開発者による最終更新日: 2026 年 11 月 4 日
一般情報
Microsoft に提供される情報:
| Information | Response |
|---|---|
| アプリ名 | Outermind |
| ID | outermind.outermind |
| 会社の Web サイト | https://outermind.ai |
| アプリの利用規約 | https://outermind.ai/legal/terms |
| アプリのコア機能 | Outermind は、Microsoft 365 用のエージェント型 AI バック オフィスです。 お客様は、Microsoft 365 のメール、予定表、Teams、SharePoint、OneDrive、会議のトランスクリプトを読んで操作する AI エージェント (AI のチーフ オブ スタッフ、パーソナル アシスタント、スペシャリスト エージェント) をデプロイして、作業の計画、タスクの委任、メッセージの下書きと送信、調査、ドキュメントの配信を行います。 管理者は各エージェントの権限、自律性と承認を制御し、すべてのアクションが監査されます。 |
| 会社の本社所在地 | アメリカ合衆国 |
| アプリ情報ページ | https://outermind.ai |
| アプリを実行するために使用されるホスティング環境またはサービス モデルは何ですか? | PaaS |
| アプリが使用するクラウド ホスティング プロバイダーは何ですか? | Azure |
| AI 機能はアプリの機能またはワークフローの一部ですか? | はい |
| オンライン サービス インターフェイス | Microsoft Graph (メール、予定表、連絡先、ユーザー、グループ、Teams チャット/アクティビティ フィード、オンライン会議、トランスクリプト、SharePoint/OneDrive ファイル、Webhook、Agent 365);SharePoint Online REST;Exchange Online PowerShell (ManageAsApp);Bot Framework/Azure Bot Service;Entra ID OAuth 2.0/OIDC;Azure Resource Managerおよびコスト管理;Azure OpenAI/AI ファウンドリ;Azure AI 検索;Azure Communication Services;パートナー センター API;マーケットプレース SaaS フルフィルメントおよびメータリング API。 |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
アプリによるデータの処理方法
この情報は、このアプリが組織のデータを収集して保存する方法と、アプリが収集したデータに対する organization の制御について提供されています。
| Information | Response |
|---|---|
| アプリまたは基になるインフラストラクチャで、Microsoft 顧客またはそのデバイスに関連するデータが処理されますか? | はい |
| アプリによって処理されるデータは何ですか? | ユーザー プロファイルとディレクトリ データ (名前、メール アドレス、役職、グループ メンバーシップ)、メール データ (メッセージと添付ファイル)、予定表イベント、連絡先、メールボックスの設定、Teams のチャットとチャネル メッセージ、オンライン会議のメタデータ、トランスクリプトと AI 分析情報、顧客が接続する SharePoint と OneDrive のファイル、使用状況/監査テレメトリ。 |
| アプリは TLS 1.2 以上をサポートしていますか? | はい |
| アプリまたは基盤となるインフラストラクチャは、Microsoft の顧客データを処理または保存しますか? | はい |
| データベースに格納されているデータは何ですか? | テナントとユーザー プロファイル、エージェントの構成とアクセス許可、エージェントのメモリと会話、タスクと作業の記録、インデックス付き顧客メールの抜粋、エージェントの知識と検索に使用されるファイルと会議のトランスクリプト、生成されたアーティファクトとドキュメント、監査ログ、暗号化された OAuth 更新トークン。 リテンション: https://outermind.ai/legal/data-retention |
| 基になる非構造化プロセスで Microsoft 顧客データを処理または格納する場合、そのデータは地理的にどこに保存されていますか? | 米国、グレートブリテンおよび北アイルランド連合王国 (the)、アイルランド、オーストラリア |
| データのレンタルと廃棄プロセスが確立されていますか? | はい |
| アカウントが停止された後のデータはどのくらいの期間保持されますか? | 60 日未満 |
| データ アクセス管理プロセスが確立されていますか? | はい |
| 顧客データまたは顧客コンテンツをサード パーティまたはサブ プロセッサに転送しますか? | はい |
| Microsoft 顧客データを共有するサード パーティのサービスと一括データ共有契約を締結していますか? | はい |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
この情報は、このアプリが採用しているセキュリティ慣行について Outermind によって提供されたものです。
| Information | Response |
|---|---|
| アプリで毎年侵入テストを実行していますか? | はい |
| アプリには、バックアップと復元の方法を含む、文書化されたディザスター リカバリー プランがありますか? | はい |
