Jotform EnterpriseのFAQ

Jotformエンタープライズ基本のパッケージは、Jotformエンタープライズの最小限のエントリポイントであり、最大5人の使用許可ユーザーが含まれています。

ユーザー数を決定する際には、Jotformのライセンス契約では、各ユーザーが固有のメールアドレスを持つ固有の人物でなければならないことにご注意ください。marketing@company.comのようなグループエイリアスは許可されていません。また、ログイン認証情報を他の個人と共有することもできません。IT監査およびトラッキングの目的で、各ログイン情報は、ベストプラクティスとして、固有の個人ごとに追跡できるようにする必要があります。

例えば、Jotform Enterpriseにおいて、2人の管理者と18人のユーザーがいるとします。これは合計で20人のユーザー（シート）がいることになりますので、それぞれ各個人のアクセスを購入することになります。さらに、各ユーザーには固有のユーザー名とパスワードが必要となります。管理者は、いつでもユーザー名とパスワードを変更することができます。

「ユーザー」とは、Jotform Enterpriseアカウントにログインして以下の作業を行う個人と定義されます。

1. フォームの作成/編集
2. 統合機能の設定、または
3. 受信フォームデータベースで送信されたデータを直接、閲覧・編集・分析することができます。

Jotformエンタープライズには、ユーザーと管理者という二つのユーザー機能レベルがあります。個人をユーザーと管理者のどちらに分類するかは、自分で決めることができます。

デフォルトでは、ユーザは自分のフォームに対してのみ、フォームを作成し、フォーム送信データを確認することができます。ユーザは、これらのフォームおよび/またはデータへのアクセスを、同じエンタープライズサーバー上の他のユーザの1人、一部、または全員と共有することができます。

管理者は、あなたのJotform Enterpriseアカウントを管理できます。管理者は、ユーザーの追加や削除、パフォーマンス指標に関するフォームの確認などが可能です。また、管理者は、フォームを作成したり、フォーム送信データを確認することもできます。管理者は、Jotform Enterpriseアカウントのいずれかの人が作成したすべてのフォームおよびフォーム送信データにアクセスできます。ただし、HIPAAに準拠したサーバーの場合は、管理者はフォームの所有者から明示的に共有された送信データにのみアクセスできます。

オンラインフォームに入力した顧客は、ユーザーとしてカウントされません。フォームを作成したり、フォーム送信データを分析したり、Jotform Enterpriseアカウントを管理したりする人だけが、ユーザーや管理者とみなされます。

規模の大きな会社におけるシングルユーザーアカウントの運用に存在する課題や問題は多岐にわたります。

シングルユーザーのアカウントでは、フォームと収集されたデータは、そちらのユーザーに帰属します。もしそのユーザーが会社を離れた場合、フォームとデータも同様に会社を離れることとなります。これらのデータは本来、会社に属しているものですが、シングルユーザーアカウントの場合、そちらのユーザーに全てのフォームとデータが帰属することとなります。しかし、Jotformエンタープライズを使うと、管理者はその権限を別のユーザーにアサインすることで、データを会社内に留めておくことができます。

また、シングルユーザーアカウントは、他のJotformアカウントから切り離されています。つまり、すでに作成されたフォームの共有やコラボレーション、他のユーザーのアカウントにあるデータへのアクセスはできません。

IT監査のためには、受信データへのアクセスごとに、識別可能なログイン情報を持つ固有の個人を追跡できる必要があります。シングルユーザープランでは、データを共有する手段がないため、ユーザーがログイン認証情報を共有してしまう可能性がありますが、これはJotformの利用規約に違反しています。

HIPAAの規定では、PHI（保護された健康情報）へのアクセスはすべて、特定の個人が識別可能なログイン情報を持っているかどうかを追跡する必要があるため、この最後の項目は場合によっては大きな法的問題に発展する可能性があることに注意してください。

従来のスタンダードプラン（スターター、ブロンズ、シルバー、ゴールド）は、共有サーバー上で動作するシングルユーザー向けのプランで、オンラインサポートのみ対応しています。

Jotformエンタープライズは、管理者がユーザーにアクセスレベルのコントロールを割り当て、そのユーザーが他のユーザーとコラボレーションできる唯一のマルチユーザープランです。さらに、Jotformエンタープライズはお客様の組織専用のサーバーで動作し、エンタープライズサポートチームによるサポートを受けることができます。

