機密社内会議の誤録音を防ぐ：IT管理者向けFireflies.ai参加設定とプライバシー統制ガイド

AI議事録アシスタント「Fireflies.ai」を組織全体に導入する際、最大のセキュリティインシデントは外部攻撃ではなく、デフォルトの自動化設定に起因する「意図しない録音」です。従業員がGoogleカレンダーやOutlookカレンダーを連携させた後、自動参加設定を見直さないまま運用すると、AIボット（fred@fireflies.ai）が役員戦略会議、1on1の人事評価面談、役員報酬審議、秘密保持契約（NDA）下の提携・買収交渉などに無断で入室してしまいます。さらに会議終了後、オープンな共有設定により、機密性の高い要約や全文文字起こしがワークスペース全体や外部招待者に自動配信され、重大な情報漏洩リスクを招きます。

このリスクを防ぐには、個々の従業員の注意喚起に頼るのではなく、IT管理者やコンプライアンス責任者が組織レベルで多層防御体制を構築する必要があります。Fireflies.aiには、ワークスペース全体の参加基準、カレンダー除外ルール（Restriction Rules）、Enterpriseプラン向けルールエンジン（Rules Engine）による権限分離と自動データ保持期間、そしてWeb会議プラットフォーム側でのホスト制御という4つの防護レイヤーが備わっています。

本記事では、社内機密会議を録音対象から確実に除外するためのIT管理者向け設定手順を体系的に解説します。

1. ワークスペース全体の自動参加基準を固定する（Team Settings）

意図しない自動参加が多発する根本原因は、ワークスペースの初期設定が「従業員各自の判断に委ねる（Allow teammates to choose）」になっている点にあります。利便性を優先した従業員が「会議リンクを含むすべての予定に参加」を選択することで、プライベートな面談までボットが招致されてしまいます。

管理者は組織レベルで個人の裁量を制限し、強制力のある参加基準を設定する必要があります。

1. 管理者アカウントでFirefliesのWebアプリケーションにログインします。
2. 左側メニューから Settings を開きます。
3. 画面上部のタブを Team に切り替えます。
4. 左側の設定パネルから Recording & Privacy を選択します。
5. Recording セクションにある Auto-record meetings（自動録音）のドロップダウンメニューを確認します。

チームレベルでは以下の6つのポリシーが提供されています。

大企業の全社導入においては、全社ベースラインを Record meetings with external participants（社外会議のみ録音）に設定して純粋な社内会議への自動参加を遮断し、役員や人事・法務グループには Only when invited（手動招待のみ）を適用するのが最適な構成です。

2. カレンダー除外ルール（Restriction Rules）によるブラックリストの運用

一部の部門で自動参加の柔軟性を残す場合でも、Restriction Rules（除外ルール）を構成することで強固な防壁を築けます。Firefliesの処理優先順位において、除外ルールはグローバルの自動参加設定よりも常に優先されます。カレンダーのタイトルや参加者ドメインが除外条件に合致した場合、全体設定が全録音になっていてもボットは確実に参加をスキップします。

会議タイトルのキーワードブラックリスト

カレンダーの件名に含まれる機密文字列を検出し、参加をブロックします。

1. Settings -> Recording & Privacy に移動し、Recording Rules セクションまでスクロールします。
2. + Restriction Rules をクリックして設定ダイアログを開きます。
3. Title keywords フィールドに、除外対象とする文字列を入力し、Enterキーで確定します（大文字・小文字は区別されません）。
   • 1:1 および 1-on-1（個人面談）
   • Confidential（機密事項）
   • Performance Review（人事評価）
   • Compensation および Salary（給与・報酬審議）
   • Executive Committee および Board（役員会・取締役会）
   • M&A および Acquisition（企業買収・提携交渉）
   • Legal Counsel および Privileged（法務相談・秘匿特権情報）
   • Disciplinary（懲戒・労使協議）
4. Save をクリックします。カレンダー同期時にこれらの単語が含まれる予定は自動的に除外されます。

参加者メールアドレスおよびドメインのブラックリスト

タイトルの入力漏れを防ぐため、特定の相手との会議を一括ブロックします。

• + Restriction Rules の Email id or domains フィールドに、特定のメールアドレスまたはドメインを入力します。
• hr-private@company.com や payroll@company.com などの社内機密配信用エイリアス。
• 顧問弁護士のメールアドレス、外部監査法人のドメイン、買収交渉相手企業のドメインなどを登録します。
• これにより、該当のアドレスやドメインが参加者一覧に含まれる会議にはボットが入室しなくなります。

