Zoho Cliqにおけるデータ損失防止

Zoho Cliqにおけるデータ損失防止

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

データは漏洩や盗難のリスクがあり、とくに外部関係者が関わる場合に注意が必要です。Zoho Cliq の DLP を使えば、組織全体でデータ漏洩や盗難のリスクを低減するための施策を実施できます。導入も簡単で、Zoho Cliq 内で DLP 規定を作成するだけで、データの保護とセキュリティ向上が実現します。
Info情報:この機能は Zoho Cliq エンタープライズ プランでのみ利用可能です。

管理パネルでの場所   

管理パネル→ 管理者パネルデータ管理データ損失防止よりアクセスできます。
DLP タブには、以下の 3 つのサブセクションがあります。
  • ポリシー
  • 機密情報の種類
  • アラート

ポリシー   

ポリシーは、機密データの取り扱い、監視、保護の方法を組織内でどのように定めるかを明確にするために定義されます。幅広い種類の機密情報を保護し、要件に合わせたルールを設定します。

有効および無効ポリシー   

初期設定では、現在組織で適用されている有効なポリシーの一覧を表示できます。また、有効なポリシーを無効にしたり、無効なポリシーを有効に切り替えることも可能です。

規定の作成   

Policies画面下の「規定の作成」ボタンを選択し、以下の手順に従ってください。
手順 1: カテゴリーを選択   
以下の設定からカテゴリーを選択してください。
  1. 既存テンプレート
    テンプレートを選択すると、「プライバシー」「ファイナンス」「ヘルスケア」の3つの事前定義されたカテゴリーが表示されます。各カテゴリーには、インド、米国、オーストラリア、カナダ、イギリスの5つの地域向けのポリシーが含まれています。これらのカテゴリーからテンプレートを選択するか、カスタム規定を作成することができます。
  2. 新規作成
    「新規作成」オプションを選択することで、カスタム規定を作成できます。  
手順 2: 規定の詳細   
次の手順は、規定名や説明などの詳細を追加することです。

機密情報の種類     

機密情報の種類とは、価値があり、重要かつ機密性の高いデータのカテゴリーや分類であり、保護のための対策が必要です。

初期設定とカスタム      

Zoho Cliq には、あらかじめ用意された機密情報タイプがあり、選択できます。また、独自の機密情報タイプを作成することも可能です。

初期設定の機密情報タイプ 

  • アルゼンチン国民識別番号(DNI)

  • アルゼンチン固有税務識別コード(CUIT)

  • オーストラリア銀行口座番号

  • ABN(Australian Business Number)(ABN)

  • オーストラリア運転免許証番号

  • オーストラリア医療口座番号

  • オーストラリアパスポート番号

  • オーストラリア税務ファイル番号(TFN)

  • オーストリア運転免許証番号

  • オーストリア身分証明書

  • オーストリアパスポート番号

  • オーストリア税務ID番号(ATIN(養子手続過程の納税者番号))

  • オーストリアVAT(付加価値税)識別番号

  • ベルギー国民登録番号(BIS)

  • ブラジルCPF番号

  • ブラジル法人登録番号(CNPJ)

  • ブラジル国民識別カード

  • ブルガリア運転免許証番号

  • ブルガリア パスポート番号

  • ブルガリア統一市民番号(EGN)

  • カナダ 銀行口座番号

  • カナダ 運転免許証番号

  • カナダ ヘルスサービス番号

  • カナダ パスポート番号

  • カナダ 個人健康識別番号

  • カナダ 社会保険番号(SIN)

  • チリ 国民識別番号(RUN)

  • 中国 クレジットカード番号

  • 中国 国家ID番号

  • 市区町村

  • CountryCode

  • クロアチア 運転免許証番号

  • クロアチア 身分証明書番号

  • クロアチア パスポート番号

  • クロアチア 個人識別番号

  • キプロス 運転免許証番号

  • キプロス パスポート番号

  • キプロス 税務識別番号(TIN)

  • チェコ 運転免許証番号

  • チェコ パスポート番号

  • チェコ 個人識別番号

  • デンマーク個人識別番号

  • 学位

  • デンマーク 運転免許証番号

  • デンマーク パスポート番号

  • エストニア 運転免許証番号

  • エストニア パスポート番号

  • 民族

  • EU 借方カード番号

  • フィンランド 運転免許証番号

  • フィンランド 欧州健康保険番号

  • フィンランド 国民ID番号

  • フィンランド パスポート番号

  • フランス 運転免許証番号

  • フランス 健康保険番号

  • フランス 国民識別カード番号

  • フランス パスポート番号

  • フランス 社会保障番号

  • フランス 税務識別番号

  • フランス 付加価値税番号

  • ドイツ ID番号

  • ドイツ運転免許証番号

  • ドイツパスポート番号

  • ドイツ税金識別番号

  • ドイツ付加価値税番号

  • ギリシャ運転免許証番号

  • ギリシャ身分証明書番号

  • ギリシャパスポート番号

  • ギリシャ社会保障番号(AMKA)

