ShareGate Protectと移行評価は、その環境内でタスクを実行できるようにするため、Microsoft 365テナントのデータへのアクセスを必要とします。
必要なアクセス許可とアクセス
グローバル管理者または権限のあるロールの管理者は、複数のMicrosoft 365アクセス許可に同意し、評価へのアクセスを許可する必要があります。
注: これらのアプリは、親会社であるWorkleapの名前で登録されています。
Microsoft 365のアクセス許可への同意について詳しくは、Microsoft EntraにおけるShareGateのエンタープライズ アプリケーションを参照してください。
ShareGate Protectと移行評価に必要な具体的なアクセス許可について詳しくは、ShareGateに必要なMicrosoft 365権限セットを参照してください。
データ ストレージ
これらのアプリは、必要なデータを北米またはヨーロッパに保存できます。
注: 現時点では、保存データのみがヨーロッパに保存可能です。データの処理自体は引き続きMicrosoft AzureのEast US 1リージョンで行われます。
データの保存場所について詳しくは、ShareGate Protectと移行評価のデータ所在地を参照してください。
収集されるデータ
インサイトを提供するために収集されるデータには、次のようなものがあります。
テナントの表示名
利用可能なライセンスとアクティベーション状況
ワークスペース名、メンバー、アクセス許可のメタデータ
ワークスペースには、SharePointサイト、Microsoft 365グループ、OneDrive for Businessが含まれます。
ユーザーの表示名と役職
共有ドキュメントの名前とメタデータ
これらのデータは、Microsoft 365環境の変更を反映するために継続的に更新されます。
ShareGate Protectと移行評価が収集しないデータ
ShareGate Protectと移行評価は、ガバナンスおよび評価インサイトに必要なデータのみを保存します。
次のデータは収集しません。
ユーザー アクセス トークン
ドキュメントの全内容(ドキュメント名とメタデータのみが分析されます)
個人的なメッセージやメールの内容
データ処理と暗号化
処理されるすべてのデータは業界標準のセキュリティ プロトコルに従っており、保存時および転送時の暗号化が確保されています。
このセクションでは、評価がアクセスする3種類のデータと、それらがどのように保護されているかを説明します。
ユーザーデータ
これには、Microsoft 365のメンバーシップおよび所有者情報が含まれます。
このカテゴリのすべてのデータには、3層の暗号化が適用されています。
転送時の暗号化(TLS 1.2)。
保存時の暗号化(256ビットAES)。
Azure Key Vaultに保存されたテナントごとのキーを使用したアプリケーション レベルの暗号化(256ビットAES)。
アプリケーション状態データ
このデータは、アカウントおよびShareGateを使用して実行された操作に関連するさまざまな設定やオプションを追跡するために使用されます。
このカテゴリのデータには、2層の暗号化が適用されています。
転送時の暗号化(TLS 1.2)。
保存時の暗号化(256ビットAES暗号化)。
これらの暗号化技術について詳しくは、保存時の256ビットAES暗号化と転送時のTLS 1.2を参照してください
再委託先
データはAzureから、他の2つの再委託先に渡ります。
MongoDBは、Microsoft 365から直接処理することが難しいデータのキャッシュとして使用されます。このデータは一定の頻度で更新されます。
LogRocketはリサーチ目的で使用されます。LogRocketに渡されるすべてのデータは匿名化されています。
テレメトリ データ
パフォーマンスの監視と改善のため、一部の機密性のないデータがテレメトリ サービスに送信されます。テレメトリ データに機密情報が含まれる場合は、送信前に完全に匿名化されます。
データ保持と消去
管理者がアプリの同意を取り消してから1日後、テナントに関連するすべてのデータは完全に削除され、アクセスは直ちにブロックされます。
利用規約とプライバシー
公式の利用規約およびプライバシー ページへのリンクは、以下のフッターに記載されています。
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。