| ご使用の環境では、従来のマルウェア対策保護またはアプリケーション制御を使用していますか? | TraditionalAntiMalware |
| セキュリティの脆弱性を識別して、リスクをランク付けするための確立されたプロセスがありますか? | はい |
| パッチを適用するためのサービス レベル アグリーメント (SLA) を管理するポリシーがありますか? | はい |
| パッチ適用ポリシー SLA に従ってパッチ管理アクティビティを実行していますか? | はい |
| お使いの環境には、サポートされていないオペレーティング システムまたはソフトウェアがありますか? | 不要 |
| アプリとそれをサポートするインフラストラクチャに対して四半期ごとに脆弱性スキャンを実行していますか? | はい |
| 外部ネットワーク境界にファイアウォールがインストールされていますか? | はい |
| 運用環境に展開する前に変更要求の確認と承認に使用できる確立された変更管理プロセスがありますか? | はい |
| 追加のユーザーは、元の開発者が運用環境に送信したすべてのコードの変更要求を確認したり、承認したりしますか? | はい |
| 安全なコーディング プラクティスは、OWASP Top 10 などの一般的な脆弱性クラスを考慮に入れていますか? | はい |
| 多要素認証 (MFA) は以下の内容に対して有効です。 | DNSManagement、資格情報、CodeRepositories |
| 従業員アカウントのプロビジョニング、変更、削除のためのプロセスが確立されていますか? | はい |
| アプリをサポートするネットワーク境界の周辺に展開されている侵入検出と防止 (IDPS) ソフトウェアはありますか? | 不要 |
| アプリをサポートするすべてのシステム コンポーネントにイベント ログが設定されていますか? | はい |
| 潜在的なセキュリティ イベントを検出するため、人間または自動化されたツールによってすべてのログが定期的に確認されていますか? | はい |
| セキュリティ イベントが検出されたときに、トリアージのために従業員にアラートが自動的に送信されますか? | はい |
| 正式な情報セキュリティ リスク管理プロセスが確立されていますか? | はい |
| セキュリティ インシデントへの対応に関する正式なプロセスが文書化され、確立されていますか? | はい |
| アプリまたはサービスのデータ侵害の検出から 72 時間以内に、監督機関と、侵害の影響を受けた個人に侵害の報告を行いますか? | はい |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
この情報は、アプリが必要とするコンプライアンス標準と、取得した認定に関して提供されています。
| Information | Response |
|---|---|
| アプリは、Health Insurance Portability and Accounting Act (HIPAA) に準拠していますか? | 不要 |
| アプリは、Health Information Trust Alliance、Common Security Framework (HITRUST CSF) に準拠していますか? | 不要 |
| organization は Service Organization Controls (SOC 1) 認定を取得していますか? | 不要 |
| 組織は organization Service Organization Controls (SOC 2) 認定を取得していますか? | 不要 |
| 組織は organization Service Organization Controls (SOC 3) 認定を取得していますか? | 不要 |
| アプリとそのサポート環境に対して毎年 PCI DSS 評価を実施していますか? | 該当なし |
| アプリの国際標準化機構 (ISO 27001) は認定されていますか? | 不要 |
| アプリは、国際標準化機構 (ISO 27018) に準拠していますか? | 不要 |
| アプリは、国際標準化機構 (ISO 27017) に準拠していますか? | 不要 |
| アプリは、国際標準化機構 (ISO 27002) に準拠していますか? | 不要 |
| アプリは、米国連邦リスクおよび承認管理プログラム (FedRAMP) に準拠していますか? | 不要 |
| アプリは、Family Educational Rights and Privacy Act (FERPA) に準拠していますか? | 不要 |
| アプリは、Children's Online Privacy Protection Act (COPPA) に準拠していますか? | 不要 |
| アプリは、サーベンス オクスリー法 (SOX) に準拠していますか? | 不要 |
| アプリは NIST 800-171 に準拠していますか? | 不要 |
| アプリはクラウド セキュリティ アライアンス (CSA Star) で認定されていますか? | 不要 |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
この情報は、 アプリのプライバシー体制について によって提供されています。
| Information | Response |
|---|---|
| GDPR などのプライバシーまたはデータ保護の要件または義務 (CCPA など)がありますか? | はい |
| アプリには、顧客データの収集、使用、共有、保存方法を説明する外部向けのプライバシー通知がありますか? | はい |
| プライバシー ポリシーの URL | https://outermind.ai/legal/privacy |