  • 香港運転免許証番号

  • 香港身分証明書番号(HKID)

  • 香港パスポート番号

  • 香港電話番号

  • 香港税金識別番号

  • ハンガリー運転免許証番号

  • ハンガリーパスポート番号

  • ハンガリー個人識別番号

  • ハンガリー社会保障番号

  • ハンガリー税金識別番号

  • インドGST識別番号(GSTIN)

  • インドAadhaar個人識別番号

  • インド運転免許証番号

  • インドPermanent口座番号(PAN(納税者番号))

  • インド有権者ID番号

  • インドネシア運転免許証番号

  • インドネシア身分証明書番号(KTP)

  • インドネシアパスポート番号

  • インドネシア電話番号

  • インドネシア納税者番号

  • 海外銀行口座番号(IBAN)

  • 海外クレジットカード番号

  • 海外生年月日

  • 海外メールアドレス

  • 海外IPコード

  • 海外電話番号

  • 海外SWIFT/BICコード

  • アイルランド個人公共サービス(PPS)番号

  • ISO

  • イスラエル銀行口座番号(IBAN)

  • イスラエル国民識別番号

  • イタリア運転免許証番号

  • 日本銀行口座番号

  • 日本法人番号

  • 日本運転免許証番号

  • 日本個人番号(MyNumber)

  • 日本パスポート番号

  • Japan Resident 登録番号

  • Japan Social Insurance 番号(SIN)

  • マレーシア運転免許証番号

  • マレーシア身分証番号

  • マレーシア国民登録身分証番号

  • マレーシアパスポート番号

  • マレーシア電話番号

  • マレーシア税務識別番号

  • メキシコ人口登録コード

  • オランダ市民サービス番号(BSN)

  • オランダ運転免許証番号

  • オランダパスポート番号

  • オランダ税務ID番号

  • オランダ付加価値税番号

  • ニュージーランド銀行口座番号

  • ニュージーランド運転免許証番号

  • ニュージーランドIRD番号

  • ニュージーランド国民健康番号

  • ニュージーランドパスポート番号

  • ニュージーランド社会福祉番号

  • ニュージーランド付加価値税番号

  • ノルウェー国民識別番号

  • 職業

  • 組織

  • Philippines 運転免許証番号

  • Philippines 政府サービス保険番号

  • Philippines 国民登録身分証明書番号

  • Philippines パスポート番号

  • Philippines 電話番号

  • Philippines プロフェッショナル規制委員会

  • Philippines 社会保障番号

  • Philippines 納税者識別番号

  • Philippines 統合多目的ID(UMID)

  • 暗証番号

  • 場所

  • Poland 運転免許証番号

  • Poland 身分証明書番号

  • Poland パスポート番号

  • Poland PESEL番号

  • Poland REGON 識別番号

  • Poland 納税者識別番号

  • Portugal 市民カード番号

  • カタールID番号

  • 地域

  • ルーマニア 個人識別番号(CNP)

  • ルーマニア 運転免許証番号

  • ルーマニア パスポート番号

  • サウジアラビア 国民ID

  • シンガポール国民登録IDカード番号(NRIC)

  • 南アフリカ 身分証番号

  • 韓国 住民登録番号(RRN)

  • スペイン 運転免許証番号

  • スペイン国民ID書類

  • スペイン パスポート番号

  • スペイン 社会保障番号

  • スペイン 税務識別番号

  • ステータス

  • スウェーデン 運転免許証番号

  • スウェーデン パスポート番号

  • スウェーデン 個人識別番号

  • スウェーデン 税務識別番号

  • スイス 社会保障番号(OASI)

  • 台湾 国民身分証

  • 台湾 パスポート番号

  • 台湾 居留証

  • イギリス 運転免許証番号

  • イギリス選挙人登録番号

  • イギリスNational Health サービス番号

  • イギリス国民保険番号(NINO)

  • イギリスパスポート番号

  • イギリス納税者番号(UTR)