違いの概要は、このガイドに記載されています。

Jotform Enterpriseは、SaaS（Software-as-a-Service）のウェブベースのソリューションで、お客様のサーバーやPCにソフトウェアをインストールする必要はありません。必要なのは、Chrome、Firefox、Safariなどのウェブブラウザだけです。

あなたがEnterprise契約を締結されてから、1営業日以内にサーバーをセットアップし、既存のフォームやデータ（該当する場合）を移行し、サーバーログイン情報をお届けすることができます。

Jotform Enterpriseのフォームは動的で、ほとんどすべてのウェブブラウザ、スマートフォン、タブレットで動作します。

Jotform Enterpriseは、フォーム数、送信数、フォームフィールドの数、お支払いの回数、APIコール数、ストレージに制限はありません。

Jotform Enterpriseは、Stripe、Square、PayPal、Authorize.Netなどの主要な決済プロセッサーとの統合機能を備えています。

お支払いフォームを作成すると、決済プロセッサーのログイン情報を入力する画面が表示されます。この入力が完了すると、オンライン決済の受付が可能になります。

また、Jotform Enterpriseにて追加の取引手数料は発生しません。標準的なクレジットカードの処理手数料のみ必要となります。

Jotformエンタープライズを購入すると、購入契約の一部としてサービスレベル契約（SLA）が含まれます。この契約書は、最低1年間の期間限定で、全ての条件と全体のコストが含まれています。Jotformエンタープライズのアカウントを開始するには、この契約書に署名する必要があります。

はい。Jotformは法律に関する文書の変更要求に対応したり、業務提携契約書（BAA）やデータ処理契約書（DPA）のフォームを土台にして契約書を作成したりすることができます。

はい、Jotformのセキュリティチームはあなたのチームと協力して、すべてのITセキュリティと法的な質問にお答えします。

Jotformエンタープライズの価格は、Jotformエンタープライズを使用するユーザー数に基づいて決定されます。教育機関および非営利団体は、30%の割引が適用されます。HIPAAサーバーの費用については、割引は適用されません。価格の詳細については、営業担当までお問い合わせください。

Jotform Enterpriseは、年単位での前払いとなります。月々の支払いオプションはありません。

契約期間内であればいつでもユーザーを追加することができます。またその場合、日割り計算がされたのち、その金額でユーザーが追加されます。例えば、契約された5ヵ月後に5人のユーザーを追加した場合、契約期間の残り7ヵ月分の料金が発生します。

Jotform Enterpriseのアカウントとサーバーのセットアップには費用が発生するため、Enterpriseプラットフォームのトライアルは提供できず、返金もできません。Jotform Enterpriseをご契約いただく前に、契約書の確認と署名をお願いしています。署名をおこなう前に契約書をしっかりご確認ください。

Jotformエンタープライズはローカルのデータレジデンシーセンターで実行されるため、独自のカスタムドメイン（例：forms.yourdomain.com）を使用してユーザーエクスペリエンスをホワイトラベル化することができます。必要であれば、Jotformがお客様に代わってSSL証明書を購入し、追加費用なしでインストールしますので、お客様のフォームは安全なhttps://になります。

はい、既存のフォームとデータ（該当する場合）の移行は、サーバーのセットアッププロセスの一部です。アカウントマネージャーにJotformの標準アカウントのユーザー名をお伝えください。

エンタープライズのサーバーのセットアップ後に移行を依頼するには、弊社のカスタマーサクセスチームに チケットを提出してください。リクエストには、以下の情報を含めてください。

• 移行を希望される日時。チケットは、移行希望日の2営業日前までにお受け取りください。
• 移行されるJotform.comアカウントのメールアドレス
• エンタープライズサーバー上のフォーム所有者のメールアドレス

いいえ、移行中のダウンタイムはありません。

はい。お客様の投稿データはすべて移行されます。

フォームのURLは自動的にリダイレクトされます。iFrameやJavaScriptの埋め込みにも対応しています。

• 例えば、以下のようになります：Jotform.com/formidはYourServer.jotform.com/formidへとリダイレクトされます。
• ソースコードを埋め込んだフォームが自動的にリダイレクトされません。エンタープライズ版のフォームのソースコードを更新する必要があります。

フォームの記入者には、以前のJotformのフォームURL、または新しいJotformエンタープライズのフォームURLの両方を提供する事ができますが、時間が許す限り、すべてのリンクを新しいエンタープライズURLに更新することをお勧めします。

