Enterprise Guard 導入ガイド パート 2：データ・セキュリティの導入

自動機密分類基準の定義

Miroは、対応するプライバシー規制に一致するコンテンツが検出されたボードに自動的に機密分類を適用します。各分類レベルは複数の「感度」ラベルにリンクできますが、各「感度」ラベルは1つの分類レベルにのみリンクできます。  

複数の基準を満たしている場合は、最も機密分類レベルが適用されます。

自動機密分類の定義方法

スキップガードレールの構成

前述のとおり、このガイドでは、Enterprise Guard の導入に加えて、エンドユーザーの変更管理を優先します。ガードレールのない機密分類を公表することをお勧めします。この構成でのボードの機密分類は、視覚的なインジケータにはなりますが、エンドユーザーの使用感には影響しません。 

機密分類にガードレールを追加する前に、不必要な機密データの発生を解決し、ボード上で起きている重要な作業を妨げずにスムーズに移行できるよう、ユーザーを手動分類にオンボードします。 

最高機密分類のガードレールの設定

最初の監査で得られた結論に基づいて、遅滞なくガードレールを導入することを決定できます。最も機密性の高い機密分類にのみガードレールを適用することを検討してください。これにより、機密データのセキュリティーを確保する緊急性と、大多数のエンドユーザーに影響を与えないことのバランスがとれます。 

機密分類を適用

自動機密分類を公開する前に、エンドユーザーへの影響を確認する機会があります。ガードレールを使用せずに機密分類レベルを設定した場合、公開時にエンドユーザに実質的な影響はありません。 

機密分類の公表方法

機密分類の発表

機密分類を公開したら、エンドユーザーにお知らせを送信します。 

以下の情報を含めることを検討してください：

• Enterprise Guardの簡単なレビューまたは前回の発表の参照
• エンドユーザー・エクスペリエンスのどの側面に影響が及ぶかの概要
• 組織の機密分類フレームワークの説明
• どのデータ規制ポリシーがデータの検出に含まれるか
• 今後の変更のタイムライン
• ご質問やご意見の受付先

機密データの不要な出現の解決

インテリジェント・ガードレールをリリースする前に、機密情報が含まれるボードの所有者と連絡を取ることをお勧めします。機密データが意図的でなく、削除できる可能性があります。 

組織のセキュリティーポリシーに従って、インテリジェント・ガードレールが間もなく導入されることをユーザーに知らせます。エンドユーザーは、この機会にボードから不要な機密データを削除し、業務の中断を防ぐことができます。 

機内ユーザーによる機密分類

自動分類を有効にしても、エンドユーザーが手動で再分類しなければ、多くのボードは未分類またはデフォルト分類のままになります。 

手動機密分類 エンドユーザー・エクスペリエンス

ボードの所有者、ボードの共同所有者、チームメンバーの編集者、コンテンツ管理者権限を持つ会社の管理者は、機密分類バッジをクリックするか、ボード詳細から機密分類ラベルを更新することができます。新しいラベルを選択し、更新をクリックします。

機密順位の低い分類を調整する場合（例えば、機密から公開）、ユーザーは正当な理由を提供する必要があり、これはMiroアカウントの監査ログに記録されます。 

エンドユーザーとのコミュニケーション

Enterprise Guard の初期導入時に、エンドユーザーに対して、すべてのボードで機密分類を使用す るよう促す定期的な通知を送信することをお勧めします。これにより、ガードレールと機密分類の完全なスイートが利用されるようになり、Miroインスタンスのセキュリティーが向上します。 

以下の情報を含めることを検討してください：

• ボードの定期的な分類の注意点
• ボードの分類方法の説明
• 正当な理由の提供に関する情報
• 動画｜エンドユーザーボード機密分類（埋め込みリンクあり）

Miroのボード機密分類

リソース

• ビデオ｜エンドユーザー向けボードの機密分類
  • ウィスティアリンク
  • 埋め込みコード

    • <script src="https://fast.wistia.com/embed/medias/3ado2k4f6c.jsonp" async></script><script src="https://fast.wistia.com/assets/external/E-v1.js" async></script><div class="wistia_responsive_padding" style="padding:56.25% 0 0 0;position:relative;"><div class="wistia_responsive_wrapper" style="height:100%;left:0;position:absolute;top:0;width:100%;"><div class="wistia_embed wistia_async_3ado2k4f6c seo=false videoFoam=true" style="height：100%;position:relative;width:100%"><div class="wistia_swatch" style="height:100%;left:0;opacity:0;overflow:hidden;position:absolute;top:0;transition:opacity 200ms;width:100%;"><img src="https://fast.wistia.com/embed/medias/3ado2k4f6c/swatch" style="filter:blur(5px);height:100%;object-fit:contain;width:100%;" alt="" aria-hidden="true" onload="this.parentNode.style.opacity=1;" /></div></div></div></div>

残りのガードレールの展開

この時点で、エンドユーザーは自分のボードに不必要な機密データがないかチェックし、ボードの機密分類を手動で調整する十分な時間があったはずです。 

インテリジェント・ガードレールの導入方法

⚠️ デフォルトのボード分類にガードレールを適用する場合は注意してください。デフォルトの分類にガードレールを適用すると、多くのボードがデフォルトの分類になるため、エンドユーザーに大きな影響を与えます。

ガードレールのお知らせ

ガードレールを公開したら、エンドユーザーにアナウンスを送信します。 

以下の情報を含めることを検討してください：

• Enterprise Guardに関する過去の発表に関する言及
• ガードレールとは
• 機密分類とそれに関連するガードレールの概要
• 機密分類を手動で調整する方法
• ご質問やご意見の受付先

ブランケット・コラボレーションの制限を緩和

Enterprise Guard を使用すると、ターゲット制御を導入できます。しかし、Enterprise Guardが導入される前は、特定のケースに合わせて制御をカスタマイズするオプションはそれほど多くありませんでした。その結果、ほとんどのボードに適用される先手を打った厳しい設定、つまり「ブランケットコントロール」が行われ、Miroユーザーのコラボレーションに摩擦が生じました。 

すべてのユーザーやボードに対して外部とのコラボレーションをロックするような包括的なコントロールを適用することは精度を欠きます。共同作業しているコンテンツが機密性の高いものでない場合、ユーザーは摩擦を経験し、Miroのユースケース全体がブロックされる可能性があります。

全体として、ブランケットコントロールはMiroから得られるROIに影響を与えますが、Enterprise Guardを使用することで、エンドユーザーは機密コンテンツを確実に保護しながら、Miroからより多くの価値を得ることができます。Enterprise Guard を最大限に活用するには、アカウントの設定をいくつか見直す必要があります。 

ボード規制の緩和

その他の設定 vs Enterprise Guard 

Miroには3つの設定エリアがあり、ユーザーの実際の体験を決定するために連動しています。 

• 会社レベルの設定
• チームレベルの設定
• Enterprise Guard

競合する設定がある場合は常に、最も厳しい設定が実行されます。詳しくはこちらをご覧ください。 

関連する設定とその場所

Miroが全体的に構成されていることを確認するために、いくつかの設定を再評価する必要があります。関連する設定のリストと、Miroアカウント内の場所を示します。会社レベルとチームレベルの両方からコントロールできる設定もあります。 

2つの設定がMiroの体験の同じ部分に適用される場合、より厳しい設定が体験に影響することを覚えておいてください。