機密データのマスキング

早期アクセス

メモ

この機能は早期アクセス中です。アクセスまたは詳細を確認するには、専任のアカウントマネージャーまたはサポートにお問い合わせください。

顧客プロファイルの特定のプロファイル属性とイベントプロパティをマスクして、機密データへのアクセスを制限します。マスキングはセルフサービスです:リクエストをエスカレーションすることなく、NTT CPaaS Webインターフェイスで直接マスクする属性とイベントプロパティを定義します。

マスキングは、あなたの役割に結びついています。必要な権限を持たないユーザーには、マスクされた値が実際のデータではなくアスタリスク (********) として表示されます。必要な権限を持つユーザーは、データを平文で表示できます。

データマスキングにアクセスするには、Customer Profiles → Configuration → Data masking タブに移動します。

重要

データマスキングは、NTT CPaaS Webインターフェイス上およびAPIを介して機密データへのアクセスを制限しますが、データ流出に対する完全な保護を保証するものではありません。アクセス許可とツールの特定の組み合わせでは、機密データが公開される可能性があります。唯一のコンプライアンス制御としてマスキングに頼らず、ロールとアクセス許可の構成を慎重に確認してください。

データマスキングの主な機能:

デフォルトのアクセス: デフォルトでは、アカウント管理者のみがマスクされたデータを表示できます。
完全マスキング: マスクされた属性またはイベントプロパティのすべての値は、許可のないユーザーに対して********に置き換えられます。
権限の管理: アカウント設定 のロール設定を通じて、マスクされたデータへのアクセスを許可します。

権限 [#permissions]

2 つの権限がデータマスキングを制御します。

権限	パーパス	識別子
マスクされているものを管理する	ユーザーは、マスクするプロファイル属性とイベントプロパティを選択できます。	「人/敏感/管理」
マスクされたデータをクリアテキストで表示	ユーザーに `********` の代わりにマスクされた値を表示させます。	「人/敏感/見方」

既定では、アカウントマネージャー ロールには両方の権限があります。他のすべてのロールは、表示権限を明示的に付与しない限り、マスクされた (********) 値のみを表示できます。

必要な権限を持たないユーザーには、構成の データマスキング タブが表示されません。

属性をマスクする方法 [#mask-attributes]

Data masking tab with no masked attributes configured

個々のプロファイル属性をマスクして、その値が許可なくユーザーから非表示になるようにします。

プロファイル属性をマスクするには:

Customer Profiles → Configuration → Data masking タブに移動します。
マスクされた属性サブタブを選択します。
マスク属性を選択します。
マスクするプロファイル属性を選択し、選択を確定します。

マスクされた属性は、次の列のテーブルに表示されます。

属性名
タイプ
カテゴリ

マスクできる定義済みの属性には、電子メールアドレス、電話番号、名、姓などがあります。また、国民 ID フィールドなどのカスタム属性をマスクすることもできます。

属性のマスクを解除するには、その行の削除(ごみ箱)アイコンを選択します。

イベントのプロパティをマスクする方法 [#mask-event-properties]

個々のイベントプロパティをマスクして、そのプロパティを含むすべてのイベントで、その値が許可なくユーザーから非表示になるようにします。

イベントプロパティをマスクするには:

Customer Profiles → Configuration → Data masking タブに移動します。
マスクされたイベントのプロパティサブタブを選択します。
マスクイベントプロパティ を選択します。
マスクするイベントのプロパティを選択し、選択を確定します。

Masked event properties table showing masked event properties

マスクされたイベントのプロパティは、次の列のテーブルに表示されます。

物件名
タイプ
カテゴリ
イベント

イベントプロパティは、複数のイベントに関連付けることができます。たとえば、マスクされたカード番号プロパティは、支払いの完了時、カードの追加時、サブスクリプションの作成時など、複数の支払い関連のイベントに表示される場合があります。

イベントプロパティのマスクを解除するには、その行の削除 (ごみ箱) アイコンを選択します。

マスキングと機能や製品とのつながり [#how-masking-works]

マスクされたデータは、同じ動作でどこにでも隠されているわけではありません。次の表は、Customer Profiles データが使用される領域でマスキングがどのように適用されるかを示しています。

機能または製品	マスキング動作
セグメンテーション	表示権限を持つユーザーは、マスクされた属性とイベントプロパティをセグメント化できます。それを持たないユーザーはできません。
計算された属性	計算された属性は、計算でマスクされたデータを使用できますが、マスクされたデータに基づいて構築された計算された属性自体はマスクされません。特定のプロファイルに対して計算された属性をテストすると、基礎となるマスクされた値をリバースエンジニアリングするのに十分な情報を明らかにすることができます。
APIとエクスポート	顧客プロファイル API とデータエクスポートでは、呼び出し元が強力なアクセス権を持っていることを前提としています。マスクされたデータは、API とエクスポートでマスクされるのではなく、公開されます。
ジャーニー	マスクされたデータは、ジャーニーのセグメントオーディエンスエレメントから除外されますが、プレビューで使用でき、それ以外の場合は、変数とジャーニー要素を介してマスクされていない状態で消費されます。
ブロードキャスト	マスクされたデータをプレビューでマスク解除して表示します。
受信トレイ	マスキングを無視してプロファイルとイベントデータを消費します。
チャットボット	マスキングを無視してプロファイルとイベントデータを消費します。
AIエージェント	マスキングを無視してプロファイルとイベントデータを消費します。

マスキングでカバーされないデータ [#data-not-covered]

データマスキングは以下をカバーしません。

任意のレベルの属性を一覧表示します。
チャネルの詳細データ(メインチャネル ID を除く)。
会社の属性。