---
title: "個人情報を含むアプリケーションへの安全なアクセス"
slug: "secure-access-to-applications-with-personal-information"
abstract: "個人情報を露出させるSitecoreアプリケーションの概要と、それらをあなたのデータプライバシーポリシーに準拠させる方法。"
---
# 個人情報を含むアプリケーションへの安全なアクセス

> !警告このプライバシーガイドは、開発者がSitecore製品実装をどのように設定してデータプライバシーコンプライアンスを支援するかについての技術的ガイダンスを提供します。このガイドは網羅的な指針を提供するものではなく、いかなる法律や規制の内容、解釈、適用に関する法的助言として解釈または使用すべきではありません。顧客であるあなたは常に自分自身のリスクを評価する最良の立場にあり、個人情報の処理方法を含む法律や規制がビジネスに適用できるかどうかを理解するために、必ずご自身の法的助言を求める必要があります。最終的な実装は完全にあなた自身の設定選択に基づいています。

Commerce Business ToolsやContent Managementの役割のUser Managerなどのバックオフィスインターフェースにアクセスできるビジネスユーザーが、適切なアクセスレベルを持っていることを確認してください。その他の推奨事項は以下の通りです:

-   セキュリティロールを使ってSitecoreインターフェースへのアクセスを制限してください。 [デフォルトのセキュリティロール](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/the-security-roles.html "The security roles") を使うか、自分で作成できます。
-   未使用のユーザーアカウントを無効化または削除してください。
-   管理者アカウントの数を制限しましょう。
-   [強力なパスワードポリシー](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/configure-the-password-policy.html "Configure the password policy")を設定しましょう。

## 個人情報を漏らすアプリケーション

以下の表は、個人情報にアクセスし表示するビジネスユーザーアプリケーションと、そのアプリケーションにアクセスするために必要な役割を示しています。

応用

アプリケーションによって露出した個人情報

アプリケーションにアクセスするために必要な役割

ユーザーマネージャー

ユーザー名、ユーザーメールアドレス、そして場合によってはその他の個人情報も含まれます。

sitecore\\Sitecore クライアントアカウント管理

フェデレーテッド認証

ユーザー名、ユーザーメールアドレス、そして場合によってはその他の個人情報も含まれます。

sitecore\\Sitecore クライアントアカウント管理

すべてのSPEAKアプリケーション

ユーザー名。名前はSPEAKリボンに表示されます。

ログインしているユーザー

List Manager

ユーザーのメールアドレス、ユーザー名。

sitecore\\List Manager Editors

コンテンツエディター

**Created By**および**Edited By**のフィールドにユーザー名が記載されているフィールド。

sitecore\\Sitecore クライアントオーサリング

経験プロフィール

ユーザー名、メールアドレス、所在地、その他の個人情報。

sitecore\\Analytics Reporting  
  
sitecore\\EXM アドバンストユーザー  
  
sitecore\\EXMユーザー

エクスペリエンスアナリティクス

場所別レポート、IP別レポート、ユーザーエージェント/デバイス別レポート。

sitecore\\Analytics Reporting

Email Experience Manager

List Managerによって作成された受信者リストにアクセスできます。

[EXMセキュリティの役割](https://doc.sitecore.com/xp/en/developers/exm/100/email-experience-manager/en/exm-security-roles.html)を参照

マーケティングオートメーション

ユーザー名、メールアドレス。

sitecore\\マーケティング自動化エディター  
  
\> \[!注\]  
\>キャンペーンに登録中の連絡先をCSVにエクスポートできます。CSVには連絡先の名前やメールアドレスなどの個人情報が含まれています。

Commerce Business Tools

顧客の名前、住所、メールアドレス、注文履歴などです。

コマースの役割に関する情報は[「ユーザーロールおよび権限](https://doc.sitecore.com/xp/en/developers/100/sitecore-experience-commerce/en/user-roles-and-permissions.html)」を参照してください

形態

フォーム提出データ。

[Sitecoreフォームにおけるセキュリティ役割](https://doc.sitecore.com/xp/en/developers/100/sitecore-experience-manager/en/the-security-roles-in-sitecore-forms.html)を参照してください