エンタープライズのサーバーの移行リクエストで指定されたユーザーアカウントにフォームを移行します。そのユーザーは、エンタープライズサーバーのフォーム所有者となります。サーバー上の他のライセンスユーザーとフォームを共有したり、非HIPAAサーバーの場合はフォームの所有権を譲渡する事ができます。

はい。Dropbox、Zapier、OneDrive、Salesforce、Power Automateを使用している場合です。それ以外の統合はそのまま残ります。フォームの移行が完了したら、フォームビルダーで統合にサインインし直すだけです。

いいえ。移行を行う前に暗号化を無効にする必要があります。移行後に暗号化を再度有効にしたい場合は、フォームの移行後に同じ暗号化キーを使用する事ができます。詳しい手順は、ガイドをご覧ください。

JotformのアカウントがHIPAA保護されている場合、HIPAAフォームが自動的に移行されますので、何もする必要はありません。

いいえ、API URLは変更されます。Jotformエンタープライズに参加すると、API URLはhttps://api.jotform.com からhttps://{subdomain}.jotform.com/API(APIは全て大文字)に変更されます。

移行後、新しいエンタープライズサーバーからフォームに変更を加えることができます。Jotform.comでオリジナルのフォームに加えた変更は、エンタープライズ版には適用されず、リダイレクトのため表示されません。

混乱を避けるため、エンタープライズサーバーのみで作業されることを強くお勧めします。

いいえ。フォームの担当者とそのフォームへの入力/割り当て履歴は、エンタープライズサーバーに移行されません。担当者には、新しい招待状が発行され、エンタープライズサーバーで新しいログインアカウントを作成する必要があることを通知することをお勧めします。また、ユーザーを再招待するプロセスは同じです。詳しくはこちらをご覧ください。

Jotformの標準アカウントをダウングレードして、今後課金されないようにします。

移行日時点で前払いで未使用の金額は、お客様がJotformに登録されているクレジットカードに返金されます。

Jotformエンタープライズアカウントには、専用のエンタープライズサポートチームが付属しています。24時間365日いつでもチケットを送信したり、プラットフォーム管理者が統合サポートポータルからZoomサポート電話を予約することができます。

Jotform Enterpriseは、SAML 2.0（Security Assertion Markup Language）をサポートしているため、Microsoft、Google、Okta、Duo、OneLoginなどのプロバイダが提供するSSOソリューションとの統合が可能です。

SSOの統合により、以下の2つのことが可能になります：

Jotform Enterpriseのユーザーと管理者は、SSOログイン認証を使用してプラットフォームにログインし、フォームや送信データにアクセスするため、ユーザー名とパスワードを新たに覚える必要はありません。これにより、IT部門は他のITアプリケーションと一緒にログイン情報を一元的に管理することができます。

さらに、社内向けのフォームを選択的にSSOで保護し、従業員／スタッフ／教員／学生のみがフォームにアクセスして、記入し、送信できるようにすることもできます。機密性の高い申請書等のデータ収集では、SSOベースの認証により、フォームに記入している人が正確に本人であることを確認できます。

フォームの為のSSO（シングルサインオン）の詳細については、このガイドを参照してください。

他のディレクトリサービスソリューションをお持ちの場合は、Jotformエンタープライズチームにお問い合わせください。その他の情報については、SSOの情報ページをご覧ください。

Jotformエンタープライズはローカルのデータレジデンシーセンターで実行されるため、独自のカスタムドメイン（例：forms.yourdomain.com）を使用してユーザーエクスペリエンスをホワイトラベル化することができます。必要であれば、Jotformがお客様に代わってSSL証明書を購入し、追加費用なしでインストールしますので、お客様のフォームは安全なhttps://になります。

JotformエンタープライズAPIは、双方向のデータ通信に対応しています。追加情報が必要な場合は、APIドキュメントをご覧ください。

お客様のローカルJotformデータレジデンスセンターは、弊社の優先ホスティングパートナーであるGoogle Cloud Platformによってホスティングされます。また、必要に応じてAmazon Web Services (AWS)などのホスティングパートナーとも提携しています。

お客様のデータは現地のデータレジデンシーセンターに保管されるため、お客様のデータがお客様の国を離れることなく、特定のデータレジデンシーニーズを満たすことができます。これは、オーストラリア、カナダ、米国、英国、EUなどのお客様にとって非常に重要です。世界15カ国に19のデータセンターを持つ当社は、必要に応じてお客様の国のデータレジデンシー要件を満たすことができます。

