メインコンテンツまでスキップ

アプリの条件付きポリシー

アプリの条件付きポリシーは、作成したアプリに対するアクセス権限と隔離セキュリティポリシーを細かく管理する機能です。構成員、位置、時間などの条件に応じてアプリへのアクセスを制御し、さまざまなセキュリティポリシーを適用できます。

目次​

基本

ポリシー設定

管理

基本画面構成​

条件付き政策画面は次のように構成されています。

  • 条件付きポリシータブ: ホームで作成したアプリに条件付きポリシーを適用できるタブ
  • 優先順位: 政策の優先順位を表示 (数字が小さいほど優先順位が高い)
  • ポリシーの追加: 左上の [ポリシー追加] ボタンで新しいポリシーを作成
  • 検索: 政策名, 構成員, 対象アプリ, 使用有無など様々な条件で検索可能
  • 政策適用状況の照会: 政策リスト上部ボタンバーの [政策適用状況照会] ボタンで政策ごとの適用履歴および未適用政策を照会

ポリシー検索​

政策名だけでなく、構成員、対象アプリ、条件、実施政策、使用状況など、さまざまな基準で政策を検索できます。

検索フィルターの種類​

フィルター検索方式説明
政策名含む検索キーワードが含まれた政策名検索
構成員含む検索 + ドロップダウン選択ユーザー（名前・メール）、グループ、部門検索、割り当て/例外区分選択、複数選択可能
対象ドロップダウン選択アプリ名またはアプリ代表URLで検索、複数選択可能
使用状況ドロップダウン選択使用 / 未使用 選択
条件含む検索 + ドロップダウン選択位置(IP)、時間、デバイス条件で検索、複数選択可能
執行ポリシードロップダウン選択接続許可/ブロック、隔離セキュリティポリシー（すべて許可/制限された使用）、追加認証手段の選択、複数選択可能

構成員検索詳細​

  • 検索バーに名前またはメールアドレスを入力すると、リアルタイムのドロップダウンで結果が表示されます。
  • 割り当て / 例外タブを選択してポリシーに割り当てられた場合と例外処理された場合を区別して検索できます。
  • すべての構成員はドロップダウンの最下部に固定表示され、直接選択した場合にのみ検索結果に含まれます。

条件検索詳細​

  • 位置 : 위치 제한 없음または登録された位置名を入力して検索します。結果は위치명 | IP 범위形式で表示されます。
  • 時間 : 시간 제한 없음または登録された時間名を入力して検索します。結果は시간명 | 시간 범위形式で表示されます。
  • デバイス : 모든 디바이스, Desktop, Tablet, Mobile中選択します。

執行ポリシー検索詳細​

  • アクセスポリシー: 接続許可 / 接続遮断選択
  • 隔離セキュリティポリシー: すべて許可 / 制限された使用を選択
  • 追加認証手段: 使用しない / メール認証 / OTP認証 / パスキー(WebAuthn)認証の選択 (接続許可ポリシーにのみ適用)

検索条件の組み合わせルール​

  • フィルター間 (AND条件): 異なるフィルターを複数設定すると、すべての条件を同時に満たすポリシーのみが表示されます。
  • フィルター内 (OR条件): 同じフィルター内で複数の項目を選択すると、1つでも一致するポリシーが表示されます。
  • 設定した各条件はタグ形式で表示され、タグの×ボタンで個別の条件を削除できます。

⚠️ 検索フィルターが適用されている状態では優先順位の変更ができません。優先順位を変更するには、検索フィルターをすべて解除してください。

政策適用状況の照会​

政策リストの上部にある [政策適用状況照会] ボタンをクリックするとモーダルが開き、条件付き政策の適用履歴と未適用政策を期間別に照会できます。

モーダル構成​

  • モーダルタイトル : 政策適用状況照会
領域内容
照会期間[開始日] ~ [終了日] カレンダー選択
タブ適用されたポリシー / 未適用のポリシー
ダウンロード右上の [↓] ボタンで照会結果を Excel ダウンロード

適用されたポリシータブ​

設定した期間中にユーザーに実際に適用された政策リストを表示します。

テーブルカラム構成

カラム説明
優先順位政策の現在の優先順位番号
ポリシー名政策名 (クリックすると編集詳細画面に移動)
説明ポリシーの説明
ポリシーの使用有無現在使用中 / 使用していない状態
適用回数 ↑↓照会期間内に該当する政策が適用された回数（千単位のカンマ表示、並べ替え可能）
最近の適用日 ↑↓照会期間内に最も最近に政策が適用された日付（ソート可能）

