Microsoft 365 (プレビュー) 以外のデータに対するサブジェクト権限要求の要求フォームとテンプレートを構築する
Microsoft 365 (プレビュー) 以外のデータに対する新しいサブジェクト権限要求を作成するには、2 つの方法があります。 1 つの方法は、データ主体が直接要求を行えるように、organizationが作成して発行する要求フォームを使用することです。 もう 1 つの方法は、organization内のユーザーによる手動要求の作成です。
作成方法に関係なく、すべての要求はテンプレートに依存して、要求を満たす方法の要件を概説します。 organizationは、ガイド付きプロセスを使用してテンプレートを作成し、個々の要求の詳細を入力します。 プライバシー責任者は、要求フォームとテンプレートの両方を作成するorganizationのユーザーである可能性が最も高いです。
Important
機能と機能を調べるには要求フォームを作成することをお勧めしますが、外部 Web サイトで要求フォームをホストするために製品が一般公開されるまで待ちます。
テンプレートを作成する
テンプレートを使用すると、organizationがサブジェクト権限要求を満たす方法の要件を作成できます。 テンプレートは、応答期限、関連する取り込みフォーム、ストレージとワークフローの要件などのフルフィルメント要件を決定します。
テンプレートを作成するには、次の手順に従います。
新しいMicrosoft Priva ポータル (プレビュー) で、[サブジェクト権限要求] を選択します。
左側のナビゲーションの [ Microsoft 365 以外のデータ] で、[ 要求フォームとテンプレート] を選択します。
[テンプレート] タブ で 、[ 新規] を選択します。 [新しいテンプレート ビルダー] が開きます。
このテンプレートを使用して作成された要求を所有する 名前、 説明、1 つ以上の 連絡先など、フォームの基本的な詳細を入力します。
要求のフルフィルメントの期限を入力し、[ 次へ] を選択します。
Integrations で、[要求フォーム] ドロップダウン メニューからフォームを選択して、テンプレートを既に作成した要求フォームに接続します。 完了したら、[ 次へ] を選択します。
注意
1 つのテンプレートに接続できる要求フォームは 1 つだけであり、追加のテンプレートには接続できません。
[Export packag e]\(パックのエクスポート\) フィールドは、要求のエクスポート パッケージが格納される場所を識別します。 このソリューションはプレビュー段階ですが、このフィールドは既定でテナントに設定されます。 [次へ] を選択します。
ワークフローでは、ID 検証の選択は既定で OTP をデータ主体に送信します。 [手動 ID 検証タスク] を選択して、organizationのユーザーにタスクを作成して割り当てて、データ資産内のデータ主体の ID を確認することもできます。 (タスクの結果、データ主体のデータが見つからない場合は、この時点で要求を停止し、データが見つからないデータ主体に返信し、要求を閉じることもできます)。完了したら、[ 次へ] を選択します。
[ 確認と完了] で、テンプレートの詳細を確認します。 完了したら、[ 保存して閉じる] を選択します。
フォーム ビルダーが閉じ、作成したフォームの詳細ページに移動します。 右上隅にある [送信] を選択します。 テンプレートがシステムによって検証されたら、公開できます。
右上隅にある [ 発行] を選択します。 テンプレートが発行されると、テンプレートがシステム内で使用できる状態になります。 テンプレートが公開されているわけではありません。
注意
テンプレートを発行すると、テンプレートの詳細ページに プライバシー ポータル URL がハイパーリンクされます。 これは、テンプレートが接続されている要求フォームへのリンクです。
テンプレートを表示する
すべてのテンプレートは、[要求フォームとテンプレート] ページの [テンプレート] タブに一覧表示されます。 テーブルからテンプレート名を選択すると、テンプレートの詳細ページが表示されます。このページには、テンプレートを使用した要求の処理方法を示すすべてのパラメーターが含まれています。
要求フォームを作成する
