>
>
最終更新日
Miro（ミロ）は、世界の一流企業の99%が採用する、非常に強力なオンラインホワイトボードツールです。多くの従業員が自由にボードを作成してリアルタイムで共同作業を行える一方で、アカウント数やアクセス権限の管理が煩雑になりがちです。
本記事では、意図しない自動課金を防ぎ、セキュリティを強固に保つための「Miroアカウント管理」のベストプラクティスを、情シス部門の視点から徹底的に解説します。最新のMiro AI機能や料金動向、Adminaを活用した効率化手法もあわせてご紹介します。
Miroライセンスとは
この記事でわかること
デフォルト設定のままだと、一般ユーザーの招待によって自動的に有料ライセンスが追加課金される。
Miro AIやEnterprise Guardなどのセキュリティ機能は、2025〜2026年のアップデートで大幅強化され、管理者による設定対応が必要になっている。
Adminaと連携することで、野良アカウントや非アクティブアカウントを検知しコストを大幅に削減可能。
Miroのライセンス管理は、単にアカウントの有無を管理するだけでなく、企業におけるITガバナンスとコスト最適化に直結します。Miroは誰でも直感的に使える優れたコラボレーションツールですが、その使いやすさゆえに、管理者の知らないところでアカウントが急増しやすい特徴があります。
日本国内における企業の導入・成功事例
実際にMiroを導入し、業務効率化や組織変革を遂げた日本国内の大手企業事例をご紹介します。
企業名 | 業種・規模 | 導入時の課題 | 具体的な施策 | 導入の成果 |
|---|---|---|---|---|
富士通株式会社 | IT・通信（大手） | 新入社員SEに対するUXデザイン・デザイン思考教育の標準化。 | 毎年500名規模の新入社員研修にMiroを活用。オンライン共同ワークを実施。 | 全社規模でデザイン思考が浸透。DX人材の育成基盤を構築。 |
株式会社図研 | 製造業向けCADベンダー | MBSE（モデルベース開発）における複雑な設計データの目線合わせ。 | 世界中の顧客とのオンライン会議で、複雑な設計構成をMiro上に集約・可視化。 | 認識のズレが極小化し、プロジェクト推進のスピードが大幅向上。 |
伊藤忠テクノソリューションズ（CTC） | システムインテグレーター | リモートワーク環境下での顧客との共創・課題抽出プロセスの円滑化。 | Buildサービスチームにおけるペルソナ作成、ジャーニーマップ、UI設計をMiroに統合。 | クライアントとのコラボレーションが高度化し、新規事業創出スピードが加速。 |
Miroにおけるアカウント・アクセス管理のポイントとは？
デフォルトの招待設定のまま運用すると意図しない自動課金が発生するため管理者のみに権限を制限すべきである。
Miroのライセンス管理における最大の落とし穴が、「JIT（ジャストインタイム）自動プロビジョニング課金」の仕様です。特にStarterやBusinessプランの初期設定では、管理者ではない一般社員であっても「チームへのメンバー招待」が可能です。
一般社員が外部のパートナーや別部署のメンバーをボードの「編集者（Editor）」として招待した場合、管理者の承認プロセスを経ることなく、自動的に有料アカウントが追加発行（プロビジョニング）され、翌月から日割りで追加課金が発生します。これがMiroのアカウント費用が高騰する最大の要因となっています。
JIT自動プロビジョニング課金を未然に防ぐための3つの確認・設定手順
招待権限を「管理者のみ」に制限する：管理者設定（Admin settings）の「招待設定（Invite settings）」を開き、チームへの招待権限を「管理者のみ（Admin only）」に変更します。
外部共有は「ゲスト」の利用を原則ルールにする：外部ベンダーなど一時的にホワイトボードを触るユーザーに対しては、ライセンスを消費しない「ゲスト（Guest）」としてメールアドレスで直接ボードに招待する運用を徹底させます。
招待申請ワークフローを整備する：アカウントが必要な場合は、既存の社内ワークフローシステムを経由して管理者が手動で払い出すフローを構築し、「勝手に追加される有料メンバー」をゼロにします。
▲ Miroの招待設定による追加課金発生の分岐フロー
Miroの料金プランとライセンス体系
Miroは組織の規模とセキュリティ要件に応じて最適なプランを選択し、無駄な有料アカウントを排除することがコスト最適化の鍵となる。
