【Slack】Enterprise Key Managementが一部メンバーだけ使えない時のアカウント・所属・利用条件の確認

SlackのEnterprise Key Management(EKM)は、企業が暗号鍵を自社管理できるセキュリティ機能です。しかし、一部のメンバーだけEKMが使えず、メッセージの暗号化や復号に問題が生じることがあります。このような場合、原因はアカウント設定や所属グループ、利用条件の差異にあることが多いです。本記事では、EKMが一部メンバーで機能しない状況を切り分けるための具体的な確認手順を解説します。

EKMが一部メンバーだけ使えない原因の全体像

Enterprise Key Managementは、SlackのEnterprise Gridプランで利用可能なアドオン機能です。EKMが有効なワークスペースでは、暗号鍵を使用してメッセージやファイルを保護します。一部メンバーだけがEKMを利用できない場合、以下のような原因が考えられます。

1. アカウントタイプがEKMの対象外(例:ゲストアカウントやマルチチャンネルゲスト)。
2. ユーザーがEKMが有効化されていないワークスペースに所属している。
3. EKMのポリシーやキーリングが一部のユーザーグループにのみ適用されていない。
4. アカウントのプロビジョニングやライセンス割り当てに問題がある。
5. ブラウザやクライアントのバージョンが古い、またはキャッシュの問題。

これらの原因を特定するために、段階的に確認を進める必要があります。以下では、アカウント、所属、利用条件の3つの観点から具体的な確認手順を説明します。

アカウントレベルの確認

メールアドレスとアカウントタイプの確認

まず、該当メンバーのアカウントタイプを確認してください。EKMは通常、フルメンバー(Full Member)に対してのみ適用されます。ゲストアカウント(シングルチャンネルゲスト、マルチチャンネルゲスト)はEKMの対象外であることが多いです。

1. Slack管理画面(ワークスペース管理)にアクセスします。
2. 左側メニューから「メンバー管理」をクリックします。
3. 該当メンバーの行を見つけ、「役割」列を確認します。「メンバー」「ゲスト」「管理者」などの表示があります。
4. 役割が「ゲスト」の場合、EKMが利用できない可能性が高いです。ゲストをフルメンバーに変更するか、EKMの対象範囲を確認する必要があります。
5. また、メールアドレスが企業ドメイン以外(個人アドレスなど)の場合、アカウント設定に制限がかかることがあります。

ライセンス割り当ての確認

Enterprise Gridでは、各ユーザーにライセンスが割り当てられます。EKMは有料アドオンであり、ライセンスが不足していると一部メンバーが利用できません。管理者は以下の手順でライセンス状況を確認してください。

1. Slack管理画面の「設定」>「ライセンス」に移動します。
2. 「Enterprise Key Management」のセクションで、利用可能なライセンス数と現在の割り当て数を確認します。
3. 割り当て数が上限に達している場合、新たなメンバーにEKMを有効化できません。ライセンスを追加購入するか、不要な割り当てを解除する必要があります。

所属と利用条件の確認

所属ワークスペースのEKM有効状態

Enterprise Gridでは、複数のワークスペースを管理できます。EKMはワークスペース単位で有効化されるため、該当メンバーが所属するワークスペースでEKMが有効になっているか確認する必要があります。

1. Slack管理画面の「Enterprise Key Management」セクションを開きます。
2. 「ワークスペース」タブで、各ワークスペースのEKMステータスを確認します。「有効」「無効」「一部有効」などの状態が表示されます。
3. 該当メンバーが「無効」なワークスペースに所属している場合、そのワークスペースのEKMを有効にする必要があります。ただし、有効化には組織全体のポリシーとキーリング設定が必要です。

ユーザーグループとポリシーの確認

EKMでは、ユーザーグループごとに異なるポリシーを適用できます。特定のグループだけEKMが無効になっている可能性があります。また、チャンネル単位の制限も影響します。

1. 管理画面の「Enterprise Key Management」>「ポリシー」で、既存のポリシー一覧を確認します。
2. 該当メンバーが所属するユーザーグループ(例:全社員、部署A)に適用されているポリシーを確認します。
3. ポリシーでEKMが「無効」になっている場合、そのグループのメンバーはEKMを利用できません。
4. また、特定のチャンネルでEKMが無効化されている場合もあります。管理画面の「チャンネル管理」で、該当チャンネルのEKM設定を確認してください。

