Microsoft は、最高レベルの信頼、透過性、標準への準拠、および法規制の順守に取り組んでいます。 Microsoftの幅広いクラウド製品とサービススイートは、お客様の最も厳格なセキュリティとプライバシーの要求に対処するために、ゼロから構築されています。
個人データの収集と使用を管理する国、地域、業界固有の要件に組織が準拠できるように、Microsoftは、あらゆるクラウド サービス プロバイダーの認定や構成証明を含む、最も包括的なコンプライアンス オファリングのセットを提供します。 Microsoftには、管理者が組織の取り組みをサポートするためのツールも用意されています。 ドキュメントのこの部分では、組織の要件を決定して達成するために役立つリソースについて説明します。
トラスト センター
Microsoft Trust Center は、Microsoft のポートフォリオ製品の情報を取得する一元化されたリソースです。 これにはセキュリティ、プライバシー、コンプライアンス、および透過性での情報が含まれます。 このコンテンツには Power Apps に関するこの情報のサブセットが含まれている場合がありますが、最新の権限ある情報については、常にMicrosoft Trust Center を参照することが重要です。
参照用として、Microsoft Power Platform のトラスト センターに関する情報は、こちら https://www.microsoft.com/trust-center/product-overview で確認できます。 この情報には、Power Apps、Microsoft Power Automate、およびPower BIの詳細が含まれます。
データの場所
Microsoftは、Microsoft Power プラットフォーム アプリケーションをサポートする複数のデータ センターを世界中で運用しています。 組織がテナントを確立すると、既定の地理的な (物理的) 場所が確立されます。 さらに、アプリケーションをサポートし、Microsoft Dataverseデータを含む環境を作成する場合は、特定の geo の環境を対象にすることができます。 セキュリティ センターで、Microsoft Power Platformの geo の現在の一覧を確認できます。
操作の継続性をサポートするために、Microsoftは geo 内の他のリージョンにデータをレプリケートする場合がありますが、データの回復性をサポートするためにデータが geo の外部に移動することはありません。 このアーキテクチャでは、重大な停止が発生した場合にフェールオーバーまたは復旧を迅速に行う機能がサポートされています。 特定の地域にデータを保持するためのいくつかの妥当な例外は、主に法的およびサポートに焦点を当てて、前のサイトに記載されています。 また、自分またはユーザーが geo の外部でデータを公開するアクションを実行できることにも注意してください。 他のサービスが、データにアクセスし、地域外で公開されるよう構成することもできます。 既定では、承認されたユーザーは、接続が可能な世界のどこからでもプラットフォームやアプリケーションおよびデータにアクセスできます。
データ保護
データは、ユーザー デバイスとMicrosoft データセンター間で転送中に移動する場合にセキュリティで保護されます。 顧客とMicrosoftデータセンターの間で確立された接続は暗号化され、すべてのパブリック エンドポイントは業界標準の TLS を使用してセキュリティで保護されます。 TLS は、セキュリティが強化されたブラウザーからサーバーへの接続を確立し、デスクトップとデータセンターの間でデータの機密性と整合性を確保することができます。 また、顧客エンドポイントからサーバーへの API アクセスも同様に保護されます。 現在、サーバー エンドポイントにアクセスするには TLS 1.2 (またはそれ以上) が必要になります。
オンプレミスのデータ ゲートウェイ経由で転送されたデータも暗号化されます。 ユーザーがアップロードするデータは通常 Azure Blob Storage に送信され、システム自体のすべてのメタデータおよびアーティファクトはAzure SQL Database および Azure Table storage に保存されます。
Dataverse データベースのすべての環境は、SQL Server Transparent Data Encryption (TDE) を使用して、ディスクへの書き込み時にリアルタイムの暗号化を実行し、保管時の暗号化としても知られています。
既定では、Microsoftは環境のデータベース暗号化キーを格納および管理するため、保存する必要はありません。 Power Platform 管理センターの管理キー機能は、管理者が Dynamics 365 (online) の環境に関連付けられたデータベース暗号化キーを自己管理できるようにします。 独自のキーの管理の詳細については、「 カスタマー マネージド暗号化キーの管理」を参照してください。