| アプリが、法的な影響や同様の影響を与える可能性のあるプロファイルなどで自動化された意思決定をすることはありますか? | 不要 |
| アプリが、プライバシーに関する通知 (マーケティング、分析など) に記載されていない第 2 の目的で顧客データを処理することがありますか? | 不要 |
| 機密データの特別なカテゴリ (たとえば、人種的または民族的な発生元、政治上の意見、宗教または慈善団体の信念、臨床または生体認証データ、健康データ) や侵害通知法の対象となるデータのカテゴリを処理しますか? | はい |
| アプリは未成年者 (たとえば 16 歳未満の個人) からデータを収集または処理しますか? | 不要 |
| アプリには、要求に応じて個人データを削除できる機能はありますか? | はい |
| アプリには、要求に応じて個人データの処理を制限または規制する機能がありますか? | 不要 |
| アプリにはユーザーに個人データを修正または更新する機能がありますか? | はい |
| アプリの個人データの処理に関連するリスクを特定するために、データ セキュリティとプライバシーに関する定期的なレビュー (データ保護影響評価やプライバシー リスク評価など) が実行されていますか? | 不要 |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
| Information | Response |
|---|---|
| お使いのアプリケーションは、シングル サインオンや API アクセスなどの目的で Microsoft ID プラットフォーム (Microsoft Entra ID) と統合されていますか? | はい |
| Microsoft ID プラットフォーム統合チェックリストに概説されているすべての該当するベスト プラクティスを確認して準拠しましたか? | はい |
| アプリでは、認証用に最新バージョンの MSAL (Microsoft 認証ライブラリ) または Microsoft Identity Web を使用していますか? | 不要 |
| アプリで条件付きアクセス ポリシーがサポートされていますか? | はい |
| アプリで上記のライブラリのいずれかを使用しない場合、どの認証ライブラリが使用されますか? | ユーザー サインイン用の JavaScript 用 MSAL (@azure/msal-browser 4.x および @azure/msal-react 3.x)。アプリ専用の Microsoft Graph およびAzureアクセス用の Azure Identity SDK (@azure/ID、クライアント資格情報、マネージド ID)。 MSAL ブラウザー 5.x へのアップグレードを計画しています。 |
| サポートされているポリシーの種類の一覧表示 | MFA 要件、デバイス コンプライアンス、場所/名前付き場所、サインイン リスク ポリシーなど、ユーザーのサインイン時に適用されるすべての Microsoft Entra 条件付きアクセス ポリシー。ユーザー サインインは Microsoft Entra ID を介して対話的に実行されるため、顧客の条件付きアクセス ポリシーが適用されます。 |
| アプリは 継続的アクセス評価 (CAE) をサポートしていますか? | 不要 |
| アプリでコードに資格情報を保存できますか? | 不要 |
| Microsoft 365 用のアプリとアドインは、Microsoft Graph 以外の Microsoft API を使用する場合があります。 ご使用のアプリまたはアドインは、他の Microsoft API を使用しますか? | はい |
Microsoft Graph を使用したデータ アクセス
Graph のアクセス許可 アクセス許可の種類 妥当性 Microsoft Entra アプリ ID AppCatalog.ReadWrite.All アプリケーション オプトイン ユーザーがインストールできるように、organization アプリ カタログで Outermind Teams アプリを公開および更新します。 09434b6e-7b4d-4695-bddf-d637537227de Chat.Read.All アプリケーション 管理者がナレッジ ソースとして追加したチャットと、エージェントが以前の話し合いから回答できるようにエージェントのために Teams メッセージをオンにしたユーザーに対してのみ Teams チャット メッセージを読み取ります。 09434b6e-7b4d-4695-bddf-d637537227de Team.ReadBasic.All アプリケーション チームとその名前を一覧表示して、エージェントが作業可能なチームを管理者が選択できるようにします。 読み取り専用;メッセージ コンテンツなし。 09434b6e-7b4d-4695-bddf-d637537227de TeamMember.Read.All アプリケーション チーム メンバーシップを参照して、一緒に作業するように依頼されたチームに誰が属しているかをエージェントが把握できるようにします。 読み取り専用です。 09434b6e-7b4d-4695-bddf-d637537227de TeamsActivity.Send アプリケーション 注意が必要なエージェント作業 (承認、完了したタスク) に関する Teams アクティビティ フィード通知をユーザーに送信します。 09434b6e-7b4d-4695-bddf-d637537227de TeamsAppInstallation.ReadWriteForUser.All アプリケーション オプトインしたユーザーに Outermind Teams アプリをインストールして、エージェントが Teams でメッセージを送信できるようにします。 