テクノロジーの先にいる「人」を重視する IT リーダーへ

Staffbase は、ISO 27001、SOC 2 Type II、TISAX の認証を通じてデータの完全性を確保する、エンタープライズ対応の従業員体験プラットフォームです。Microsoft Azure 上での安全なグローバルホスティング、保存時および通信時の高度な暗号化、さらに Staffbase Protect と継続的なバグ発見プログラムによる先回りの脅威対策を備えています。

Staffbase Employee AI は、EU AI Act に準拠しています。プロンプトやデータが公開 LLM の学習に使われることのない、安全で分離された環境を採用しています。また、IT 管理者は AI 機能の有効化・無効化を切り替えながら、すべての出力が社内で検証された「信頼できる情報源」に沿うよう全面的に管理できます。

Employee AI に関する IT 担当者向けガイドはこちら

SAML 2.0 と OpenID Connect（OIDC）に対応しており、Azure AD（Entra ID）、Okta、Google、そのほかこれらの標準に対応したあらゆる ID プロバイダーとシームレスに連携できます。デバイス管理とアプリケーション管理については、Staffbase は Microsoft Intune App SDK と MSAL を組み込んでおり、会社支給端末と私有端末（BYOD）の両方で、MDM と MAM を通じて Employee App を保護できます。この連携により、管理者は PIN の必須化、スクリーンショットの防止、データ共有の制限といったきめ細かなポリシーを適用し、端末全体の登録を必須にすることなく、企業情報を保護できます。こうした機能を活用することで、組織は Conditional Access を適用し、企業データのみを選択的に消去できるため、管理対象・非管理対象を問わず、すべてのエンドポイントで安全かつコンプライアンスに準拠したモバイル環境を実現できます。

Staffbase は、柔軟な権限構造により、企業用メールアドレスや個別ライセンスがなくてもアクセスを提供し、分散した従業員の安全を支えます。認証には従業員 ID や QR コードを利用でき、多要素認証（MFA）とパスキーにも対応しています。セキュリティは、システム全体、スペース全体、コンテンツ単位の階層的なロールで管理されます。これにより、ユーザーには、その役割、勤務地、部門に応じて必要なコンテンツ（ニュースチャンネル、ページ、プラグインなど）のみを表示しつつ、管理権限は必要な領域にだけ厳密に委譲できます。

• 認証とセッションセキュリティ：Staffbase は、SAML 2.0／OIDC による SSO（例：Entra ID、Okta）と、パスキー／MFA に対応したローカル認証情報をサポートしています。ガバナンスは IDP レベルの Conditional Access Policy によって適用され、ローカルセッションは、システム管理者が設定できる有効期限、同時セッション数、カスタムのパスワード複雑性ポリシーによって管理されます。

• ロールベースのアクセス制御（RBAC）：きめ細かな権限管理は、4 つのシステム全体ロール（User、Editor、Managing Editor、Admin）によって管理されます。これらのロールは Studio または User API で手動設定されますが、より細かな Space と Group の権限によって、全体のセキュリティを損なうことなく、委譲されたローカル管理を実現できます。

• コンテンツガバナンスとターゲティング：表示する情報の制御は、Groups と Spaces を通じて、要素単位（News、Pages、Widgets）で行われます。Group メンバーシップは、Groups API、SCIM Groups、または属性ベースのルールで管理されます。これらの属性は、CSV、User API、SCIM、SSO Claims を通じて同期できるため、動的な属性ベースのアクセス制御（ABAC）を実現できます。

• 監査と連携：システムの完全性は、プロフィール変更のフォレンジックトレイルを提供する User Changelogs と、すべてのコンテンツ改訂を追跡・監査できる Page Versioning によって維持されます。ユーザー管理やワークフローの自動化には、Service Account（API Token）を利用することで、安全かつ個人に依存しない連携管理が可能です。