  • 米国ABA銀行ルーティング番号

  • 米国銀行口座番号

  • 米国DEA番号

  • 米国運転免許証番号

  • 米国個人納税者識別番号

  • 米国National Provider 識別子

  • 米国社会保障番号

  • ベトナム運転免許証番号

  • ベトナム国家登録身分証明書番号

  • ベトナムパスポート番号

  • ベトナム電話番号

  • ベトナム社会保険番号

  • ベトナム税務識別番号


カスタム機密情報種類

機密情報種類を作成するには:
  1. 新しく追加する Sensitive Information 種類を選択します。
  2. 名前と説明を追加し、プライマリーメソッドを選択します。
  3. 正規表現を入力するか、カンマ区切りでキーワードのセットを指定できます。
Notes
メモ:
  1. キーワードセットのいずれかが一致した場合、DLP操作が実行されます。
  2. また、プライマリーメソッドとして辞書ファイルをアップロードすることもできます。
  3. インポートするファイルは「.txt」形式のみ対応しています。
手順3:Sensitive Information 種類とルールの更新   
Sensitive Information 種類の追加   
テンプレートを選択済みの場合、関連付けられた情報タイプは自動的に追加されます。
テンプレートに追加の情報タイプを追加することも可能です。
組織に関連する特定のデータを保護するため、必要に応じてカスタム情報タイプを作成できます。
既存のテンプレートを選択済みの場合、リストが更新されます。そうでない場合は、ここでSensitive Information 種類を追加できます。保護したい組織データの種類に応じて独自のSensitive Information 種類を作成することも可能です。
新しく規定を作成する場合は、少なくとも1つの機密情報種類を選択し、追加するをクリックしてください。

DLPルールの作成

ルールは、機密データの保護方法を組織内で定義するための基準や条件のセットです。1つの規定につき最大5つまでルールを作成できます。ルールを作成するには、以下を定義してください。
  • ルール名:ルールに名前を追加します。
  • ユーザーを選択:すべてのユーザーを選択することも、特定のユーザー・ロール・部署にルールを適用することも可能です。
  • チャットを選択:すべてのチャットを選択するか、設定から特定のチャット種別にルールを適用できます。
  • 処理を選択:ルールが満たされた際にメッセージに対して実行できる以下の処理から選択してください:ブロック、ブロック&承認後のみ許可、ブロック&上書き許可、許可および監査。 

ルールの動作について 

DLP規定では、すべてのユーザーまたは特定のユーザー、部署、ロールにルールを適用できます。1つのDLP規定に複数のルールを追加することも可能です。
DLP規定に複数のルールがあり、ユーザーの選択や処理が異なる場合、最も制限の厳しいDLP操作が適用されます。
単一ルールの規定が複数存在する場合は、最も制限の厳しい操作を持つ規定が適用されます。
例:
DLP規定の場合:
  • ルール 1: Engineering 部署ブロック
  • ルール 2: HR Admin 役割許可
動作方法:ユーザーがEngineering 部署に所属し、かつHR Admin役割を持っている場合でも、最も厳しい操作(ブロック)が適用されるため、機密情報の送信はブロックされます。
 
機密情報タイプを追加し、ルールを設定したら、次へを選択できます。
手順 4: アラート   
組織の管理者は、チャット内でルール違反が発生した際に、自分や他の管理者へ通知するかどうかを選択できます。「通知管理者」項目で選択された管理者は、規定違反の注意メッセージを受信します。ここで注意の重大度を指定し、違反ユーザーに表示する規定のヒントを追加することも可能です。規定。

Notes
メモ:
  • 注意の重大度は、ヘルプ組織の管理者が各DLP規定の重要度を効果的に分類するための参考として機能します。
  • 管理者は重大度オプションで「低い」「中」「高い」から選択できます。これにより注意タブの一覧で視覚的な区別が作成され、「高い」優先度のアラートを絞り込むのに役立ちます。
ユーザーが規定に違反するメッセージを送信した場合、選択された組織の管理者に注意メッセージが届きます。 
手順 5: プレビューする   
すべての詳細を定義したら、規定を作成する前にプレビューすることができます。

機微なデータを扱うための処理の種類:  

  1. ブロック

    • この操作は、機微なデータを管理するために推奨される方法です。ルールが「ブロック」に設定されている場合、ユーザーは規定で定義された機微な情報を含むメッセージを送信できません。
    • ユーザーエクスペリエンス:ユーザーが規定に違反するメッセージを送信しようとした場合、メッセージは送信されますが内容はマスキングされ、制限の理由を説明する規定のヒントが表示されます。
 Web 
 Android 
 iOS
 
  1. ブロックし、承認後のみ許可

    • この操作は、規定に違反したメッセージをブロックし、管理者の承認後にのみ送信を許可します。
Android 
 iOS
 
    • Admin 設定:
      • 承認要件: 管理者は承認のために有効な理由を必須とすることができます。
      • 通知: 管理者はアラートセクションでこれらの承認リクエストに関する受領通知を受け取ることができます。
    • ユーザーエクスペリエンス: チャット場所で、ユーザーには自身のメッセージがブロックされ、承認待ちである旨の案内が表示されます。
    • 管理者が承認すると、メッセージ送信済みが表示され、「このメッセージは本来DLP規定によってブロックされるものですが、規定をバイパスして送信されました」と案内が表示されます。
    • 管理者による却下の場合、メッセージは永久にブロックされ、「DLP規定によりブロックされたこのメッセージの送信承認リクエストは却下されました」と案内がメッセージ内に表示されます。
  1. ブロックと上書き許可

