個人情報を含むアプリケーションへの安全なアクセス
このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。
!警告このプライバシーガイドは、開発者がSitecore製品実装をどのように設定してデータプライバシーコンプライアンスを支援するかについての技術的ガイダンスを提供します。このガイドは網羅的な指針を提供するものではなく、いかなる法律や規制の内容、解釈、適用に関する法的助言として解釈または使用すべきではありません。顧客であるあなたは常に自分自身のリスクを評価する最良の立場にあり、個人情報の処理方法を含む法律や規制がビジネスに適用できるかどうかを理解するために、必ずご自身の法的助言を求める必要があります。最終的な実装は完全にあなた自身の設定選択に基づいています。
Commerce Business ToolsやContent Managementの役割のUser Managerなどのバックオフィスインターフェースにアクセスできるビジネスユーザーが、適切なアクセスレベルを持っていることを確認してください。その他の推奨事項は以下の通りです:
- セキュリティロールを使ってSitecoreインターフェースへのアクセスを制限してください。 デフォルトのセキュリティロール を使うか、自分で作成できます。
- 未使用のユーザーアカウントを無効化または削除してください。
- 管理者アカウントの数を制限しましょう。
- 強力なパスワードポリシーを設定しましょう。
個人情報を漏らすアプリケーション
以下の表は、個人情報にアクセスし表示するビジネスユーザーアプリケーションと、そのアプリケーションにアクセスするために必要な役割を示しています。
応用
アプリケーションによって露出した個人情報
アプリケーションにアクセスするために必要な役割
ユーザーマネージャー
ユーザー名、ユーザーメールアドレス、そして場合によってはその他の個人情報も含まれます。
sitecore\Sitecore クライアントアカウント管理
フェデレーテッド認証
ユーザー名、ユーザーメールアドレス、そして場合によってはその他の個人情報も含まれます。
sitecore\Sitecore クライアントアカウント管理
すべてのSPEAKアプリケーション
ユーザー名。名前はSPEAKリボンに表示されます。
ログインしているユーザー
List Manager
ユーザーのメールアドレス、ユーザー名。
sitecore\List Manager Editors
コンテンツエディター
Created ByおよびEdited Byのフィールドにユーザー名が記載されているフィールド。
sitecore\Sitecore クライアントオーサリング
経験プロフィール
ユーザー名、メールアドレス、所在地、その他の個人情報。
sitecore\Analytics Reporting
sitecore\EXM アドバンストユーザー
sitecore\EXMユーザー
エクスペリエンスアナリティクス
場所別レポート、IP別レポート、ユーザーエージェント/デバイス別レポート。
sitecore\Analytics Reporting
Email Experience Manager
List Managerによって作成された受信者リストにアクセスできます。
EXMセキュリティの役割を参照
マーケティングオートメーション
ユーザー名、メールアドレス。
sitecore\マーケティング自動化エディター
> [!注]
>キャンペーンに登録中の連絡先をCSVにエクスポートできます。CSVには連絡先の名前やメールアドレスなどの個人情報が含まれています。
Commerce Business Tools
顧客の名前、住所、メールアドレス、注文履歴などです。
コマースの役割に関する情報は「ユーザーロールおよび権限」を参照してください
形態
フォーム提出データ。
Sitecoreフォームにおけるセキュリティ役割を参照してください