💡 適用回数と最近の適用日列は昇順/降順でソートできます。適用回数を昇順でソートすると、使用頻度が低いポリシーを上部で迅速に確認できます。

使用方法

  1. [政策適用状況照会] ボタンをクリック → モーダルオープン
  2. 照会期間（開始日 ~ 終了日）設定
  3. 適用されたポリシータブの確認
  4. 適用回数または最近の適用日カラムヘッダークリックでソート
  5. 政策名をクリックすると、該当政策の編集詳細画面に移動可能
  6. 右上の [↓] ボタンをクリックして、検索結果を Excel にダウンロード

未適用のポリシータブ​

設定した期間中一度も適用（ヒーティング）されていない政策リストを表示します。

テーブルカラム構成

カラム説明
優先順位政策の現在の優先順位番号
ポリシー名政策名 (クリックすると編集詳細画面に移動)
説明ポリシーの説明
ポリシーの使用有無現在使用中 / 使用していない状態

使用方法

  1. [政策適用状況照会] ボタンをクリック → モーダルオープン
  2. 照会期間（開始日 ~ 終了日）設定
  3. 未適用のポリシータブを選択
  4. 該当期間中に一度も適用されなかったポリシーのリストを確認
  5. 政策名をクリックすると、該当政策の編集詳細画面に移動可能
  6. 右上の [↓] ボタンをクリックして、検索結果を Excel にダウンロード

💡 適用されていないポリシーを定期的に確認し、不必要なポリシーを整理することで、ポリシー管理の複雑さを低減し、セキュリティ環境を最適化できます。

ポリシーを取得する​

条件付きポリシーをバックアップしたJSONファイル（単一ポリシー）またはZIPファイル（複数ポリシー）をインポートして登録できます。

使用方法

  • ダウンロード: 項目チェックボックスチェック > 上部ボタンバーで[ポリシーのダウンロード]ボタンをクリック
    • 1つ選択した場合: JSONファイルのダウンロード
    • 2つ以上選択した場合: ZIPファイルにまとめてダウンロード
  • インポート: [ポリシーを取得] ボタンをクリックしてバックアップしたJSONファイルまたはZIPファイルを選択して登録

ポリシーの追加​

[ポリシー追加]をクリックすると、新しい条件付きポリシーページに移動し、次の項目を設定できます。

  • ポリシー基本情報
  • 条件
  • 執行ポリシー
  • 設定を使用する

ポリシー基本情報​

ポリシー名​

  • 名前(必須): 最大20文字まで入力可能
  • 説明(選択): 最大200文字まで入力可能

条件付きポリシー名は必須であり、ポリシーを識別するためのユニークな名前を入力する必要があります。

構成員​

この条件付きポリシーに割り当てるか除外するユーザーまたはグループをメンバーとして設定します。

割り当て

  • すべてのユーザー: すべてのユーザーにポリシーを適用
  • ユーザーまたはグループの選択: 特定のユーザーまたはグループを検索して選択
    • 検索バーにユーザー名またはグループ名を入力して検索
    • 選択したユーザーまたはグループは下のボックスで確認可能

除外

  • ポリシーから除外するユーザーまたはグループを指定
  • 除外された構成員は、割り当ての有無にかかわらず、ポリシーが適用されません。
  • 'すべてのユーザー'オプションは除外項目で使用不可
  • 除外する構成員を選択すると、下のボックスで除外された構成員のリストを確認できます。

対象アプリ​

  • この条件付きポリシーを適用するアプリまたはアプリグループを選択
  • 選択したアプリまたはグループにのみポリシーが適用されます
  • 複数のアプリを選択でき、アプリグループ単位でも選択可能

条件設定​

ポリシー判断時に使用する位置、時間などの接続環境を条件として設定します。割り当てられた条件に従ってユーザーの接続環境を判断し、ポリシー適用の可否を決定します。

位置条件​

位置(IP)条件は次の2つの項目から選択できます。

  • すべての位置(デフォルト): 特定の位置条件なしにすべての位置でポリシーを適用
    • 例外選択: すべての位置の中で特定の位置だけを除外するには '例外選択' を通じて除外する位置を指定
  • 登録された位置を選択: Security365管理センターの条件項目で登録した位置の中から選択
    • '場所を選択してください'をクリックして登録された場所のリストを確認
    • [+位置登録] : 新しい位置条件を追加するにはクリック
    • 例外選択: 選択した位置の中から特定の位置を除外するには「例外選択」を使用