GDPR コンプライアンスを管理するためのリソース
欧州連合 (EU) の一般データ保護規則 (GDPR) は、データに関する重要な権利を個人に与えています。 GDPR の概要については、Microsoft Learn 一般データ保護規則の概要 を参照してください。これは、用語、アクション計画、準備チェックリストを含み、Microsoft の製品やサービスの使用にともなう GDPR に基づく義務を果たす際に役立ちます。
GDPR の概要と、それに Microsoft を活用して対応する方法、さらにその影響を受けるお客様への Microsoft のサポートについて解説します。
- Microsoft セキュリティ センター は、データ保護影響評価、データ サブジェクト要求、データ侵害の通知など、GDPR の説明責任を果たすうえで役立つ一般情報、コンプライアンスのベスト プラクティス、ドキュメントを提供します。
- サービス トラスト ポータル は、Microsoft サービスを活用して GDPR への準拠に対応する方法について、情報を提供します。
管理者として、プライバシーをサポートする主要なアクティビティの 1 つは、データ主体の権利 (DSR) 要求に関連しています。 これらの要求は、データ管理者 (組織の可能性が高い) がシステム内の個人データに対して行動するデータ主体からの正式な要求です。 データ主体は、別のデータ コントローラーに移動できるように、コピーの取得、修正の要求、データの処理の制限、データの削除、および電子形式でのコピーの受信を行う権利を有します。
次のリンクは、組織が使用している機能により DSR 要求への応答が容易になる詳細情報をポイントします。
| プラットフォーム機能エリア | 詳細な応答ステップへのリンク |
|---|---|
| Power Apps | Power Apps 顧客データのエクスポートに対するデータ主体の権利 (DSR) 要求への応答 |
| Dataverse | Dataverse 顧客データに対するデータ主体の権利 (DSR) 要求への応答 |
| Power Automate | Power Automate に関するデータ主体からの要求への対応 |
| Microsoft アカウント (MSA) | データ主体の権利要求に対応する |
| 顧客エンゲージメント アプリ | プライバシーに対する Dynamics 365 データ主体の要求 |
Microsoft 365 セキュリティおよびコンプライアンス センター
Microsoft Purview コンプライアンス マネージャー を使用して、Microsoft Cloud Service におけるコンプライアンスの取り組みを一元的に管理します。
Power Automate の監査ログ イベント
コンプライアンス センターの監査ログ検索で、管理者は Power Automate イベントの検索と表示を行うことができます。 イベントには、作成されたフロー、編集されたフロー、削除されたフロー、編集されたアクセス許可、削除されたアクセス許可、有料試用版の開始、有料試用版の更新などがあります。 ポータルを使用して、検索対象を選択し、時間枠を設定できます。
Microsoft Purview コンプライアンス ポータル にサインインします。
ソリューションで、監査を選択します。
活動で、監査する Power Automate 活動を選択します。
検索を選びます。
検索が完了したら、それを選択して関連するアクティビティの一覧を表示します。
リスト内の行を選択すると、活動の詳細が表示されます。
監査データは 90 日間保持されます。 データを CDSV としてエクスポートできます。これをExcelまたはPower BIに移動して詳細な分析を行うことができます。 監査情報の使用に関する完全なチュートリアルについては、Power Automateを参照してください。
Microsoft 365 Copilot の Dataverse データ
Microsoft 365 CopilotとMicrosoft 365 Copilot ChatがPower Apps、Dynamics 365、その他のビジネス データを取得できるようにすると、Dataverse のライブ データを使用してCopilot応答の品質が向上します。
Microsoft 365 Copilotでの Dataverse 統合では、すべてのユーザーとテナントの識別子が削除された、最小限の派生検索クエリのみが Dataverse に送信されます。 エンタープライズ データ (ドキュメント、プロンプト、応答) は、Microsoft 365境界内に残り、データ処理補遺と製品使用条件の対象となります。 お客様は、[Microsoft 365 管理センター Copilot Dataverse の有効化] 設定を使用して、Dataverse 検索を無効にする完全な管理コントロールを保持します。
詳細については、「Microsoft 365 Copilotのデータ、プライバシー、セキュリティ」を参照してください。