SaaS支出分析ツール「SpendHound」の2026年版調査レポートによると、Miroの実際の顧客平均支出額は、中小企業（SMB）で年間約7,824ドル（約120万円）、エンタープライズで年間約90,012ドル（約1,400万円）に達しています（※数値は同レポート記載のものであり、為替レートによって変動します）。さらに、ユーザー単価は前年比でSMBが15.5%上昇、Enterpriseが16.29%上昇しており、コスト最適化の優先度が高まっています。
組織規模別の推奨プラン運用の分岐
50名未満（SMB規模）：Starterプランが基本。ただしJIT課金を防ぐために「招待設定」の厳格化が必須。外部との一時的な協働には「ビジター」をパスワード付きで併用します。
50〜300名（中堅規模）：アクセス権限の設定やシングルサインオン（SSO）が利用可能な「Businessプラン」を強く推奨します。ライセンスを消費しない「ゲスト（編集権限付き）」を無制限に招待できるため、コラボレーションコストを大幅に抑えられます。
300名超（大企業規模）：ガバナンスとセキュリティを担保するため「Enterpriseプラン」の一択となります。組織全体でのドメイン制限、監査ログ、Enterprise Guardによる機密データ分類が必要です。
【2026年最新】Miroの料金プラン比較表
プラン名 | 対象規模の目安 | ゲスト（Editor）の招待 | SSO（シングルサインオン） | 主なセキュリティ機能 |
|---|---|---|---|---|
Free（無料） | 個人・試用 | 不可（閲覧・コメントのみ） | 非対応 | 基本セキュリティのみ |
Starter | 50名未満のチーム | 不可 | 非対応 | 2FA、基本共有制限 |
Business | 50〜300名の中堅企業 | 可能（無制限・ライセンス消費なし） | 対応（SAML SSO） | 高度な共有制御、SSO強制 |
Enterprise | 300名以上の大企業 | 可能（無制限・ライセンス消費なし） | 対応（SAML SSO） | Enterprise Guard、ドメイン管理、SIEM連携、監査ログ |
※詳細なプラン比較や最新の料金情報は、公式のMiroヘルプページも併せてご確認ください。
Miroにおけるアクセス管理と最新セキュリティ対策
Miroは2025〜2026年にかけてセキュリティ機能を大幅強化した。情シス担当者が把握すべき主要アップデートを整理する。
Miroには、作成したホワイトボードを簡単に共有できるメリットがある一方で、一歩間違えると社内の機密情報が外部に漏洩するリスクが伴います。2025年から2026年にかけて、Miroはセキュリティ面において大幅なアップデートを実施しました。情報システム部門が把握しておくべき最新機能は以下の通りです。
1. Miro AI（AI Innovation Workspace）の管理
AIエージェント「Sidekick」や自動要約などの「Miro AI」機能が標準搭載されたことに伴い、管理者はチームや組織単位でAI機能の利用可否を制御できるようになりました。入力データが外部のAI学習モデルに利用されないための強固なプライバシーポリシーが適用されていますが、情シス部門による利用ポリシーの策定が必須です。※Miro AIの追加料金については公式サイトをご確認ください。
2. Enterprise Guardによる機密データ分類
Enterpriseプランで利用可能な「Enterprise Guard」アドオンが強化されました。これにより、ボード上のコンテンツを機密レベル（社外秘、制限あり、公開など）に応じて自動的に「データ分類」し、ガバナンスルールに従って意図しない外部への公開リンク共有をシステム側で自動検知・遮断できます。
3. アカウントロックアウト機能の標準化
総当たり（ブルートフォース）攻撃への対策として、全アカウントにおいてパスワードを一定回数連続で誤入力すると、該当アカウントが一時ロックされる強固なプロフィール保護が標準化されています（具体的な回数・ロック時間は公式ヘルプページをご確認ください）。
4. 日本の政府・行政基準への適合
Miroは、経済産業省の「クラウドサービスレベルチェックリスト」への対応状況を示す日本語版のセキュリティ資料を公開しています（詳細はMiro公式サポートまたは営業窓口にてご確認ください）。国内の大手企業や行政機関がセキュリティ要件を確認する際の参考資料として活用できます。
Miroの運用におけるよくある失敗パターンと対策