時間条件​

時間条件は次の二つの項目から選択できます。

  • すべての時間(デフォルト): 特定の時間制限なしに常にポリシーを適用
    • 例外選択: すべての時間の中で特定の時間帯のみを除外するには、'例外選択'を通じて除外する時間を指定します。
  • 登録された時間を選択: Security365 管理センターの条件項目で登録した時間の中から選択
    • '時間を選択してください'をクリックして登録された時間のリストを確認
    • [+時間登録] : 新しい時間条件を追加するにはクリック
    • 例外選択: 選択した時間の中から特定の時間帯を除外するには「例外選択」を使用

条件管理参考事項​

  • 位置と時間の条件は、Security365管理センターの[条件項目]メニューで登録/削除/編集可能です。
  • 複雑な条件が必要な場合は、例外選択を活用して細かく設定

執行ポリシー​

アクセスポリシー​

この条件付きポリシーが適用される対象に構成員が接続しようとする際のアクセス権限を設定します。

アクセス許可の有無

  • アクセス拒否: その条件でアプリへのアクセスを完全に遮断
  • アクセス許可: アプリのアクセスを許可し、追加の認証手段を設定可能

リモートブラウザでアクセス(アクセス許可時にのみ設定可能)

アプリ接続時に隔離ブラウザ(Remote Browser)経由の有無を設定します。アプリ条件付きポリシーでのみ提供されるオプションです。

  • ON: 隔離ブラウザを経由してアプリにアクセスします。隔離セキュリティポリシーの行為制御項目が同時に適用されます。
  • OFF: 孤立ブラウザを経由せずにユーザーPCの一般ブラウザでアプリにアクセスします。非孤立アプリとして運用する際に使用します。
区分ON (隔離接続)OFF (一般ブラウザ接続)
接続経路隔離ブラウザ経由ユーザーPCの一般ブラウザ
アクセス制御 (構成員・条件・追加認証)適用適用
隔離セキュリティポリシー (ファイル・クリップボード・キーボード・コンテキストメニュー・入力センシティブ情報検査)適用未適用

ビギョリ(OFF)に設定した場合でも構成員割り当て・例外、位置・時間・デバイス条件、追加認証手段は同様に動作します。ファイル持ち出し・データコピーの制御が必要な業務システムはONに、アクセス権管理のみが必要な業務システムはOFFに構成する方式を推奨します。

追加認証手段(アクセス許可時にのみ設定可能)

  • 使用しない: 別途追加認証なしで対象に接続
  • メール認証: 認証コード入力欄が表示され、認証が進行します
    • 制限時間: 5分
    • 時間内に認証コードを受け取れなかった場合は「認証コード再送信」をクリック
  • OTP認証: 初期登録時のQRコードと復旧キーの案内
    • 登録後、認証コードを入力して認証を進める
  • パスキー(WebAuthn) 認証: 指紋・PIN・セキュリティキーなどユーザー機器に登録されたパスキーで本人を確認する追加認証手段です。メール・OTP認証よりも高いセキュリティレベルを提供し、認証コード入力なしで生体認証のみで迅速に接続できます。

パスキー(WebAuthn) 認証動作フロー

  1. 追加認証モーダル表示: 対象アプリに接続すると、画面の上に追加認証モーダルが表示されます。「安全な接続のためにパスキー（指紋、PIN、セキュリティキーなど）で本人確認が必要です。」という案内とともに[認証する]ボタンが提供されます。パスキーは他の2段階認証よりもセキュリティ要件のレベルが高いため、認証ウィンドウをポップアップで開く必要があります。このモーダルはユーザーの**クリック（ジェスチャー）**でポップアップを開き、ブラウザのポップアップブロックを回避するためのステップです。
  2. 生体認証の実施: [認証する]をクリックすると、認証ウィンドウ（ポップアップ）が開き、「セキュリティキーまたは生体認証プログラムで認証」案内が表示されます。 WindowsセキュリティなどのOS認証画面で、デバイスに登録されたパスキーで指紋・PIN・セキュリティキーを通じて本人確認を進めます。
  3. 接続を許可: 認証に成功すると、認証ウィンドウが閉じ、元々要求されたアプリへのアクセスが許可されます。
  • 認証失敗時に「認証が失敗しました。」の案内ポップアップを表示
  • 対象に接続できません