お客様のフォーム送信データのプライバシーとセキュリティを確保することは、Jotformの最優先事項です。Jotformエンタープライズは、高度なセキュリティを備えたオンラインフォームサービスを提供するために、あらゆる予防措置を講じています。256ビットの暗号化、SOC2コンプライアンス、そして必要であれば医療関連のニーズに対応するHIPAAソリューションもご用意しています。詳しくはJotformのセキュリティページをご覧ください。

Enterprise Serverでは、デフォルトで保管時にデータが暗号化されています。

• Enterpriseソリューションは、Jotform Enterprise環境から完全に隔離されており、他のユーザーとは何も共有されません。
• すべてのデータ（ユーザーのフォームや受信データなど）は、物理的なディスクに書き込まれる間、自動的に暗号化されます。
• 各暗号鍵は、Google Cloud Platform（Jotformのホスティングパートナー）が管理するマスターキーで暗号化されます。

HIPAAでは、保管時のデータベースの暗号化が利用可能です。こちらは1つ上のセキュリティレベルです。

• Jotformのサーバーはローデータを取得し、データベースに書き込む際に、AES256で暗号化します。（個々の送信の際に固有の鍵を使用）また、個々のAES265の鍵はユーザーの公開鍵（RSA2048）でも暗号化されています。それぞれの鍵はユーザーにはシームレスとなり、Jotformでしっかりと管理されています。

通常のenterprise向けの設定ではディスクの暗号化が行われますが、HIPAAではその上にデータベースの暗号化が追加されています。

Jotformエンタープライズは、健康情報を安全かつセキュアに保つためのHIPAAオプションを提供しています。詳しくはこちら

Jotformエンタープライズアカウントも同じように動作します。既存のフォーム投稿データは、データベースだけでなく、ローカルのデータレジデンシーセンターでも自動的に暗号化されます。

保護されるべき医療情報（PHI）を収集し、サーバーをHIPAAに準拠させる必要がある場合は、アカウントマネージャーおよびエンタープライズのカスタマーサクセスチームにご連絡の上、価格とデータ移行オプションについてご相談ください。教育機関および非営利団体の割引は、HIPAAサーバー費用には適用されません。

お客様のフォーム送信データのプライバシーとセキュリティを確保することは、Jotformの最優先事項です。Jotformエンタープライズは、256ビットの暗号化、SOC2コンプライアンスソリューション、医療関連のニーズに対応したHIPAAコンプライアンスなど、業界をリードするセキュリティを備えたオンラインフォームサービスを提供するために、あらゆる予防措置を講じています。詳しくはJotformのセキュリティページをご覧ください。

HIPAA機能では、データベースレベルでの静止時の暗号化が追加されるため、サーバーのCPU使用率が追加されます。弊社のホスティングプロバイダーはCPU使用率で課金するため、JotformのHIPAA対応には追加コストがかかります。Jotformエンタープライズがヘルスケアに最適なソリューションである理由についてはこちらをご覧ください。

エンタープライズサーバーをご利用の場合、フォームや送信内容は物理ディスクレベルで自動的に暗号化されます。

HIPAAソリューションは、個々の提出物ごとに固有のAES256キーによる追加のデータベース暗号化を提供することで、セキュリティをさらに一歩進めます。

米国の法律では、PHIを収集・保管する組織はHIPAAに準拠した方法に従うことが義務付けられているため、PHIを収集し、米国に所在する場合は、HIPAAコンプライアンス機能が必要です。しかし、Jotformエンタープライズをご利用のお客様の中には米国以外の国にお住まいの方もいらっしゃいます。

ゴールドアカウントはシングルユーザーアカウントです。つまり、一人の人がフォームの作成、データの収集、データへのアクセスを行うことができます。

HIPAAの規定では、PHI（保護された健康情報）へのアクセスはすべて、識別可能なログイン情報を持つ固有の個人に追跡できる必要があります。

ログイン認証情報を共有することは、重大なHIPAA違反であり、法的問題に発展する可能性があります。

お客様のアカウントでフォームを作成するのが一人であっても、収集したPHIに複数の人がアクセスする場合は、複数ユーザーをサポートする唯一のプラットフォームであるJotformエンタープライズが必要です。