利用条件の比較表

以下の表に、EKMが利用できる条件と利用できない場合の典型例をまとめました。確認の参考にしてください。

条件	EKM利用可能	EKM利用不可の事例
アカウントタイプ	フルメンバー	ゲスト(シングル/マルチチャンネル)
所属ワークスペース	EKMが有効なワークスペース	EKMが無効なワークスペース
ユーザーグループポリシー	EKM有効ポリシーが適用	EKM無効ポリシーが適用
ライセンス割り当て	EKMライセンスが割り当て済み	ライセンス不足または未割り当て
クライアントバージョン	最新版のSlackアプリ/ブラウザ	古いバージョン(キャッシュ問題を含む)

管理設定の確認

EKM設定画面の詳細確認

管理者は、管理画面の「Enterprise Key Management」セクションで、キーリングや鍵のローテーション設定を確認できます。一部メンバーだけ鍵の配布に失敗している場合があります。

1. 管理画面で「Enterprise Key Management」を開き、「キーリング」タブをクリックします。
2. 現在アクティブなキーリングを確認し、鍵の有効期限や状態をチェックします。
3. 「ログ」タブで、鍵の配布やエラー履歴を確認します。特定のユーザーに対して「鍵配布失敗」のログがないか探します。
4. 鍵のローテーション中に一時的に問題が発生することもあります。ローテーションのスケジュールを確認し、該当メンバーに影響がないか調べます。

ブラウザとクライアントのキャッシュクリア

クライアント側のキャッシュが原因でEKMが正しく動作しないことがあります。該当メンバーに以下の手順を試してもらってください。

1. Slackアプリの場合:設定メニューから「ヘルプ」>「トラブルシューティング」>「キャッシュをクリア」を実行します。
2. ブラウザ版の場合:ブラウザのキャッシュとCookieを削除し、ページを再読み込みします。
3. それでも改善しない場合、シークレットモードや別のブラウザで試すことで原因を切り分けられます。

失敗パターンと管理者への伝え方

実際に発生しやすい失敗パターンと、その際に管理者へ報告すべき情報をまとめます。

失敗パターン	考えられる原因	管理者へ伝える情報
「このメッセージは暗号化されています」と表示されない	アカウントがゲスト、または所属ワークスペースでEKMが無効	該当メンバーのメールアドレス、役割、所属ワークスペース名
鍵のエラーメッセージが頻発する	鍵の配布失敗、またはクライアントのキャッシュ問題	エラーメッセージのスクリーンショット、発生時刻、使用クライアント
特定のチャンネルだけEKMが使えない	チャンネル単位のEKM設定が無効	チャンネル名、該当メンバーのアクセス権限
新しく追加したメンバーだけEKMが使えない	ライセンス割り当て漏れ、またはプロビジョニングの遅延	メンバー追加日時、ライセンス割り当て状況

よくある質問

Q: EKMが有効なワークスペースに所属しているのに、自分だけ暗号化されません。

A: ユーザーグループポリシーで除外されている可能性があります。管理者に確認し、ポリシーの適用範囲を見直す必要があります。また、クライアントのキャッシュをクリアすると改善することもあります。

Q: ゲストアカウントでもEKMを利用できますか?

A: 通常、ゲストアカウントはEKMの対象外です。ただし、組織の設定によっては例外が可能な場合もあります。詳細はSlackの公式ドキュメントを参照するか、管理者に問い合わせてください。

Q: EKMライセンスを追加するにはどうすればいいですか?

A: SlackのEnterprise Gridプランでは、追加のEKMライセンスを購入する必要があります。管理者がSlackのセールス担当者に連絡して追加手続きを行います。管理画面から直接追加することはできません。

Q: 鍵のローテーション中に一時的に使えなくなることはありますか?

A: はい、鍵のローテーション中に短時間のサービス中断が発生する可能性があります。ただし、通常は数分以内に復旧します。長期間使えない場合は管理者にログを確認してもらってください。

まとめ

Enterprise Key Managementが一部メンバーだけ使えない場合、アカウントタイプ、所属ワークスペース、ユーザーグループポリシー、ライセンス割り当て、クライアント環境の5つの観点から原因を切り分けることが重要です。特に、ゲストアカウントやEKMが無効なワークスペースに所属しているケースが多く見られます。管理者は管理画面で該当メンバーの設定を確認し、必要に応じてポリシーやライセンスを調整してください。問題が解決しない場合は、Slackのサポートにログ情報を添えて問い合わせることをお勧めします。