09434b6e-7b4d-4695-bddf-d637537227de AppCatalog.ReadWrite.All 委任 サインインしている Teams 管理者は、コンソールから organization アプリ カタログで Outermind Teams アプリを公開または更新できます。 1a585ea2-515f-4be4-be75-a66f8d4994c1 User.Read 委任 Outermind コンソールにユーザーをサインインし、基本プロファイルを確認します。 1a585ea2-515f-4be4-be75-a66f8d4994c1 offline_access 委任 ユーザーにサインインを求めるメッセージが繰り返し表示されないように、コンソール セッションは更新トークンを使用してサインインされたままにします。 1a585ea2-515f-4be4-be75-a66f8d4994c1 openid 委任 OpenID Connect は、Microsoft Entra ID を使用して Outermind コンソールにサインインします。 1a585ea2-515f-4be4-be75-a66f8d4994c1 profile 委任 サインインしているユーザーの基本プロフィール クレーム (名前) を読み取り、本体をパーソナライズします。 1a585ea2-515f-4be4-be75-a66f8d4994c1 Calendars.ReadWrite アプリケーション 対応時間情報を読み取り、カレンダー イベントを作成または更新して、エージェントが会議をスケジュールし、サポートするユーザーのブリーフを作成できるようにします。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e Chat.Read 委任 エージェントがエージェントのために Teams メッセージをオンにしたときに、監督者自身の Teams チャットを読み、エージェントが以前の話し合いから回答できるようにします。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e Contacts.ReadWrite アプリケーション エージェントとユーザー メールボックスの連絡先を読み取り、維持して、エージェントがユーザーに正しく対応し、連絡先の詳細を最新の状態に保つことができるようにします。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e Files.ReadWrite.All 委任 監督者として OneDrive や SharePoint のファイルを開いて保存し、その人が開くことができるファイルのみにエージェントが到達できるようにします。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e GroupMember.Read.All アプリケーション 作業をルーティングおよびアドレス指定するときにエージェントが配布リストとチーム メンバーシップを解決できるように、グループ メンバーシップを読み取ります。 読み取り専用です。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e Mail.ReadWrite アプリケーション 顧客がエージェントに割り当てたメールボックスのメールの読み取りと管理 (トリアージ、ファイリング、返信の下書き)。 管理者が有効にするエージェントおよび接続ユーザー メールボックスを対象とします。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e Mail.Send アプリケーション エージェントがタスクを完了したときに、顧客の承認と自律性の設定に従って、エージェント メールボックスから (およびそれを有効にするユーザーに代わって) 電子メールを送信します。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e MailboxSettings.ReadWrite アプリケーション 顧客がエージェントに割り当てるメールボックスのメールボックス設定 (タイム ゾーン、勤務時間、自動応答、エージェントがメールのトリアージに使用する Outlook カテゴリ) を読み、更新します。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e OnlineMeetingAiInsight.Read.All 委任 監督者がアクセスできる会議については、Microsoft 365 Copilot 会議ノートとアクション アイテム (可能な場合) をお読みください。 読み取り専用です。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e OnlineMeetingTranscript.Read.All 委任 監督者がアクセスできる会議のトランスクリプトを読み取り、エージェントがディスカッションを要約し、コミットメントを追跡できるようにします。 読み取り専用です。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e OnlineMeetings.Read 委任 監督者の Teams 会議 (件名、時間、参加者) の詳細を読み取り、会議のトランスクリプトと一致させます。 読み取り専用です。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e Organization.Read.All アプリケーション organization の基本プロファイル (名前、検証済みドメイン、テナント ID) を読み取り、管理者の同意が予想されるテナントに配信されていることを確認します。