Miro特有の共有仕様を理解せずに運用を開始すると、高額な追加請求や重大な情報漏洩リスクを招くことがある。
情シス部門が関与せずにMiroの導入を進めてしまった企業で、特によく見られる3つの失敗パターンと、その具体的な対策をご紹介します。
失敗パターン1：外部パートナーへの「メンバー招待」による意図しない課金
起こりがちな誤解：「プロジェクトに参加する外部のベンダーをボードに呼びたいから、招待リンクを送ろう」
現実のトラブル：送られたリンクからユーザーが参加すると、そのアカウントは有料の「チームメンバー」となり、管理者への相談なくライセンスが消費され、翌月に高額な日割り課金が発生。
対策：Businessプラン以上で利用可能な「ゲスト（Guest）」機能を使い、ライセンス枠を消費せずに電子メールで特定のボードのみに招待する運用を社内ルール化します。
失敗パターン2：「リンクを知っている全員に公開」による情報漏洩・戦略流出
起こりがちな誤解：「社内だけでやり取りするボードだから、一番手軽な『Anyone with the link（リンクを知っている全員が編集可能）』でURLを共有しよう」
現実のトラブル：そのURLが退職者のブラウザ履歴に残ったり、チャットツールから外部へ誤って流出したりすることで、社外の第三者がボードの内容を閲覧・編集できる状態になる。
対策：会社ドメイン以外を強制的にブロックする「ドメイン制限」機能（Enterprise）を活用するか、リンク共有時は必ず強力なパスワード（16桁以上推奨）を設定することを義務付けます。
失敗パターン3：唯一の管理者が退職し、組織アカウントがロックされる
起こりがちな誤解：「最初は少人数のチームで始めたから、管理者権限は立ち上げた1人だけに持たせておけばいい」
現実のトラブル：Miroはセキュリティ上、組織内に最低1名の管理者が存在する必要があり、1名だけの管理者を削除しようとするとエラーになります。その管理者が退職・異動してしまった場合、プランの解約やアカウントの変更手続きが一切できなくなります。
対策：チーム立ち上げ時に「管理者（Company Admin）」は最低2名以上、できれば情シス部門の共有アカウントを含めて複数人体制でアサインします。
アカウント・アクセス管理の実務フローとタイムライン
ライセンス費用を抑制しセキュリティを守るためには定期的なアカウント棚卸しプロセスのカレンダー化が必須である。
Miroのアカウント管理を形骸化させないために、情報システム部門が定期的に実行すべき「実務チェックリスト」と「棚卸しタイムライン」を定義しておく必要があります。
Miroアカウント・アクセス管理 自己診断チェックリスト
チェック1：チームの「招待設定」が「管理者のみ（Admin only）」になっているか
チェック2：外部共有時の「パスワード設定」が必須ルールとして運用されているか
チェック3：アクティブな「管理者（Company Admin）」が2名以上設定されているか
チェック4：過去90日以上ログインがない非アクティブユーザーを特定できているか
企業規模別：アカウント棚卸しタイムライン
企業規模 | 頻度 | 担当者 | 具体的なアクション内容 |
|---|---|---|---|
50名未満（SMB） | 半年に1回 | チームリーダー / 管理者 | ・Miro管理画面からメンバーリストを出力 |
50〜300名（中堅） | 四半期に1回 | 情報システム部 | ・SAML SSO経由のアクティビティログを確認 |
300名超（エンタープライズ） | 毎月1回 | 情シス（SaaS担当） | ・ディレクトリ同期（Okta/Entra ID）による自動プロビジョニングの同期チェック |
Adminaとの連携によるMiroアカウント運用の最適化
SaaS管理プラットフォームであるAdminaとMiroを連携することで手作業で行っていたアカウントの棚卸しやコスト削減作業をすべて自動化できる。
Miroのライセンス費用高騰やシャドーIT化を防ぐため、多くの企業の情シス部門が導入しているのが、SaaS管理サービスであるAdminaです。AdminaとMiroをAPI連携させることで、以下のような実務的な課題が即座に解決します。
1. 野良有料アカウントの自動検知（無駄なコストの即時カット）
一般ユーザーが勝手に追加してしまった、管理者未承認の「新規有料ライセンス」や「過去90日間アクセスがない非アクティブアカウント」をAdminaが自動で検知します。無駄なアカウントをその場で可視化・解除することで、Miroライセンス費用の高騰を未然に防ぎます。