その他の事項 — パスキー認証はユーザーの身元にパスキー(passwordless)資格情報が事前に登録されている必要があります。認証ウィンドウが開かない、または認証が引き続き失敗する場合は、SOFTCAMPにパスキー(passwordless)資格情報の登録状況を確認するよう依頼してください。

隔離セキュリティポリシー​

アプリ内でのユーザー行為を制御するポリシーを設定します。すべての行為制御項目は許可/ブロックの選択が可能です。

キーボード入力​

  • 許可/ブロック設定
  • ブロック時: "ポリシーによりキー入力が禁止されています。" の案内が中央下部に表示されます。

サイト移動​

  • 許可/ブロック設定
  • 許可: すべてのサイトに自由に移動可能
  • ブロック: 代表URLと関連URLのみ移動可能
  • ブロックされたサイトにアクセスした場合: "ポリシーにより禁止された行為です。" の案内ページに移動

ファイルセキュリティ​

ファイルアップロード​

  • 許可/ブロック設定
  • 許可時の追加設定:
    • 拡張子の制限: アップロード可能なファイル拡張子を制御 (下記拡張子制限 — ブロック / 許可方式参照)
    • リポジトリの選択: 私のPCファイルボックス / SHIELDGateファイルボックス
      • 承認されたファイルのみ許可: リポジトリへSHIELDGate 파일함を選択した場合のみ表示、許可/ブロック（デフォルト：ブロック）（下記承認されたファイルのみ許可参照)

承認されたファイルのみ許可

SHIELD Driveでアップロード承認を使用する場合、業務システムにアップロードするファイルを承認を通過したリポジトリ（承認済み）のファイルに限定します。

設定値ファイルボックス画面
許可承認されたリポジトリのみを表示
ブロック (デフォルト)ユーザーに割り当てられたストレージ全体表示
  • 承認はユーザーがSHIELD Driveで事前に受け取ります。SHIELD Gateでは承認リクエスト・決裁を行いません。
  • 既存のポリシーは차단値として動作するため、変化はありません。

⚠️ グレード制御を一緒に使用する場合許可レベルと承認条件がすべて一致するストレージのみ表示されます。承認にランクが指定されていない場合、ファイルボックスが空に見えるので、承認ボックスのランク指定を確認してください。

ファイルのダウンロード​

  • 許可/ブロック設定
  • ブロック時: "ポリシーにより禁止された行為です。ポリシー上、ダウンロードが禁止されています。" ガイドページに移動、閉じるボタンで前の画面に戻る
  • 許可時の追加設定:
    • 拡張子の制限: ダウンロード可能なファイル拡張子を制御 (下記拡張子制限 — ブロック / 許可方式参照)
    • リポジトリの選択
      • 私のPCファイルボックス: ユーザーのローカルPCにファイルをダウンロード
      • SHIELDGate ファイルボックス: SHIELDrive ストレージにファイルを保存 (ストレージ指定可能)
      • SHIELDViewer: ダウンロード時にSHIELDViewerプレビューでファイルを閲覧
        • サブオプション — プレビュー成功画面のダウンロードボタン
          • PDFダウンロード : 原本をPDFに変換してダウンロードを許可/禁止 (デフォルト: 許可)
          • 原本のダウンロード : 原本文書のダウンロードを許可/ブロック (デフォルト: ブロック)
          • CDR ダウンロード : CDR 無害化処理後ダウンロード許可/禁止 (デフォルト: 禁止)
        • サブオプション —プレビュー不可時にダウンロードボタンを提供(PDF · 原本 · CDR それぞれ 許可/ブロック, 下記プレビュー不可時にダウンロードボタンを提供参照)
        • 動作方式 : 新しいタブで SHIELDViewer のプレビューが開き、設定されたオプションに応じて該当のダウンロードボタンのみが表示されます。
  • SHIELDrive ストレージ使用時の注意事項
    • 該当構成員はSHIELDriveストレージに割り当てられている必要があります。
    • ストレージ割り当てがない場合、ファイルのダウンロードはできません。