    • この操作は、規定に違反したメッセージをブロックしますが、ユーザーが理由を入力することで、ブロックを上書きしてメッセージを送信することが可能です。
Web 
 Android 
 iOS 
    • 管理者設定:
      • 承認必須: 管理者は、ユーザーが上書き時に理由を必ず入力するように設定できます。
    • ユーザー体験: ユーザーには、DLP規定によりメッセージがブロックされた旨の通知が表示されます。上書きを選択し、理由を入力してメッセージを送信できます。「このメッセージは本来DLP規定によりブロックされるものですが、規定を回避して送信されました」と通知されます。
  1. 許可と監査

    • この操作により、ユーザーは規定に違反するメッセージを送信できますが、これらのメッセージは監査目的で記録されます。
    • ユーザーエクスペリエンス: ユーザーは中断されることなくメッセージを送信できます。ただし、各メッセージは監査および管理者による確認のため、アラートログに記録されます。 

アラート   

アラートセクションには、ユーザーが規定に違反したすべての事例の一覧が表示されます。この一覧は、ポリシー、機密情報、ユーザー、注意の重大度、ステータスなど、さまざまな条件でフィルターできます。リスト内でハイライトされているエントリーは、ユーザーが承認依頼のためにメッセージを送信済みであることを示します。
ユーザーがメッセージを送信し承認を依頼した際に残される、すべての保留中アラートを表示できます。依頼を承認または却下することができます。

Notes
メモ:
チャットとユーザーのDLPポリシーのステータスは、15分ごとに同期されます。新規DLP規定が追加された場合や既存規定が更新された場合、15分以内に機密メッセージが送信済みであれば、DLP操作が完全には適用されない場合があります。
 



    Zoho CRM 管理者向けトレーニング

    「導入したばかりで基本操作や設定に不安がある」、「短期間で集中的に運用開始できる状態にしたい」、「運用を開始しているが再度学び直したい」 といった課題を抱えられているユーザーさまに向けた少人数制のオンライントレーニングです。

    日々の営業活動を効率的に管理し、導入効果を高めるための方法を学びましょう。

    Zoho CRM Training



            Zoho Campaigns Resources

              Zoho WorkDrive Resources




                • Desk Community Learning Series


                • Digest


                • Functions


                • Meetups


                • Kbase


                • Resources


                • Glossary


                • Desk Marketplace


                • MVP Corner


                • Word of the Day


                • Ask the Experts









                                • Related Articles

                                • Zoho ProjectsとZoho Cliqの統合

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 できること Cliqからタスクや課題の追加、管理、追跡が可能です(Zoho Projects–Zoho Cliq連携)。 Zoho ProjectsをCliq内で設定するさまざまなケースについてご紹介します。 ケース1. 組織がZoho ...
                                • 「Zoho CliqのTaz botとは?」

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 CliqのTazという個人用の仕事助手は、他のビジネスコミュニケーションアプリケーションで利用可能なデフォルトのボットとは異なり、「ツイン」の意味を持ちます。 ...
                                • Zoho Cliqとの電話統合

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 Zoho Cliq の 電話番号システム は、Zoho Telephony を通じてお好みの PBX プロバイダーと連携し、営業やサポートの通話を発信・受信することができます。Zoho Cliq と連携する前に、 以下のいずれかのアプリで Zoho Telephony ...
                                • Google ChatからZoho Cliqへの移行

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 Google ChatからZoho Cliqへ会話を移行するには、以下の手順を実行してください。 Google Chatのデータをエクスポートする データエクスポートファイルをダウンロードする 管理者パネル(admin.google.com)にアクセスします。 ...
                                • Zoho Cliqのライブイベント

                                  お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。 有効処理を使用すると、Zoho Cliq上で多くの参加者に対して処理をホストし、配信できます。 有効イベントのスケジュール方法は4つあります: クイック処理(検索バー横の+アイコン) リモートワーク内の予定からスケジュール 履歴内の有効処理から ...

                                Resources

                                Videos

                                Watch comprehensive videos on features and other important topics that will help you master Zoho CRM.



                                eBooks

                                Download free eBooks and access a range of topics to get deeper insight on successfully using Zoho CRM.



                                Webinars

                                Sign up for our webinars and learn the Zoho CRM basics, from customization to sales force automation and more.



                                CRM Tips

                                Make the most of Zoho CRM with these useful tips.