2. シャドーID（社外アカウント）の自動あぶり出し
会社の正式ドメイン（例：@company.com）ではない個人アドレス（Gmail等）や、外部フリーランスの個人アカウントが社内ボードにアクセスしている場合、Admina上で一目で検知・可視化できます。意図しない情報共有による情報漏洩リスクを大幅に低減できます。
3. 退職者・休職者の一括アカウント棚卸し
退職や異動が発生した際、Adminaが連携している他のSaaS（Google WorkspaceやMicrosoft Entra IDなど）の情報と自動で照合します。Miro側に削除漏れのアカウントが残っている場合、アラートで知らせてくれるため、ワンクリックでアカウント削除やライセンスの回収が可能です。
APIによる連携により、Miroの管理画面で手動確認していた工数を大幅に削減できます。詳細な連携手順やサポート情報については、以下のページをご覧ください。
▲ AdminaとMiroの連携による野良アカウント・シャドーITの自動検知・最適化システム
よくある質問
Q：Miroの「無料プラン（Free Team）」を企業で使い続ける場合、どのようなセキュリティリスクがありますか？
A：無料プランではボードの公開範囲設定に制限があり、チーム内全員への共有が基本となります（詳細な仕様は公式ヘルプページをご確認ください）。また、一般ユーザーによる勝手な招待を防ぐアクセス制限機能（SSOやドメイン制限など）がないため、意図しない外部への情報漏洩リスクが非常に高まります。
Q：自動プロビジョニング課金（JIT）を防ぐための、Miro管理画面上での具体的な設定手順を教えてください。
A：Miroの「チーム設定」から「招待設定（Invite settings）」にアクセスし、「招待を許可するユーザー」を「管理者のみ（Admin only）」に設定します。これにより、一般ユーザーが他者を「編集者（Editor）」として招待して自動で有料ライセンスが発生する事象を防ぐことができます。
Q：Miroの「ゲスト（Guest）」と「メンバー（Member）」のライセンスコストや権限の違いは何ですか？
A：メンバーは新規ボードの作成や全チームボードへのアクセスが可能で、有料ライセンス枠を消費します。一方、Businessプラン以上で使える「ゲスト」は特定の非公開ボードのみに指名招待され、編集権限を持たせてもライセンス費用は発生しません（※2026年6月時点の仕様。詳細は公式サイトをご確認ください）。
▲ ライセンスコストを最適化するための「メンバー」と「ゲスト」の役割・権限比較
まとめ
Miroのライセンス費用高騰やセキュリティリスクを防ぐために、明日から取り組める最初の一歩は「Miro管理画面における招待設定（JIT課金設定）の確認」です。ただちに「招待権限が管理者のみに制限されているか」をチェックし、制限が緩い場合は設定を変更しましょう。これにより新規の自動課金を防ぐことができます。さらに効率的に棚卸しを進めるなら、Adminaと連携してアカウント利用状況を可視化することをおすすめします。
明日から着手できるアクションチェックリスト：
✅ 招待設定が「管理者のみ（Admin only）」になっているか確認する
✅ 管理者アカウント（Company Admin）が2名以上設定されているか確認する
✅ 外部共有ボードにパスワードが設定されているか確認する
✅ 過去90日以上ログインのない非アクティブユーザーを特定し、ライセンスを見直す
記事の間違いや修正を見つけたら こちらからご連絡いただけると幸いです。
著者情報
本記事は、Admina編集部（マネーフォワード株式会社）が執筆・監修しています。AdminaはSaaS管理プラットフォームを提供する情報システム部門向けサービスであり、ライセンス管理・セキュリティ対策に関する実務知見をもとに情報を発信しています。詳しくはAdmina公式サイトをご覧ください。
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
村上 勝俊
Money Forward i 創業者 兼 取締役 兼 CPO
Adminaを通じて情報システム向けのオペレーション・システムの企画・開発を行っています。様々な繰り返し業務をAdminaが簡略化し、情シスが企画・実行に時間を使っていただけるようにしていきたいと思っています。SaaS時代においての情シス部門の運用・保守・管理をご提案しています。様々なSaaSの個別具体の最適な運用についても発信を行っています。