プレビュー不可時にダウンロードボタンを提供

SHIELDViewerで開けない文書に出会ったときに、どのダウンロードボタンを提供するかを別途設定します。

既存のダウンロードオプション（PDF · 原本 · CDR）はプレビューが正常に開いた画面ボタンを制御します。このオプションはプレビューが不可能な画面のボタンのみを制御するため、普段は原本のダウンロードを防ぎ、プレビューができないときだけ受け取れるように設定できます。

画面参照するオプション表示されるボタン
プレビュー成功既存のダウンロードオプション許可されたボタン
プレビュー不可プレビュー不可時にダウンロードボタンを提供許可されているボタン (PDFを除く)

適用される状況

  • 未対応の拡張子 (exe, zip等)
  • エクセル セル数 超過 (全シート 合計 100万 セル)

⚠️ プレビュー不可画面では**PDFダウンロードボタンが表示されません。**プレビューが行われていない文書は、変換結果物がないため提供するPDFが存在しないからです。PDFを許可に設定しても、実際に表示されるボタンは元のものとCDRです。

既存のポリシー

既存の設定されたポリシーは既存のダウンロードオプション値がそのままコピーされますなります。設定を変更しなければ動作の変化はありません。

新しく作成するポリシーのデフォルト値は既存のオプションと同じです — PDF許可 · 元のブロック · CDRブロック。

拡張子制限 — ブロック / 許可方式​

ファイルのアップロード・ダウンロードの拡張子制御方式を選択します。격리 보안 정책 > 파일 보안 > 파일 업로드 / 파일 다운로드の拡張子の制限で設定します。

拡張子制御方式の選択

拡張子制限上部の方式選択ボタンで二つの方式のうちの一つを選びます。

  • 拡張子のブロック: 登録した拡張子のみがブロックされ、他はすべて許可されます。(既存の方式)
  • 拡張子の許可: 登録した拡張子のみが許可され、それ以外はすべてブロックされます。

拡張子の登録

  • 入力欄に拡張子を一つずつ入力して**[+]**ボタンで追加すると、チップ(chip)形式で表示されます。
  • 拡張子名だけを入力します。例:png ( .pngのように入力してもpngに登録されます。）
  • 入力欄の案内は方式に応じて "ブロックする拡張子を入力してください。" / "許可する拡張子を入力してください。" と表示されます。
  • 既に追加された拡張子を再入力すると、「既に追加された拡張子です。」という案内が表示されます。

⚠️ ファイルのアップロードとファイルのダウンロードを**同時に "拡張子許可" に設定することはできません。**一方を "拡張子許可" に変更すると、もう一方は自動的に "拡張子ブロック" に切り替わります。

ユーザーガイドラインのブロック時

拡張子制限によりファイルがブロックされると、ユーザー画面に「添付リクエスト失敗」という案内が表示され、次の情報が一緒に案内されます。

  • 許可された拡張子 : ("拡張子許可"方式で許可として登録された拡張子のリスト)
  • ブロックファイル : (ブロックされたファイル名)

クリップボードアクセス

隔離ブラウザ ↔ ユーザーPC間のコピー/ペーストを制御します。クリップボードアクセスを許可すると、コピー・ペーストをそれぞれ3段階に設定できます。

オプション値動作
隔離ブラウザでコピー許可コピー可能。PCクリップボードに出力可能
内部許可コピー可能。PCクリップボードに出力不可
ブロックコピー不可
隔離ブラウザに貼り付け許可貼り付け可能。PCクリップボードからインポート可能
内部許可隔離ブラウザでコピーした内容のみ貼り付け可能
ブロック貼り付け不可
  • 二つの方向はそれぞれ独立して設定します。隔離ブラウザ内でのコピー → 貼り付け（内部移動）が可能かどうかは二つの値の組み合わせによって決まります。
  • 既存の許可/ブロック設定はそれぞれ허용 / 차단に続きます。既存のポリシーの動作は変わりません。
  • 클립보드 액세스が未許可の場合、方向設定全体が無効になります。

貼り付けること 내부 허용に設定した場合

PCクリップボードの内容は隔離ブラウザに渡されません。ユーザーがPCでコピーした後に貼り付けをしても隔離ブラウザで最後にコピーした内容この入力が行われると、何が入力されたのかユーザー画面に案内が表示されます。