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e Sites.Read.All 委任 監督者として SharePoint サイトを一覧表示して読み取ります (その人が開くことができるサイトに限定)。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e User.Read 委任 監督者がエージェントの Microsoft 365 アカウントに接続するときにサインインし、基本プロファイルを確認します。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e User.Read.All アプリケーション ディレクトリのユーザー プロファイル (名前、役職、電子メール) を読み取り、エージェントが電子メールまたは会議で参照されているユーザーを解決できるようにします。 読み取り専用です。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e offline_access 委任 Microsoft が認証を取り消すまで、監督担当者の接続を最新の状態に保ち、再度サインインを求められることがないようにします。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e openid 委任 監督者がエージェントの Microsoft 365 アカウントを接続したときの OpenID Connect サインイン。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e profile 委任 Microsoft 365 アカウントを接続するときに、監督者の基本的なプロファイル要求 (名前) を読み取ります。 4b11ec9e-f9a1-40e0-a82c-b62e0a0cb26e AgentIdentity.Create.All アプリケーション Agent 365 ID を作成して、各 Outermind エージェントが共有アカウントではなく独自の属性 ID を持つようにします。 74786390-d237-4d1f-b6c8-133e190abf0c AgentIdentityBlueprint.AddRemoveCreds.All アプリケーション エージェント ID が認証できるように、アウターマインド エージェント ブループリントに資格情報を追加およびローテーションし、エージェントが廃止されたときに資格情報を削除できるようにします。 74786390-d237-4d1f-b6c8-133e190abf0c AgentIdentityBlueprint.Create アプリケーション テナント内で Outermind エージェント ID が実行できる操作を定義する Agent 365 ブループリントを作成します。 74786390-d237-4d1f-b6c8-133e190abf0c AgentIdentityBlueprint.ReadWrite.All アプリケーション Outermind エージェントのブループリントを読み取り、更新して、各エージェント ID の宣言された機能が、管理者が Outermind で付与する権限と歩調を合わせるようにします。 74786390-d237-4d1f-b6c8-133e190abf0c AgentIdentityBlueprintPrincipal.Create アプリケーション エージェント ID を発行できるように、顧客テナントに Outermind エージェント ブループリントのサービス プリンシパルを作成します。 74786390-d237-4d1f-b6c8-133e190abf0c Files.ReadWrite.All アプリケーション 管理者がナレッジ ソースとして選択した SharePoint および OneDrive の場所でドキュメントを読み取り、エージェントが生成したファイルをそれらの場所に保存します。 cec598fe-aa8e-454a-84a9-e2df6cdbf309 Sites.Read.All アプリケーション SharePoint サイトとドキュメント ライブラリを一覧表示して、エージェントがナレッジ ソースとして使用できるものを管理者が選択できるようにします。 読み取り専用です。 cec598fe-aa8e-454a-84a9-e2df6cdbf309 OnlineMeetingAiInsight.Read.All アプリケーション Microsoft 365 Copilot 会議のメモと実施項目がある場合は、読んで会議のフォローアップを充実させてください。 読み取り専用です。 e16df58f-d56d-47db-9415-8a4bc726d43c OnlineMeetingTranscript.Read.All アプリケーション 文字起こしを有効にして記録された会議のトランスクリプトを読み取り、エージェントが話し合いを要約し、コミットメントを追跡できるようにします。 読み取り専用です。 e16df58f-d56d-47db-9415-8a4bc726d43c OnlineMeetings.Read.All アプリケーション Teams 会議の詳細 (件名、時刻、開催者、参加者) を読み取り、トランスクリプトを会議と一致させます。 読み取り専用です。 e16df58f-d56d-47db-9415-8a4bc726d43c
このアプリケーションには、追加の API はありません。
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