すべてのユーザーとサービスに適切なアクセス権を与え、あらゆる変更を記録します。
AIが権限と監査ログを確認し、普段と異なるアクセスを検出します。
ブランド、製品、クライアントを、それぞれ専用のキーとドメインで分離します。
ユーザーとサービスに最小権限のロールを付与。
サインインとプロビジョニングにIDプロバイダーを利用できます。
誰がいつ何を変更したかを確認できます。
アクセスを信頼できるネットワークに限定します。
各キーでできる操作を制限します。
ブランド、環境、クライアントごとに1つ。
メンバーを追加する際にロールを割り当てます。
IDプロバイダー経由のサインインを必須にします。
ステージを切り替えて、各段階でコントロールできる内容を確認できます。イメージ画面です。表示されている数値とアドレスはすべてサンプルデータです。
送信設定に関わる変更はすべて記録され、誰が行ったか追跡できます。
チーム管理とは、メールプラットフォームで誰が何をできるかを決め、その操作をどう記録するかを定める一連の統制です。MigoSMTPでは、ブランド、環境、クライアントを分けるワークスペース、ユーザーに最小権限を与えるロール、サービス向けのスコープ付きキーを使います。監査ログには変更内容と実行者が記録されます。変更が可視化され、追跡でき、元に戻せるように設計されており、これは監査担当者やインシデント対応担当者が最初に求める要件です。
複数の担当者やシステムがメールに関わる組織向けに設計されています。キーやwebhookを管理する開発者、テンプレートを編集するマーケター、請求書を確認する経理、多数のクライアントを運用する代理店などです。エンタープライズプランでは、シングルサインオンにより、サインインとプロビジョニングに自社のIDプロバイダーを利用できます。IP許可リストでアクセスを信頼できるネットワークに限定でき、キーのローテーションや有効期限の設定も可能です。請求情報の閲覧は必要な担当者に限定できるため、エンジニアやマーケターに請求書は表示されません。
アクセス制御はセキュリティだけでなく、到達率の問題でもあります。認証情報の侵害は、突然のスパム送信や評判の低下の一般的な原因です。厳密なロール、スコープ付きキー、追跡可能な監査証跡により、被害を抑え、調査を迅速化できます。AIによる支援は権限を確認して異常なアクティビティを示しますが、判断はすべて管理者に委ねられます。これらの統制により、セキュリティ質問票に一般論ではなく具体的に回答でき、代理店はクライアントに、送信設定に触れられるのが誰なのかを明確に示せます。
クライアントごとに、ドメイン、キー、レポートを分けたワークスペースを1つ作成します。スタッフは担当するクライアントにのみアクセスでき、クライアントのデータが混ざることはありません。
開発者にはAPIキーとwebhook、マーケターにはテンプレートとレポート、経理には請求のみを付与します。各自が必要なものだけを見られ、誤って送信インフラを変更することもありません。
DKIMレコードを誰が変更したか、キーを誰が作成したかをセキュリティ部門に問われても、監査ログがユーザーとタイムスタンプで回答し、エクスポートもできます。
該当者を削除し、その人が扱っていたキーをローテーションして、監査ログで最近の変更を確認します。SSOを使っていれば、IDプロバイダーで無効化するだけでアクセスも失効します。
社外の担当者には必要なワークスペースとロールだけを付与し、作業が終わった日にアクセスを削除します。
送信設定を変更できる人、キーのスコープの設定、監査ログの記録内容をレビュー担当者に示せます。
ワークスペース1つならシンプルです。複数に分ければ、ブランドやクライアントを切り離せます。
ワークスペース1つから始めて、成長に合わせて増やせます。
コパイロットがロールとキーをスキャンし、未使用の管理者アカウントや広いスコープのキーといった過剰なアクセスを見つけ、より厳格な設定を提案します。変更はすべて管理者が承認します。
異常検知により、新しい場所や普段と異なる時間帯からのサインイン、突然のキー作成を検出します。管理者に通知し、強制ログアウトなどの強制措置は引き続きお客様の管理下に置かれます。