3. 会議要約の自動メール送信と録音アクセス権限の厳格化

会議終了後のデータ漏洩は、共有範囲が過度に広く設定されていることで発生します。Firefliesでは、Email Delivery（メール要約の送信先）と Privacy Settings（プラットフォーム内での録音・文字起こし閲覧権限）の2つの独立した設定が存在します。メール送信を止めても、ワークスペース内で録音が公開されたままになっているケースが多いため、両方の設定を確認する必要があります。

会議要約メール（Recap Email）の配信制限

初期状態では、秘密保持契約を結んでいない外部ゲストを含む全員に要約メールが自動送信されるリスクがあります。

1. Settings -> Team タブ -> Recording & Privacy を開きます。
2. Email Notification セクションまでスクロールします。
3. Meeting recap email のドロップダウンを Everyone on the invite（招待者全員）から以下に変更します。
   • Only participants from my Fireflies team：招待者のうち、自社ワークスペースのアカウントを持つメンバーのみに限定。
   • Only me：主催者本人のみに送信し、確認後に手動共有する運用に変更。
4. What to include（含める内容）で、アクションアイテムや大まかな概要のみに限定し、会話の詳細テキストがメール本文から外部流出するリスクを抑制します。

ワークスペース内の会議公開範囲（Meeting Privacy）のデフォルト設定

FirefliesのNotebookに保管される音声データや全文テキストを保護するため、アクセス権限の初期値を設定します。

1. Recording & Privacy 内の Privacy & Access -> Meeting privacy を確認します。
2. デフォルトの Teammates & Anyone with Link（リンクを知る全員に公開）を解除します。
3. 組織のセキュリティ要件に合わせた権限階層を選択します。
   • Only Owner（主催者のみ）：最高度の機密保護。録音を開始したホストのみが音声、文字起こし、要約を閲覧可能。人事、法務、役員部門では必須の設定です。
   • Participants（参加者のみ）：実際にカレンダーに招待され参加したメンバーのみがアクセス可能。招待されていない他の社員による検索・閲覧を防止します。
   • Teammates（ワークスペース全体）：社内の全ユーザーが閲覧可能。一般的な技術勉強会等に適していますが、機密情報には不向きです。
   • Teammates & Anyone with Link：公開URLが発行されるため、企業環境では原則として使用を禁止すべき設定です。
4. 設定保存時に表示される「過去の主催会議にも適用するか（Apply to past meetings hosted by you）」で過去分も含めて更新し、既存の露出リスクを一括解消します。

4. Enterpriseルールエンジン（Rules Engine）による自動化とデータ保持期間

Enterpriseプランを利用している場合、IT管理者は Rules Engine（ルールエンジン）を活用して、個人の運用に依存しない自動ガバナンスポリシーを構築できます。

条件分岐によるアクセス権限とチャンネルの自動隔離

会議の属性を検知し、機密会議に対して自動的にアクセス制限を適用します。

1. Settings -> Team タブ -> 左メニューの Rules を選択します。
2. Create Rule をクリックし、役員・人事会議の自動隔離 などの名称を設定します。
3. 判定フィルター（Filter）を論理演算で設定します。
   • 条件1（Meeting Type）：Meeting Type Equals Internal（社内会議のみ）。
   • 条件2（Host / Participants）：Meeting Host Is any of [役員グループ, 人事チーム] または Meeting Participants Is any of [法務グループ]。
   • 条件3（Meeting Title）：Contains で 評価、予算、Board などの機密キーワードを追加。
4. 実行アクション（Action）を割り当てます。
   • Enforce Meeting Privacy：Only Owner または Participants を強制適用し、個人の設定を上書き。
   • Auto-route to Channels：指定した Private Channel（非公開チャンネル）へ自動移動させ、特定の権限を持つ担当者のみに閲覧を限定。
5. Test Rule を実行して直近10件の会議データで検証を行い、誤判定がないことを確認して有効化します。

自動データ消去・保持ポリシー（Auto-Delete）の設定

音声や文字起こしデータを無期限にクラウド上へ保持することは、GDPRのデータ最小化原則に反し、法的証拠開示（eDiscovery）時の重大なリスクとなります。Rules Engineでは自動消去タイマーを組み込めます。

• アクション項目で Auto-Delete Meetings を選択します。
• 保持期間を 24時間、7日、14日、30日 のプリセット、または Custom（任意の日数・時間）から指定します。
• 採用の一次面接や社内日常ミーティングなど、記録の長期保管が不要な通話に対して30日間の自動完全削除を設定することで、データ流出の潜在リスクを最小化できます。