切り取り

カットはコピーと貼り付けがすべて許可されている状態でのみ動作します。貼り付けを차단として設定すると、切り取りも同時にブロックされます。貼り付ける場所がない状態で切り取りが行われると、元のデータのみが削除されてデータが失われるためです。

設定の組み合わせごとの動作

コピー貼り付け持ち出し持ち込み内部移動切り取り
許可許可OOOO
許可内部許可OXOO
許可ブロックOXXX
内部許可許可XOXO
内部許可内部許可XXOO
内部許可ブロックXXXX
ブロック許可XOXX
ブロック内部許可XXXX
ブロックブロックXXXX

⚠️ 복사 = 내부 허용 + 붙여넣기 = 허용組み合わせではPCクリップボードの内容が優先されるため、隔離ブラウザでコピーした内容を貼り付けることはできません。内部コピー・貼り付けが必要な場合は貼り付けも내부 허용に設定してください。

⚠️ 복사 = 내부 허용 + 붙여넣기 = 차단組み合わせは保存されますが、コピーした内容をどこにも貼り付けることができません。コピー自体を防ぐには、コピーを차단に設定してください。

警告後のユーザー選択

コピー・貼り付け차단または내부 허용に設定すると、下に경고 후 사용자 선택をチェックできます。

チェックすると、ユーザーがポリシーによって制限されているアクションを試みたときに確認モーダルが表示され、ユーザーが계속 진행または취소を選択します。

項目内容
位置격리 브라우저에서 복사 · 격리 브라우저에 붙여넣기の차단 · 내부 허용下位
形態チェックボックス (デフォルト: オフ)
活性条件その方向が차단または내부 허용の時。허용では選択できません
設定単位方向別に独立しています。コピーのみまたは貼り付けのみ適用できます。

デフォルト値はオフになっているため、내부 허용として運営中の政策の動作はそのまま維持されます。

方向値に応じた警告範囲

方向値モーダルが表示されるタイミング続行を選択すると
ブロックコピー・貼り付けを試みるとき詰まっていたコピー・ペーストが実行されます。PCとやり取りすることも可能です。
内部許可コピー・貼り付けを試みるとき隔離ブラウザ内でのみ実行されます。PCとはやり取りしません。

내부 허용での警告は制御を解除する設定ではありません。PCとやり取りできないという事実をユーザーに知らせ、その事実を記録として残す用途であり、隔離ブラウザ内でのコピー・ペーストにもモーダルが表示されます。

ユーザーの選択に応じた動作

方向値ユーザー選択結果
ブロック続行コピー・貼り付けが実行されます (PCの持ち出し・持ち込みを含む)
ブロックキャンセル何の動作も行われません
内部許可続行隔離ブラウザ内でのみコピー・ペーストが行われます。PCクリップボードには出ず、PCでコピーした内容も入ってきません。
内部許可キャンセル何の動作も実行されません。隔離ブラウザ内でのコピー・ペーストも実行されません。

二つの結果はすべてログに記録されます。管理者はログで警告後に進行した件とキャンセルした件を区別して確認できます。

警告モーダル文言

方向値動作文句
ブロックコピー管理者ポリシーにより、隔離ブラウザの内容はPCにコピーできません。続行するとコピーが実行され、その進行状況がログに記録されます。
ブロック切り取り管理者ポリシーにより、隔離ブラウザの内容はPCに切り取ることができません。続行すると切り取りが実行され、その進行状況がログに記録されます。
ブロック貼り付け管理者ポリシーにより、PCの内容は隔離ブラウザに貼り付けることができません。続行すると、貼り付けが実行され、その進行状況がログに記録されます。
内部許可コピー管理者ポリシーにより、隔離ブラウザの内容はPCにコピーできません。続行すると、隔離ブラウザ内でのみコピーが実行され、進行状況がログに記録されます。
内部許可切り取り管理者ポリシーにより、隔離ブラウザの内容はPCに切り取ることができません。続行すると、隔離ブラウザ内でのみ切り取りが実行され、その進行状況がログに記録されます。
内部許可貼り付け管理者ポリシーにより、PCの内容は隔離ブラウザに貼り付けることができません。続行すると、隔離ブラウザ内でコピーした内容のみが貼り付けられ、進行状況はログに記録されます。

選択ボタンは계속 진행 · 취소二つです。

⚠️ 차단での경고 후 사용자 선택は管理者がブロックした動作をユーザーが自分で通過させることができる設定です。내부 허용では、制御範囲が変わらず、ユーザー通知と記録が目的です。

