安全なパスワード保護付きビデオホスティング
セキュア動画ホスティングは単一の動画にパスワードをかけるだけではありません。ライブラリ全体にパスワード保護を適用し、埋め込みを自社ドメインに限定し、非公開リンクやプライベートリンクを活用し、アクセスをリアルタイムで取り消せることが重要です。SSOやロールベースの権限はEnterpriseで提供されます。
素晴らしい仲間が揃っています
なぜ単一のパスワードがセキュア動画ホスティングと同じではないのか
- 動画ごとにパスワードを設定すること
アップロードごとにパスワードを切り替えるのは5本程度なら問題ありませんが、500本になると実用的ではありません。忘れた動画が漏洩し、手作業がミスの原因になります。
- 新規アップロードのデフォルト設定なし
新しい動画がクライアント用フォルダやコース用フォルダに追加されたとき、プライバシールールを自動的に継承すべきです。フォルダレベルのデフォルトがないと初期状態は公開になってしまい、ゲート付きコンテンツには不適切なデフォルトです。
- 共有リンクは想像以上に拡散します
メールに貼り付けられたパスワードは転送されます。ドメインレベルの埋め込み制限やSSOが上に重ねられていなければ、1つの共有認証情報でコンテンツが意図した視聴者のはるか先まで拡散してしまいます。
パスワード保護は最も要望の多いプライバシー制御です。どのページやリンクにあっても動画をゲートの中に保てるからです。ただし、パスワードを動画ごとのトグルで管理すると問題が生じます。パスワード保護されたビデオホスティングがスケールするためには、ルールをフォルダやワークスペースに定着させ、パスワードの一括更新やドメイン制限、SSOなどの多層保護を組み合わせる必要があります。これにより、パスワード保護が手作業の習慣ではなくシステムになります。
少数の動画を超えて拡張可能なパスワード保護付きビデオホスティング
フォルダレベルでパスワード保護を設定すれば、そのフォルダ内へのすべての新規アップロードがルールを継承します。コースのレッスンやクライアント用のカットをフォルダに入れれば、手作業なしでアップロード時点でゲートがかかります。パスワードの一括更新により、漏洩したパスワードを数十本の動画に対して同時にローテーションでき、ワークスペースのデフォルト設定によりライブラリ全体をプライバシーポリシーに沿わせられます。
フォルダレベルのパスワード継承
フォルダにパスワードを設定すれば、そのフォルダ内への新規アップロードはすべてパスワード保護で開始されます。コースのレッスン、クライアント用カット、社内研修はアップロード時点でゲートがかかり、作業リストに載せる必要はありません。
パスワードの一括更新
パスワードが漏えいしたりクライアントとの契約が終了した際は、複数の動画で一度にパスワードをローテーションできます。動画ごとに切り替える作業や、どの動画にどのパスワードを割り当てたかをスプレッドシートで追跡する必要はありません。
ワークスペースのプライバシーデフォルト
ワークスペースのデフォルトのプライバシーモードを設定しておけば、新規アップロードは公開ではなくパスワード保護された状態で登録されます。誰かがトグルを切り替えることを覚えておく必要はありません。
5つのプライバシーモード
Public、Unlisted、Password-protected、Vimeoで非表示、Privateの各モード。単一のゲートでは不十分な場合は、Password-protectedをUnlistedやPrivateと組み合わせて多層化してください。
セキュアな動画ホスティングにドメイン制限、SSO、リアルタイムでの権限取り消しを組み合わせる
パスワード保護は有効ですが、メール内のパスワードは転送されてしまいます。Vimeoはパスワードにドメインレベルの埋め込み制限を組み合わせ、プレーヤーが承認したサイトでのみ読み込まれるようにします。さらにEnterpriseではOktaやAzureのようなアイデンティティプロバイダーを通したSAML SSOと組み合わせることで、視聴権限をディレクトリに紐づけられます。アクセスを許可すべきでない人がいる場合は、全デバイスでリアルタイムに取り消せます。
ドメインレベルの埋め込み制限
埋め込みを特定のドメインに固定することで、コピーされた埋め込みコードが他の場所で再生されないようにします。パスワード保護にドメイン制限を組み合わせることで、パスワード単体よりも実質的に回避が難しくなります。
EnterpriseでのSSOとSAML
EnterpriseでSAML SSOを用いてOktaやAzureなどのアイデンティティプロバイダーと連携し、動画アクセスをプロバイダーに紐づけます。SCIMプロビジョニングはユーザーとグループを同期するため、アクセス権が自動的にディレクトリに従って管理されます。
リアルタイムのリンク取り消し