医療機関（HIPAA）や教育機関（FERPA）などの厳格な規制対象組織では、BAAの締結とともに、特定リージョンのAWS S3バケットにデータを格納する Private Storage オプションを併せて構成してください。

5. Web会議プラットフォーム側での待機室防衛と強制退出コマンド

Fireflies側の設定に加え、Zoom、Microsoft Teams、Google MeetといったWeb会議基盤側での設定を連携させることで、多層防御を完結させます。

基本原則：「会議への招致」と「録音の開始」は異なる

Firefliesには技術的な制約があります。カレンダー連携によってボットが会議室に呼び出された場合でも、待機室（Waiting Room）に留まっている間は音声を取得できません。

• 全社で待機室をデフォルト強制：ZoomやTeamsの管理コンソールで、社内会議における待機室の常時有効化を徹底します。
• ホストの承認意識の徹底：役員会議や非公開ミーティングのホストに対し、待機室に Fireflies Notetaker や未知のアシスタントが表示された場合は入室を承認せず、拒絶（Deny）するよう運用ルールを周知します。

Zoom管理ポータルでのテナントレベルドメインブロック

役員専用アカウントなど、AIボットの入室を一切禁止したいグループには、Zoomの管理画面からドメイン単位での遮断を実施します。

1. Zoom Webポータル に管理者としてサインインします。
2. アカウント管理 -> アカウント設定 -> セキュリティ に移動します。
3. 特定のドメインを持つユーザーのミーティング参加をブロックする（Block users in specific domains from joining meetings）を有効化します。
4. fireflies.ai をブロックリストに追加します。
5. これにより、カレンダー設定に関わらず、自社テナントのZoom会議へのFirefliesボットの接続が完全に遮断されます。

会議中の緊急強制退出コマンド

機密会議中に誤ってボットを入室させてしまった場合、参加者は以下の手順で即座に退出させることができます。

1. チャットコマンド：会議内のパブリックテキストチャットに /ff leave と入力して送信します。ボットはコマンドを検知し、直ちに会議から切断・退出します。
2. 参加者リストからの削除：ホストまたは共同ホストが参加者一覧の Fireflies Notetaker のメニュー（...）から 削除（Remove） を実行します。入室後3分以内に退出させた場合、文字起こしデータは保存されません。
3. Fireflies管理画面での停止：主催者がFirefliesのホーム画面上部にあるLive Meetingバナーの赤い Stop アイコンをクリックします。

IT管理者向け導入チェックリスト

Fireflies.aiの安全な運用を確立するために、以下の順序で設定を完了してください。

1. チーム参加基準の固定：Team Settings -> Recording & Privacy で自動参加を Record meetings with external participants または Only when invited に設定。
2. 要約メール送信の制限：Meeting recap email を Only participants from my Fireflies team または Only me に制限。
3. 公開範囲の初期値見直し：Meeting privacy を公開リンクから Only Owner または Participants に変更。
4. キーワードとドメインの除外設定：Restriction Rules に 1:1、Confidential、Board、Salary などの機密文字列および特定メールアドレスを登録。
5. Enterpriseルールの自動適用：Rules Engine を利用して役員・人事会議の非公開チャンネル隔離と30日自動削除スケジュールを構成。
6. Web会議ツールの防御強化：待機室の強制適用と /ff leave コマンドの全社周知。

ワークスペース全体の設定統制、カレンダー除外ルールによる事前ブロック、自動データライフサイクル管理を組み合わせることで、情報漏洩を防ぎながら安全にAIの生産性を享受できます。

参考文献

• Why Is Fireflies Joining or Skipping My Meetings? Fix Auto-Join Settings | Fireflies Knowledge Base
• How to Use Recording Rules to Make Fireflies Record or Skip Specific Meetings | Fireflies Knowledge Base
• How to Control Autojoin and Email Settings for Teammates | Fireflies Knowledge Base
• How to control who gets meeting recaps (Email Settings) and who can view them on Fireflies (Privacy Settings) | Fireflies Knowledge Base
• Fireflies Rules Engine: Automatically route, share, and control meeting visibility | Fireflies Knowledge Base
• Learn About Post-Meeting Admin Controls for Team Meetings | Fireflies Knowledge Base
• How Fireflies.ai keeps your information safe | Fireflies Knowledge Base
• Fireflies Trust Center
• Privacy Policy | Fireflies.ai