先週、送信ドメインを誰が変更したかを尋ねると、該当するエントリがリンク付きで表示されます。回答にはログの行が示されるため、ご自身で確認できます。回答からログのエントリへ直接移動できます。
AIエージェントがMCPサーバー経由でAPIを使う場合、専用のスコープ付きキーが発行されます。監査ログにも記録され、即座に無効化でき、承認を必須にすることもできます。
AI機能はあくまで支援です。確認と検出を行い、ロール、キー、アクセスの変更はすべて管理者が承認します。
作業に必要な最も狭いロールを各ユーザーに付与し、要望に応じて広げましょう。気づかれないまま残った権限を取り除くのは、追加するより困難です。
クライアント、ブランド、環境で分けましょう。境界が明確だと、レポート、請求、インシデント対応が簡単になります。レポートも整理され、責任の所在も明確になります。
外部委託先や短期プロジェクト向けのキーには有効期限を設定し、本番キーは定期的にローテーションして、忘れられたキーが使えなくなるようにします。
サインインを一元化すれば、退職処理を1か所で完了でき、パスワードと多要素認証のポリシーも統一できます。緊急用のオーナーアカウントも文書化しておきましょう。
ドメイン、キー、webhookの変更を毎週確認しましょう。定期的なレビューにより、ログは事後調査のツールから早期警戒の仕組みへと変わります。
誰がどのロールを持っているかを確認し、異動した人を削除し、不要になったキーをローテーションします。
エンタープライズ導入を検討中ですか?ロール、SSO、プロビジョニングについてご相談ください。
ワークスペースは、独自のドメイン、キー、テンプレート、レポートを持つ、アカウント内の独立した領域です。ブランド、環境、クライアントごとに1つ使うことで、設定とデータを分離し、アクセス権を細かく付与できます。それぞれが独自の設定、キー、ドメインを持てます。
メンバーを招待し、管理者、開発者、マーケター、請求担当、閲覧専用などのロールを割り当てます。各ロールは関連する領域へのアクセスに限定されます。ロールはチーム設定に一覧表示され、各ロールのページでできることを確認できます。
はい。クライアントごとに、キー、ドメイン、レポートを分けたワークスペースを1つ使います。スタッフのアクセスを特定のワークスペースに限定でき、クライアントのデータと評判を分離できます。レポートはワークスペースごとに分かれており、クライアントが自分で数値を確認できるよう、自身の結果に限った閲覧専用アクセスを付与することもできます。
シングルサインオンはエンタープライズプランで提供しています。お使いのIDプロバイダーをお知らせいただければ、接続方法を確認してご案内します。プランの詳細は料金ページをご覧ください。
ログは検索とエクスポートが可能なので、コンプライアンス上必要な期間、ご自身でコピーを保管できます。ダッシュボードにエントリが残る期間は、ご契約プランの詳細でご確認ください。
SSOはエンタープライズプランで利用できます。それ以外のプランではメールとパスワードでのサインインとなり、より厳格な制御にはIP許可リストとスコープ付きキーが使えます。現在の内訳は料金ページをご覧ください。エンタープライズのご要望は営業までお問い合わせください。プランの詳細な比較は料金ページをご覧ください。エンタープライズのご要望は営業までお問い合わせください。
ロールは、ダッシュボードで人ができることを定義します。キーのスコープは、プログラムがAPI経由でできることを定義します。人にはロール、サービスにはスコープ付きキーを使えば、それぞれに必要なアクセスだけを与えられます。
AIは、権限の確認、異常なサインインやキーの操作の検出、監査に関する質問への分かりやすい言葉での回答、AIエージェント専用のスコープ付きIDの発行を支援できます。AIが推奨し、判断するのは管理者です。すべての段階で人によるレビューが前提となります。
はい。クライアントごとに、レポートを分けたワークスペースを1つ使います。
シングルサインオンはエンタープライズプランで利用できます。お使いのIDプロバイダーをお知らせいただければ、設定方法を確認してご案内します。