ShareGateはデータのプライバシーとセキュリティを重視しています。この記事では、ShareGate Migrateにおける一部のデータの取り扱いについて説明します。
ShareGateがお客様のデータをどのように取り扱っているかについて詳しく知りたい場合は、次の記事をご覧ください。
移行フロー図: ShareGateのほとんどの移行機能でデータがどのようにコピーされるかについて説明します。
ShareGate内部でのセキュリティとプライバシーの取り扱い: 社内のデータ取り扱いポリシーの一部についてご紹介します。
暗号化
Microsoft 365への接続は常にHTTPSとTLS 1.2で暗号化されており、現在TLS 1.3への更新が展開されている最中です。
オンプレミス版のSharePointへの接続は、さまざまなバージョンのTLSで構成できます。
ShareGate Migrateは、オンプレミスのSharePointサーバー接続においてTLS 1.0、1.1、1.2、1.3をサポートしていますが、利用可能な最新バージョンのTLSを使用することを強くお勧めします。それが利用できない場合は、少なくともTLS 1.1を使用してください。
SharePoint 2016は、既定でTLS 1.2による接続暗号化をサポートしており、SharePointサブスクリプションエディションはTLS 1.3をサポートしています。
HTTPSを使用するSharePointサイトに接続すると、ShareGate Migrateを通じて転送されるデータは暗号化されます。
Microsoft 365に接続する場合、接続は常に暗号化されます。
重要: TLS 1.0は脆弱性があるとみなされており、接続の問題を引き起こす可能性があります。SSL 3.0とRC4はサポートが終了しています。SSL 3.0プロトコルにはセキュリティの脆弱性が確認されており、攻撃者がこのプロトコル経由で送信されたデータを復号できる可能性があります。セキュリティを強化するため、一部のSharePoint機能では、既知の脆弱性がある特定の暗号化アルゴリズムとともに、SSL 3.0による接続暗号化が既定で無効になっています。
Microsoft 365移行先へのInsane modeでの移行
移行にInsane modeを使用する場合、Azureに転送されるデータはMicrosoft 365によっても暗号化されます。
このプロセスを通じてデータがAzureに移動する際、Microsoftは高度なAES CBC 256標準暗号化を使用します。これにより、データは潜在的な攻撃者には読み取れない状態になります。
コンテンツの暗号化は、アップロード前にShareGate Migrateが実行されているマシン上で行われます。その後、暗号化キーは移行先のサービスに渡されます。
移行が完了し、データがMicrosoft 365に正常にアップロードされると、Azure内のデータは1週間以内に削除されます。これは、Microsoft 365サブスクリプションに含まれるAzureストレージの既定の保持期間であるためです。
Insane modeでMicrosoft 365移行先にデータがどのように転送されるかについて詳しくは、SharePointからSharePointへの移行図をご覧ください。
このプロセスにカスタムストレージを使用する場合は、Azureストレージアカウント内の暗号化されたデータを手動で削除する必要があります。カスタムのAzureストレージ内のコンテンツを削除する手順については、Microsoft Azureストレージアカウントのデータを削除するを参照してください。
環境へのアクセス
ShareGate Migrateを使用するには、移行元か移行先か、また実行したい操作の内容に応じて、単なるメンバーからグローバル管理者まで、さまざまなレベルの権限で環境に接続する必要があります。
このアプリケーションはAPIを通じて、お客様に代わって動作します。ネットワーク上では、これらの操作はお客様が直接操作しているのではなく、アプリケーションが実行しているアクションとして識別される場合がありますが、アプリケーションがアクセスできる範囲は、サインインしているアカウントが持つ権限を超えることはありません。
ShareGate Migrateユーザーに必要な権限については、管理権限のドキュメントを参照してください。
接続
ShareGate Migrateでは、デスクトップアプリで操作を実行する前に、環境への接続が必要です。
Other user接続方法で接続する場合、資格情報の暗号化されたバージョンが保存されます。その他の接続方法では、ShareGateは認証Cookieをローカルに保持します。ShareGate Migrateが資格情報自体を保存することはありません。
詳しくは、SharePointおよびMicrosoft 365への接続を参照してください。
サーバー拡張機能
パフォーマンスを向上させるため、オンプレミスのSharePointサーバーにサーバー拡張機能をインストールすることをお勧めします。他のWebサービスと同様に、この拡張機能はShareGate Migrate内の承認されたユーザーによって実行されます。
詳しくは、サーバー拡張機能のセキュリティに関する考慮事項を参照してください。
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。
