイト）

ISO/IEC 27017

認証登録範囲c y b oz u . c o m 、Garoon、
k i n to n e 、
サイボウズO ﬃ c e 、
メール
ワイズの提供に係るクラウドサービスプロバイダとしてのシステム運用・保守に係るISMSクラウドセキュリティマネジメントシステム

04

選ばれるポイント

認証登録番号
IS 577142

認証登録番号
CLOUD 715091

選ばれるポイント05

サイボウズのクラウドサービス

グループウェア
いつでもどこでも情報を共有できるグループウェア

業務システム構築プラットフォーム

サイボウズのグループウェアは、パソコンが苦手な方でも迷わず使えるよう設計しています。また、スマートフォンからも利用でき、いつでもどこでも情報にアクセスできます。

ノーコード/ローコードで業務システムを実装できるプラットフォーム

ドラッグ&ドロップの操作により、現場主体で簡単にシステム(アプリ)を作成・改善できます。また、作成したシステムはそのままモバイルでも利用可能です。

顧客管理や販売管理など重要なシステムのほか、現場のニーズに合わせたシステムを1,000個 ※まで作成できます。
※スタンダードコースの場合

文書管理

社員名簿 点検リスト 見積依頼

スケジュール

施設予約

ワークフロー

チームや 個人の予定を管理し、共有できます。

会議室や備品の予約管理ができます。スケジュールとも連 携 。

稟議書や交通費などの申請・決裁業務を電子化できます。

掲示板

メッセージ

社内通達をスピーディに掲載できます。

E メールを 使 わ ず に 社 内 のメンバーとやりとりできます。

メール

電話メモ

マルチアカウント対 応のW e bメーラーです。

伝 言メモを送 れます。任 意 のメールアドレス宛に通知も可能 。

ファイル管理社内文書の共有ができます。
バージョン管理も可能 。

モバイルアプリスマートフォン 用 アプリでも通知確認や書き込みが行えます。

社内Q&A

中小企業向けJavaScriptによるカスタマイズや、APIによる外部システムとの連携ができます。また、豊富なプラグインを利用して、効率的に開発や機能の拡張ができます。
※スタンダードコースの場合

メール共有システム

サイボウズ製品の中でも、特に使いやすい画面設計で、ご高齢の方を含めてどなたでもご活用いただけます。

プレミアムコースでは、「サイボウズ Office」内で業務アプリが作れるカスタムアプリ機 能を搭 載 。顧 客 管 理やクレーム管理など、欲しいアプリを自分で増やすことができます。

中堅・大規模組織向けチームのメール対応を一元管理届いたメールへの対応状況が一目でわかり、複数人によるメール対応で課題となる対応漏れや誤送信、二重送信を防止します。

顧客への対応履歴が共有されるので、担当が変わってもスムーズに引き継げます。

06 サイボウズのクラウドサービス

組 織に応じたアクセス権や 権 限 移 譲など、大 規 模 組 織に対 応した管 理 機 能を備えています。
また、A P Iやプラグインによって外部システムとの連携も行えます。

社 内ポータルページを複 数 作 成できます。G a r o o nで用 意されている機能パーツのほか、外部システムと連携した情報も表示できます。

サイボウズのクラウドサービス

07ユーザー管理と認証

ユーザーアカウントを安全に運用いただくための、さまざまな管理機能をご用意しています。
ユーザー管理と認証の詳細はこちら▲

アカウント連携

アクティビティログの確認

外部システムとのシングルサインオンやアカウント連携により、ユーザーの利便性を損なわずに安全なログイン履歴や監査ログを記録できます。

アカウント運用を実現できます。

監査ログでは、「いつ」「誰が」「何をしたか」を知ることができます。

Active Directory や各種アカウント管理サービスと連携すれば、管理負荷も軽減できます。

!

ログイン履歴連携を行うためには、お客様もしくはサイボウズオフィシャルパートナーによる連携環境の構築が必要です。

過去2週間のログイン履歴を参照し、第三者による不正なログインがないかどうかを確認できます。
また、現在有効なセッションを参照し、必要に応じてセッションを終了できます。

監査ログ
誰がどのような操 作を行ったかを記 録できます。必 要に応じて、監査ログのファイル書き出しや、ログのレベルに応じたメール通知も設定できます。

SAMLを使用したシングルサインオン
サイボウズ のクラウドサービスは 、S e c u r i t yAssertion Markup Language（ SAML）認証機能を標準で提供しています。
S A M L 認 証を使 用し、構 築 済 みの I d e n t i t yProvider（IdP）と、サイボウズのクラウドサービスのアカウントのシングルサインオンを設定できます。

サイボウズ製品認証

シングルサインオン

アクセス権のコントロール
アカウントや所属組織に応じて、データに対するさまざまなアクセス権を設定できます。

連携ソリューションを利用したアカウント連携
OktaやOneLoginなど、さまざまな連携ソリュー
ションを利用したシングルサインオンやアカウント連携が可能です。

