【Slack】Enterprise Key Managementが会社PCで進まない時の管理者設定と参加状態の見直し

SlackのEnterprise Key Management(EKM)は、企業が暗号鍵を自社管理することでデータセキュリティを強化する機能です。しかし、会社PCでEKMの設定が進まず、キー管理の初期化やローテーションが完了しないという悩みを抱える管理者や利用者は少なくありません。本記事では、EKMの設定が進まない原因を、Slack管理画面の設定ミスと参加組織のステータスの2軸で切り分け、具体的な確認手順と対処方法を解説します。

1. EKMが進まない代表的な原因と切り分けのポイント

EKMの設定が進行しない場合、まずは以下の2つの大枠で原因を分類します。

原因カテゴリ	主な症状	確認すべき項目
管理側設定の誤り	キーの作成が完了しない、参加組織にエラー表示	キー管理の初期設定、暗号化キーのローテーションポリシー
参加組織のステータス問題	特定の組織だけEKMが適用されない、承認待ちのまま	参加組織の一覧、承認ステータス、ユーザーのメールドメイン

多くのケースでは、Slackの管理画面でEKM機能を有効にした後、参加組織(ワークスペース)の追加や承認が正しく行われていないことが原因です。また、会社PCのブラウザに古いキャッシュが残っていると、状態が反映されない場合もあります。

2. 管理者設定の確認手順

EKMの設定が進まない場合、最初にSlack管理画面で設定を確認します。以下の手順を管理者権限のあるアカウントで実行してください。

1. Slack管理画面にログインし、左メニューの「設定」をクリックします。
2. 「Enterprise Key Management」を選択し、現在のステータスを確認します。「有効」または「設定中」と表示されていれば、キー管理の初期化が始まっています。
3. 「キーの管理」セクションで、暗号化キーが生成されているか確認します。キーが表示されていない場合は、「キーを作成」ボタンを押して生成してください。
4. 「キーのローテーション」が有効になっている場合、設定した期間内に自動ローテーションが行われます。手動でローテーションを試みる場合は、「今すぐローテーション」をクリックして状態を更新します。
5. 「参加組織」タブを開き、EKMを適用するワークスペースが追加されているか確認します。追加されていない場合は「組織を追加」から対象のワークスペースを指定します。

これらの手順で設定が完了していない場合、参加組織の承認が不足している可能性があります。

3. 参加組織の状態を確認する

参加組織のステータスが「承認待ち」や「エラー」になっていると、EKMの適用が進みません。以下の手順で参加組織の状態を確認し、必要に応じて再承認を行います。

3.1 参加組織一覧の見方

管理画面の「Enterprise Key Management」>「参加組織」で、各ワークスペースのステータスが表示されます。ステータスは「アクティブ」、「保留中」、「エラー」の3種類があります。

3.2 ステータス別の対処方法

• アクティブ: 正常に適用されています。問題ありません。
• 保留中: 対象ワークスペースのオーナーがEKMへの参加をまだ承認していません。ワークスペースの管理者に連絡し、Slackからの通知または管理画面で承認を促してください。
• エラー: 設定に不整合があります。原因として、ワークスペースのメールドメインがEKMの許可リストに含まれていない、または既に別のEKM設定に参加している可能性があります。エラーメッセージを確認し、該当するワークスペースを一度削除してから再追加してみてください。

4. 失敗パターンと回避策

実際によくある失敗例をいくつか紹介します。自分の状況と照らし合わせてみてください。

• キー生成ボタンがグレーアウトしている: これは、組織のプランがEKMに対応していないことが原因です。Slackのエンタープライズグリッドプランが必要です。管理画面の「プランと課金」でプランを確認し、必要な場合はアップグレードを検討してください。
• 参加組織の追加後に「承認済み」にならない: 追加したワークスペースのオーナーが承認メールを見逃している可能性があります。Slack管理画面の「参加組織」で該当ワークスペースの「再送信」ボタンから招待を再送できます。また、直接ワークスペースのオーナーに連絡を取り、承認を依頼することも有効です。
• ブラウザに表示が反映されない: 会社PCのブラウザキャッシュが原因で、最新の状態が表示されないことがあります。シークレットモードで管理画面を開くか、キャッシュをクリアしてから再度アクセスしてください。Chromeの場合は「設定」>「プライバシーとセキュリティ」>「閲覧履歴データを削除」でキャッシュを削除できます。

5. 管理者に伝えるべき情報

あなたが一般ユーザーで、EKMが進まないことを管理者に報告する際には、以下の情報を伝えると問題解決がスムーズです。

• どのワークスペースでEKMの設定が完了しないのか(ワークスペース名)
• 管理画面で表示されているエラーメッセージやステータスのスクリーンショット
• いつから設定が進まなくなったのか、直前に変更した設定があればその内容
• 自分がどのユーザーグループに属しているか(管理者か、一般メンバーか)

6. よくある質問(FAQ)

Q1. 会社PCでEKMの設定画面にアクセスできません。

EKMの設定画面は組織のSlack管理者のみがアクセスできます。一般ユーザーの場合は、管理者に問い合わせてください。また、会社PCがプロキシ制限を受けている可能性もあります。IT部門に確認し、Slack管理画面のドメイン(admin.slack.com)が許可されているか調べてもらいましょう。

Q2. キーのローテーションを手動で行っても反映されません。

キーのローテーション後、反映までに最大24時間かかる場合があります。Slackの公式ドキュメントでは、ローテーション後すぐに新しいキーが使用されるわけではなく、既存の接続が段階的に更新されると説明されています。しばらく待ってからステータスを再確認してください。

Q3. 参加組織を追加したのに、承認されずにエラーになります。

エラーの原因として、追加したワークスペースが既に別のEKM設定に参加している可能性があります。1つのワークスペースは1つのEKM設定にしか参加できません。該当ワークスペースの管理者に確認し、他のEKM設定から削除してもらってから再追加してください。

まとめ

Enterprise Key Managementが会社PCで進まない場合、まずは管理者設定のキー生成状況と参加組織のステータスを確認することが重要です。多くの問題は、参加組織の承認待ちや誤ったキー管理設定に起因します。エラーが発生した場合は、ブラウザキャッシュのクリアや招待の再送信といった基本的な対処から試してください。それでも解決しない場合は、Slackのサポートに連絡し、組織のプランや設定のログを共有すると迅速な対応が期待できます。適切な設定と運用で、安全なデータ管理を実現してください。