データはお客様に属し、かつ、コントロール可能

Presentation on theme: "データはお客様に属し、かつ、コントロール可能"— Presentation transcript:

1 データはお客様に属し、かつ、コントロール可能
Customer Lockbox データはお客様に属し、かつ、コントロール可能

2 Lockbox プライバシー保護のためデータセンター運用を自動化 お客様データへのアクセスを最小限に限定 現在
3/17/2017 1:50 AM Lockbox 現在 プライバシー保護のためデータセンター運用を自動化 お客様データへのアクセスを最小限に限定 申請 マイクロ ソフトが 承認 参考URL 当社は、データ セキュリティとプライバシーの最適化を目指し、人の対話を要せず大半のサービス運用を完全 に自動化するよう Office 365 サービスを設計しました。ごく稀に、お客様の問題を解決するためにマイクロソフト のエンジニアが Office 365 サービスにログインし、マイクロソフト社内の複数の承認レベルを通過する必要があ るという事はあります。現在はLockboxと呼ばれる承認プロセスを経るという仕組みが実装されています。 マイクロソフトの エンジニア Lockbox システム マイクロソフトの マネージャー マイクロソフトの エンジニア 限定された範囲と最小限度のアクセス 決められた期限のみアクセスを承認 全てのアクセスの監査ログを残す © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

3 Customer Lockbox お客様データへのアクセス承認プロセスにお客様を追加 3/17/2017 1:50 AM お客様
申請 マイクロ ソフトの 承認 お客様の 承認 さらに弊社では、今年の年末までに　Office365向けにCustomer Lockbox を実用化することで、お客様を承認プ ロセスに追加し、お客様自身がマイクロソフトのエンジニアによる Office 365 サービスへのログイン申請を承認 あるいは拒否することができます。Customer Lockbox は、Office 365 内のお客様のコンテンツに対する透明性 と 、お客様自身によるコントロールの両方を大幅に強化します。 本日ご紹介した新機能とセキュリティおよびプライバシー保護への取り組みは、Office 365全体から見るとごく一 部しかご紹介できませんでしたが、弊社としてはお客様に安心してサービスをご利用いただけるよう継続的に取 り組んでまいります。 お客様 マイクロソフトの エンジニア Lockbox システム Microsoft の マネージャー マイクロソフトの エンジニア お客様 © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

4 Office 365 の既存のプランには含まれません
3/17/2017 1:50 AM 価格 教職員向け 学生向け 90円 70円 金額は、ユーザーあたりの月額参考価格となります。 参考価格には消費税は含まれておりません。 対象プログラムは　EES/ OVS-ES / School / Academic Open です。 最終的な購入価格はリセラー様により決定されます。 さらに弊社では、今年の年末までに　Office365向けにCustomer Lockbox を実用化することで、お客様を承認プ ロセスに追加し、お客様自身がマイクロソフトのエンジニアによる Office 365 サービスへのログイン申請を承認 あるいは拒否することができます。Customer Lockbox は、Office 365 内のお客様のコンテンツに対する透明性 と 、お客様自身によるコントロールの両方を大幅に強化します。 本日ご紹介した新機能とセキュリティおよびプライバシー保護への取り組みは、Office 365全体から見るとごく一 部しかご紹介できませんでしたが、弊社としてはお客様に安心してサービスをご利用いただけるよう継続的に取 り組んでまいります。 Office 365 の既存のプランには含まれません © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

5 透明性とコントロール: サービスの運用 運用の自動化 データセンター運用の上ではお客様データへのアクセスが不要
データセンター運用で人がデータにアクセスしなくてはならないケースはレアケース 人が障害対応などでデータにアクセスする場合、2要素認証を求められる アクセスする場合は、Lockboxを使用した　複数の承認レベルを通じた高度なコントロールにより承認されなくてはならない

6 Customer Lockboxのフロー サービスリクエスト# EXSR359XXX [Status: Active]
3/17/2017 1:50 AM Customer Lockboxのフロー サービスリクエスト# EXSR359XXX [Status: Active] お客様のコンテンツにアクセスし問題を修正したい ユーザーメールボックス が消えている。ソフトウェアが消してしまったか或いは誤ってメールボックスを削除 サポートリクエスト! マイクロソフトの エンジニア お客様 © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

7 Microsoft Office 3/17/2017 © 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

8 Customer Lockbox のフロー 3/17/2017 1:50 AM マイクロソフトの エンジニア Lockbox システム
リクエスト お客様 © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

9

10

11 Microsoft Office 3/17/2017 マイクロソフトのマネージャーは、SRを受信
© 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

12 Customer Lockbox flow 3/17/2017 1:50 AM マイクロソフトの エンジニア Lockbox システム
リクエスト マイクロソフトの マネージャー お客様 © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

13 Microsoft Office 3/17/2017 マイクロソフトのマネージャーは管理パネルからリクエスト内容を確認し、承認　或いは　却下を行う © 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

14 3/17/2017 1:50 AM 確認画面がポップアップする © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

15 Microsoft Office 3/17/2017 承認するとステータルが承認、に変わる
© 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

16 3/17/2017 1:50 AM マイクロソフトのマネージャーは、ステータスが変わった旨のメールを受信
© 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

17 Customer Lockbox flow 3/17/2017 1:50 AM マイクロソフトの エンジニア Lockbox システム
マイクロソフトの　エンジニア Lockbox システム Submits request マイクロソフトの マネージャー お客様 マイクロソフトが承認 お客様 © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

18

19 Microsoft Office 3/17/2017 お客様は、マイクロソフトのエンジニアからのリクエストをマイクロソフトのマネージャーが承認し、お客様の承 認を得たい旨のメールを受信。 © 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

20

21 Microsoft Office 3/17/2017 お客様はO365の管理ポータルに管理者権限でログイン
© 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

22

23 Microsoft Office 3/17/2017 管理ポータル内の、データアクセスリクエストを確認
© 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

24 Microsoft Office 3/17/2017 承認または却下を選択
© 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

25 Microsoft Office 3/17/2017 確認用POP UP
© 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

26 Microsoft Office 3/17/2017 承認をしたところ
© 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

27 Customer Lockbox フロー 3/17/2017 1:50 AM マイクロソフトの エンジニア Lockboxシステム
承認依頼 マイクロソフトの マネージャー マイクロソフトの　エンジニア 承認 承認依頼 お客様 お客様 © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

28

29

30

31 Customer Lockbox フロー 決まった期間のみアクセスを許可 例：30分 3/17/2017 1:50 AM
© 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

32

33 Customer Lockbox フロー サービスリクエスト# EXSR359XXX [Status: Closed]
3/17/2017 1:50 AM Customer Lockbox フロー サービスリクエスト# EXSR359XXX [Status: Closed] Lockbox Request# 42be1e1r-w131-49f2-ba0a-bf52gna1cfa0 Role Requested CustomerContentAccess マイクロソフトの エンジニア Lockbox システム 承認依頼 マイクロソフトの マネージャー マイクロソフトの エンジニア 承認 承認依頼 お客様 お客様 決まった範囲に最低限の期間だけアクセス 決まった期間しかアクセスができない アクセスの監査ログを残す © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

34 Trust = transparency + control
お客様自身がコンテンツを監視 コンテンツへの　アクセスを無効化 お客様によるコンテンツ　コントロール

35 参考資料 Announcing Customer Lockbox for Office 365 (Office 365 向け Customer Lockbox の提供開始について) Office 365 セキュリティ センター Customer Lockbox に関する FAQ (英語)

36 3/17/2017 © 2015 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. © 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.