システム

Aシステム

B

システム

C

Active Directoryとの連携
Azure ADやADフェデレーションサービス（ADFS）
を利用して、Active Directoryとの連携ができます。

※アクセス権設定の詳細は、サービスにより異なります。詳しくは各サービスのヘルプをご覧ください。

08

ユーザー管理と認証

ユーザー管理と認証

09

ユーザー管理と認証

不正アクセスを防止する機能

ユーザーのログイン名とパスワードによる認証 に加え、認証アプリによる2要素認証やIPアドレス制限、パスワードポリシー設定など不正アクセスを防 止する機能を搭載しています。
有償オプション

セキュアアクセス

モバイルアプリを利用した2要素認証
ログイン時のログイン名とパスワードによる認証に加え、モバイル端末にインストールした認証アプリの「確認コード」の入力を要求する機能です。確認するコードは毎回新しいものに変わります。

クライアント証明書を使って接続元の端末を認証するオプションサービスです。
クライアント証明書を外出先や自宅などテレワークで使う端末にインストールすることで、IPアドレス制限で許可した場所以外からも安全にサービスを利用できます。

2要素認証を利用したログインの流れ

セキュアアクセスを利用したログインの流れ

1

234

1234

ログイン名・パスワードを入力

モバイル端末の認証アプリで確認コードを受信

確認コードを入力

サービスを利用できる

社外で利用する端末にクライアント証明書をインポート

セキュアアクセス用URLへアクセス

クライアント証明書を認証サービスを利用できる

2要素認証とは次の要素のうち、2つを組み合わせてユーザーの身元を確認する仕組みです。
● ユーザーだけが知っていること ● ユーザーだけが所有しているもの ● ユーザー自身の特性（指紋や顔）IPアドレス制限
特定のIPアドレスからのみアクセスを許可できます。IPアドレス制限とセキュアアクセス（ 有 償オプション）を組みあわせて、より安 全なリモートアクセスを実現することも可能です。
【IPアドレス制限】
によるログイン

パスワードポリシーやアカウントロックの設定
パスワードの複雑さや、ログイン名と同一のパスワードの禁止などのポリシーを、企業のルールに合わせて管理者が設定できます。また、パスワードを連続して間違えた場合、アカウントをロックできます。

セキュアアクセスの特徴▶ ユーザー単位で発行・管理リモートアクセスを許可するユーザーにのみ、クライアント証明書を発行できます。社外から利用する端末にクライアント証明書をインストールすることで、外出先や自宅でもアクセスできます。また、端末を紛失した場合は、当人が使 用していたクライアント証 明 書だけを無 効にできます。

【IPアドレス制限＋セキュアアクセス】によるログイン
サイボウズのログインページ

サイボウズのログインページ※社内ネットワークのIPアドレスのみに接続を制限する場合、外部からのアクセスにはVPN等の用意が必要。

▶ マルチプラットフォームに対応▶ 月額250円/1ユーザーの低価格

Windows、Mac、iOS、Androidに対応しています。
また、ひとりのユーザーが複数の端末を所有している場合も、1ユーザー分のライセンスのみでご利用いただけます。

月額250円/1ユーザー(税別)の低価格で、セキュリティを強化できます。kintoneなどのサービスを利用するユーザー数と揃える必要はなく、リモートアクセスを利用する人数分のみでご契約いただけます。

IPアドレス制限とは接続元のIPアドレスを使ってアクセスを制限する機能です。

10

ユーザー管理と認証

ユーザー管理と認証

11インフラ運用

サイボウズのクラウドサービスは、お客様のデータを守ることを最優先に運用・管理しています。
インフラ運用の詳細はこちら▲

信頼性の高いインフラストラクチャ

障害対策

日本で提供するサイボウズのクラウドサービス(cybozu.com)は、お客様の業務に貢献するために、高度な基準を満たした安全性の高いデータセンターで提供しています。

障害の防止や早期復旧に向けた仕組みを作り、日々改善しています。

冗長化
お客様のデータを預かるストレージなどのサーバーは、複数のノードに冗長化しています。
また、東日本にあるデータセンターで大災害等があった場合に備えて、西日本のデータセンターにも冗長化しています。

データセンター

東日本

ノード

複数のノードに冗長化し、機器故障に対応

ノード

西日本
データセンター 西日本

ノード

高度なファシリティ要件が求められる金融機関向けの「FISC安全対策設備基準」を満たし、データセンターファシリティスタン
ダードのほぼ全ての項目でティア4を満たすなど、安全性の高さを誇っています。