パスワードをローテーションする、アイデンティティプロバイダーからユーザーを削除する、承認ドメインを変更する――いずれの場合も全デバイスでアクセスは即座に無効になります。古いリンクや孤立した視聴者は発生しません。
Vimeoで非表示と非公開リンク
動画をVimeoで非表示に設定すると埋め込み可能なまま公開のVimeoページは作成されません。あるいはプライベートハッシュ付きの非公開リンクを共有する方法もあります。いずれもパスワード保護と組み合わせれば二重のロックにできます。
世界中のマーケター、企業、動画のプロに信頼されています
- 1,000億以上
動画再生回数（増加中）
- 700万以上
毎月アップロードされる動画
- 40億以上
毎月ストリーミングされる分数
Vimeoのセキュア動画ホスティングに含まれる内容
Vimeoのセキュア動画ホスティングは、必要になる前にプライバシー・アクセス・制御の解決策が整っていることを意味します。フォルダ全体に適用できるパスワード保護、ドメインレベルの埋め込み制限、非公開・プライベートリンク、リアルタイムでの取り消し、そしてEnterpriseでのロールベース権限を備えたSSOが、いずれも広告なしのプレーヤー上で利用可能です。
パスワード保護
個別の動画やフォルダ全体にカスタムパスワードを適用し、動画が埋め込まれたりリンクされても常にゲートがかかるようにします。ドメインレベルの埋め込み制限
どのサイトが動画を埋め込めるかを指定することで、内部用やゲート付きコンテンツが許可された自社のプロパティ上でのみ再生され、無許可の再埋め込みやスクレイピングされたコピー上では再生されないようにします。Vimeoで非表示
有料プランでは、動画をVimeoで非表示に設定すると、サイトに埋め込み可能なまま公開のVimeoページは作成されず、検索やおすすめにも表示されません。非公開リンクとプライベートリンク
プライバシーハッシュ付きの安全なURLで非公開動画を共有するか、動画を完全にプライベートに保ちます。機密性の高いコンテンツの場合は、どちらにもパスワードを組み合わせてください。リアルタイムのリンク取り消し
アクセスを即座に削除します。パスワードをローテーションするかリンクを無効化すれば、その変更はすべてのデバイスに直ちに反映され、長期間維持されるセッションによって元の視聴者が視聴し続けることはありません。SSOとSAML（Enterprise）
Enterpriseでは、OktaやAzureなどのアイデンティティプロバイダーとSAML SSOを接続し、従業員が動画用の個別パスワードではなく企業の認証情報でサインインできるようにします。
SCIMプロビジョニング（Enterprise）
SCIMはアイデンティティプロバイダー上のユーザー作成と削除を自動化するため、新入社員は初日からアクセスを得られ、退職者は同日にアクセスを失うように手動操作なしで反映されます。細かなロールベースの権限設定
フォルダおよびワークスペースレベルでロールベースのフォルダ権限を設定し、誰が閲覧・アップロード・編集・管理できるかを制限します。これにより恣意的な共有ではなく組織に即したアクセス制御が実現します。広告なしプレーヤーとエンゲージメント分析
すべての動画はプリロールやミッドロール広告のない、完全にカスタマイズ可能な広告非表示プレーヤーで再生されます。分析では視聴者がどこで再生・一時停止・再視聴・離脱したかを確認できます。
Vimeoでセキュアかつパスワード保護されたビデオホスティングを設定する方法
アップロードからフォルダレベルのパスワードルールによるゲート適用までにかかる時間はコーヒーブレイク程度です。以下は最初のフォルダ作成からEnterpriseでの多層保護までの流れです。
ステップ 1
コース、クライアント、社内研修ライブラリなど、ゲート付きコンテンツ用にフォルダを作成します。フォルダのデフォルトをパスワード保護に設定し、フォルダ自体にパスワードを設定してください。ステップ 2
動画をフォルダにアップロードしてください。新規アップロードはフォルダのパスワードルールを自動的に継承するため、レッスンやクライアント用のカットは手作業なしでアップロード時点からゲートされます。ステップ 3
プレーヤーの読み込みを許可する正確なドメインを列挙して、ドメインレベルの埋め込み制限を追加します。コピーされた埋め込みコードは他の場所では再生されません。ステップ 4
Enterpriseでは、OktaやAzureなどのアイデンティティプロバイダーとSAML SSOを接続し、SCIMを構成してディレクトリの変更が自動的に動画アクセスに反映されるようにします。フォルダおよびワークスペースのレベルでロールベースの権限を設定してください。ステップ 5
パスワードが漏えいしたり契約が終了したときはパスワードを一括でローテーションし、退職や離脱時にはリアルタイムでアクセスを取り消します。分析では視聴者がどこで再生・一時停止・離脱したかを確認できます。
さらに見る