要求フォームは、データ主体がorganizationに記入して送信してサブジェクトの権利要求を行うことができる、公開されている Web フォームです。 簡単なガイド付きプロセスを使用して、要求を満たすために必要な質問を含むフォームを作成し、organizationのブランド化を使用してカスタマイズできます。
要求フォームで送信された情報の組み合わせを使用して、organizationのデータの場所のデータ主体を検索して特定します。 要求フォームの送信時の検証には、次の 2 つの形式があります。
1 回限りの PIN (OTP) は、電子メール アカウントがアクティブであり、要求フォームを送信した個人が所有していることを検証するために、要求フォームで指定された電子メール アドレスに送信されます。 データ主体が受信し、要求フォームに表示される [ID 検証 ] ウィンドウに OTP を入力すると、その ID が検証され、データ マップ内のデータ主体の情報の検索が開始されます。
手動の ID 検証タスクを作成して、organizationのデータ内のデータ主体の ID を確認できます
Microsoft 365 を超えるデータに対してサブジェクト権利要求を使用する場合は、要求フォームの作成が必要です。 ただし、公開したり、一般公開したりする必要はありません。 外部の個人によって開始された場合でも、organizationのユーザーによって内部的に開始された場合でも、要求を作成するための標準化されたプロセスを確立すると、全体的な要求フルフィルメント プロセスをより効率的に実行できます。
要求フォームを作成するには、次の手順に従います。
新しいMicrosoft Priva ポータル (プレビュー) で、[サブジェクト権限要求] を選択します。
左側のナビゲーションの [ Microsoft 365 以外のデータ ] で、[ 要求フォームとテンプレート] を選択します。
[要求フォーム] タブで、[新規] を選択します。[新しい要求] フォーム ビルダーが開きます。
[名前]、[説明]、[1 つ以上の連絡先] など、フォームの基本的な詳細を入力します。この連絡先は、取り込みフォームからの要求を所有します。
[会社のプライバシー連絡先] で、organizationのプライバシー連絡先のメール アドレスを入力します。
[会社のプライバシーに関する声明] で、organizationのプライバシーに関する声明のセキュリティで保護された URL を入力します。 URL は で
https://始まる必要があります。 次 に、[次へ] を選択します。[レイアウト] で、取り込みフォームの同意モデルを選択し、[次へ] を選択します。
[レイアウト] プロパティで、会社名とロゴの URL を入力します。 URL は で
https://始まる必要があります。アンケートでは、フォームに関する提案された質問を提供します。 質問をカスタマイズし、それらを必須にするかどうかを決定できます。 [新しい] ドロップダウン メニューを使用して、データ内のデータ主体の特定に役立つ質問をさらに追加します。たとえば、電話番号や生年月日などです。 [分類] を選択して、Microsoft Purview データ マップに存在する分類または機密情報の種類を指定する質問を追加します (サポートされている分類の一覧を参照してください)。 次 に、[次へ] を選択します。
2 番目の [アンケート] ページで、[ 概要 ] セクションと [ 結論 ] セクションのテキストと、提出ボタンのテキストを入力します。 次 に、[次へ] を選択します。
[ 申請の成功] で、フォームの提出者がフォームが正常に送信されたときに表示されるテキストを入力し、[ 次へ] を選択します。
[ 申請エラー] で、フォームの送信に失敗したときにフォームの提出者に表示されるテキストを入力します。 提出者は、フォームに情報を再入力して再送信する必要があります。
プレビューでフォームを確認し、[前へ] を選択し、必要な手順に戻って編集を行います。 問題がなければ、[完了] を選択 します。
フォーム ビルダーが閉じ、作成したフォームの詳細ページに移動します。 次の手順では、右上隅の [完了をマークする] を選択して、要求を 完了としてマーク します。 要求フォームは、テンプレートに関連付けてサブジェクト権限要求を収集するために使用する前に 、完了 状態である必要があります。
次の手順では、organization内でパブリック要求フォームを処理する方法のスコープを定義します。 これは、テンプレートを使用して行われます。
次の手順
要求を作成および管理する方法について説明します。