伝送データ及び保存データは、全て暗号化しています。

12 インフラ運用

障害が発生した場合は、できる限り早く復旧できる環境・体制作りを行っています。24時間体制で死活監視すると共に、ハードウェア障害を自動で復旧する仕組みも構築しています。

DoS攻撃、DDoS攻撃の防止
特 定のサブドメイン（ U R L ）に対して短 時 間にアクセスが集中した場合は、自動的に該当するサブドメインを停止し、他の環境へ影響が及ばないように制御する仕組みを採用しています。

東日本と西日本のデータセンターで冗長化

FISCに準拠したデータセンター

データや通信の暗号化

障害検知・復旧

バックアップ
予期せぬ障害や災害に備えてバックアップデータを保管しています。※お客様の誤操作等によるデータ紛失時の復旧機能ではございません。

攻撃者

お客 様

稼働実績の公開

稼働状況の公開

毎月の稼働率と定期メンテナンスのダウンタイムの実績を、Webサイトで公開しています。

ご利用環境のサービス稼働状況をリアルタイムでご確認いただけます。

稼働実績▼稼働状況▼データの消去サービスの契約を終了された場合、終了翌日から30日後に、入力
データ、
ユーザー情報、監査ログを消去します。バックアップデータについては、各データの消去から2週間程度で完全に消去します。

インフラ運用13

安全性への取り組み

サイボウズではお客様のセキュリティを守るため万全のチーム体制で取り組んでいます。
安全性への取り組みの詳細はこちら▲

セキュリティインシデント対応専門チーム「Cy-SIRT」の設置
社内外のさまざまなセキュリティインシデントに対応する「Cy-SIRT」を社内に設置しています。

セキュリティ・データの取り扱いに関する方針
お客様の情報資産を守るため、社内の行動ポリシーを定めて活動しています。

情報セキュリティやコンプライアンスお客様の情報資産を守るための取り組みや、コンプライアンスの遵守を確保するための方針を定めています。

Cybozu - Computer Security Incident Response Team

ISMS
基本方針

脆弱性情報の取り扱いや改修
脆弱性情報を適切に取り扱い、お客様のリスクを軽減するための方針を定めています。

サイボウズのセキュリティに対する取り組みを宣言し、業務に携わる役員、社員が継続的に情報セキュリティ対策を推進するためのガイドラインとします。

クラウドデータの取り扱い
お客様がサイボウズのクラウドサービスを利用されることで発生するデータについて方針を定め、適切に取り扱います。

捜査機関からの情報開示要請への対応
捜査機関からの情報開示の要請に対し、開示ポリシーに従って対応を行うとともに、お客様へのデータ取り扱いの透明性確保を目的として、定期的に「透明性レポート」を公表しております。

社外の組織、専門家とも協力し、インシデント発生の予防、早期検知、早期解決、被害が発生した場合の最小化を目的とした活動を行っています。
お客様に安心してご利用いただけるサービスや製品を提供することを目標としています。

外部との協力体制
有識者の皆様からの脆弱性の報告に適切に対処し、報奨金の用意や検証環境の提供も行っております。

脆弱性報奨金制度

14

安全性への取り組み

外部の有識者の皆様にご協力いただいてサービスの脆弱性を早期に発見し改修するため、サイボウズ
では脆弱性報奨金制度及び脆弱性検証環境提供プログラムを提供しています。

第三者機関によるセキュリティ監査
サービスや製品のセキュリティを確保するため、第三者機関によるセキュリティ監査を実施しています。

安全性への取り組み15

サポート体制

導入前も導入後も、さまざまなサポートメニューやドキュメントをご用意しています。
サポート体制の詳細はこちら▲

導入サポートメンテナンス・障害

サイボウズのクラウドサービスは、ご自身で導入いただくことも、「サイボウズからのお知らせ」でメンテナンスや障害などのサイボウズオフィシャルパートナーに構築支援をご依頼いただくことも可能です。

情報を公開しています。
https://cs.cybozu.co.jp/

パートナーによる構築支援

サイボウズの導入サポート
電話やメールはもちろん、個別の導入相談会やセミナーも随時開催しています。

サービスの導 入やカスタマイズなどをサイボウズオフィシャルパートナーにご相談いただけます。※有償オプションです。

セキュリティチェックシート
経 済 産 業 省のガイドラインを元に記 載したセキュリティチェックシートを公開しています。

クラウドサービス利用のためのhttps://www.cybozu.com/jp/support/#security̲check̲sheet

導入後のお問い合わせ窓口

機能のご不明点は、メールと電話でお気軽にお問い合わせいただけます。※1
月〜金 10:00〜12:00、13:00〜17:30(祝日・年末年始を除く)

チャットサポート製品についてチャットでご質問いただけます。※1 ※2

Information security management guidelines for the use of cloud computing services

経済産業省

ドキュメント

導入後のお問い合わせ窓口をご用意しています。

メール・電話相談

情報セキュリティマネジメントガイドライン

ヘルプをはじめとしたドキュメントや、技術者向けのコミュニティをご用意しています。

時間外障害窓口
事前のお申し込みにより、サポート時間外に障害が発生した場合は電話でお問い合わせいただけます。※1 ※3
月〜金12:00〜13:00、17:30〜翌10:00
土日祝日 0:00〜24:00

ヘルプ
各サービスの操作ヘルプをはじめ、導入したばかりの方向けのスタートガイドや、トラブルシューティングもご用意しています。

開発者向け情報
API等のドキュメントを調べたり、開発者同士で課題を解決しあえるコミュニティサイトをご用意しています。

よくあるご質問お客様からよく寄せられるご質問とその回答を公開しています。

※1 cybozu.com共通管理者としてご登録されている方がご利用いただけます。 ※2 開設時間は不定期です。 ※3 現在はβサービスです。

16 サポート体制

サポート体制17

連携ソリューション

サービスレベル目標（SLO）

サイボウズのクラウドサービスは、さまざまな他社サービスとの連携やプラグインによる機能拡張が可能です。

お客様に安心して快適にご利用いただけるよう、以下のサービスレベルを目標に定め、運用しています。

アカウント管理・シングルサインオン

セキュリティ

連携する
IDソリューションの詳細はこちら▶

サイボウズのクラウドサービスは、データ暗号化

各種ID管理ソリューションに対応しています。

伝送データ及び保存データは、全て暗号化しています。
（お客様でデータを暗号化する機能は提供しておりません。）

SAMLを利用したシングルサインオン

脆弱性対応

サイボウズ製品を含めた複数のサービスにシングルサインオンでき、セキュアなログイン認証が可能です。

第三者機関による脆弱性試験を定期的に実施しています。

ユーザー情報の同期

障害時の対応障害告知の目標時間

Garoon

可用性と信頼性
サービス稼働率99.99%を目標に運用します（定期メンテナンスを除く）。

稼働実績
毎月の稼 働 率と定 期メンテナンスのダウンタイムの実績を、Webサイトで公開しています。

サービス稼働状況

Active DirectoryやL D A Pサーバーと、サイボウズ製品のユーザー・組織情報を同期できます。

kintoneサービスレベル目標（SLO）の詳細はこちら▲kintone

障害は、原則として検知から1時間以内に告知します。

Garoon

他社サービスとの連携機能拡張プラグイン

たとえば、k i n t o n eの案件情報と基幹システムのファイルの読み込みだけでkintoneやGaroonの伝票を連携したり、Garoonのスケジュールとビデオ機能を拡張できるプラグインが、各社から提供会議を連動したり。
サイボウズのクラウドサービスされています。
個別に開発する工数や費用を抑えて、は、さまざまなSaaSと連携してより便利にご利用より使いやすくカスタマイズできます。

いただけます。

データ管理

ご利用環境のサービス稼働状況をリアルタイムでご確認いただけます。

サービス提供時間
2 4 時 間 3 6 5日提 供します（メンテナンスを除く）。
メンテナンスは、毎月第2日曜日、午前1時〜午前7時（JST）に実施する定期メンテナンスのほか、サービスの 安 定 稼 働 のため 実 施 する臨 時メンテナンスがあります。

冗長化
全てのサーバー、ネットワーク、ストレージ、データについて冗長化を実施しています。

データセンター所在地
c y b o z u . c o mは東日本のデータセンターで運用し、西日本のデータセンターにもバックアップデータを保管しています。

バックアップサポート

お客様のデータは毎日無停止でバックアップを作成しています。

データの消去連携できるサービスやプラグインの詳細はこちら▶
kintone18

連携ソリューション

Garooncybozu.comのサービス契約終了翌日から30日後に、入力データ、ユーザー情報、監査ログを消去します。バックアップデータについては、各データの消去から2週間程度で完全に消去します。
ただし、契約中の複数サービスのうち一部を解約される場合、解約するサービスの入力データのみを消去します。

提供時間
月〜金 10:00〜12:00、13:00〜17:30(祝日・年末年始を除く)

提供手段
電話、Eメールで対応しています。

サービスレベル目標（SLO） 19

サービスについてのお問い合わせはこちら
https://www.cybozu.com/jp/サイボウズ株式会社

お問い合わせ先※サイボウズ、Cybozu、及びサイボウズのロゴマークはサイボウズ 株 式 会 社の登 録 商 標です。※ 記 載された商品名、各製品名は各社の登録商標または商標です。
また、当社サービス・製品には他社の著作権が含まれていることがあります。個別の商標・著作権に関する注記については、こちらをご参照ください。
https://cybozu.co.jp/logotypes/trademark/© Cybozu,Inc.

SCK-017-240701 ※本カタログの記載事項は変更になる場合がございます。2024年7月現在