⚠️ 경고 후 사용자 선택をオンにすると、該当方向のコピー・ペーストごとにモーダルが表示されます。特にペーストはPCでコピーした内容か、隔離ブラウザでコピーした内容かの時点に関係なく毎回表示されます。使用頻度が高い業務システムでは、ユーザーの負担を考慮して設定してください。

ユーザー画面案内

状況案内文言
クリップボードアクセス未許可ポリシー上、クリップボードの使用は禁止されています
コピー =차단コピーが制限されています
コピー =내부 허용コピーした内容は隔離ブラウザ内でのみ使用できます
コピー =내부 허용+ 貼り付け =차단コピーした内容を貼り付けられないように設定されています
貼り付け =차단貼り付けが制限されています
貼り付け =내부 허용, 貼り付け実行隔離ブラウザでコピーした内容が貼り付けられました
貼り付け =내부 허용, 붙일 내용 없음隔離ブラウザでコピーした内容がありません
切り取り不可貼り付けが制限されているため、切り取りを使用できません。

セッション維持​

アイドル時間が経過すると、隔離ブラウザセッションが回収されます。画面の性質に応じて保持時間を分けて設定し、セッションが回収された後に画面をどのように表示するかを選択します。

項目設定
セッション維持使用 / 未使用。未使用の場合、以下の値はすべて適用されません。
閲覧画面維持時間キーボード入力がなかった画面に適用 (分単位)
作業画面維持時間キーボード入力が一度でもあった画面に適用 (分単位)
アイドル処理方式정지 화면(デフォルト) /잠금 화면

画面判定と維持時間基準

  • キーボード入力が一度でも発生した画面は作業画面と判定され、その後閲覧画面に戻ることはありません。入力の種類は区別しません。
  • 維持時間は最後の操作以降の経過時間で計算します。画面を開いた後、総使用時間ではありません。
  • 動画が再生中はアイドルとは見なされません。
  • 画面（タブ）ごとに個別に計算します。一つの画面が停止しても、他の画面には影響がありません。
  • 判定結果と残り時間はユーザー画面に表示されません。

アイドル処理方式

方法セッション回収後の画面
停止画面 (デフォルト)最後に見ていた画面がそのまま止まっています。案内文を表示しません。
ロック画面単色の背景で最後の画面を覆い、案内文を表示します。画面の内容を隠す必要がある業務システムに使用します。
  • ユーザーが画面をクリックしたりスクロールしたりすると、右下に「一定時間使用していないため、セッションを再開します。」という案内が表示され、新しいセッションで直前のアドレスが再び開かれます。ページが開かれると、案内は自動的に消えます。
  • マウスカーソルの移動だけでは再開されません。
  • 直前のアドレスのみが復元されます。サイトのログイン状態・入力中の内容・スクロール位置は復元されない場合があります。
  • リソース不足・同時接続上限で再開できない場合は、「現在は再開できません」との案内とともに再試行できます。
  • セッションの回収・再開はすべてログに記録されます。

設定範囲と既存のポリシー

  • 両方の値会社別上限以下に制限されます。上限はSOFTCAMPで会社単位で設定します。
  • 既存のポリシーは、既に設定された保持時間が閲覧・作業の2つの値にそのまま適用され、動作に変化はありません。作業画面をより長く保持したい場合は、作業画面の保持時間を直接変更してください。

同時使用画面数​

ユーザーが隔離ブラウザで同時に開ける画面の最大数を制限します。過剰なリソース使用を防ぎ、システム性能を安定的に維持するための設定です。

設定動作
システム設定に従う (デフォルト値)会社単位で設定された上限をそのまま適用します。上限がない場合は制限なく使用できます。
最大画面数指定個数を直接入力します。1個から会社の上限まで設定できます。
  • 上限はSOFTCAMPで会社単位で設定します。
  • 指定した値が上限を超えると上限値に自動調整され、「既存の設定N個がシステムの最大値(M個)を超えたためM個に調整されました。」という案内が表示されます。
  • 画面数はユーザーごとに計算します。

最大画面数を超えたときのユーザー画面

ユーザーが制限に達した状態で新しい画面を開くと、「最大同時画面数に達しました」ウィンドウが表示されます。

構成内容
案内文言「隔離ブラウザ画面は最大N個まで同時に開くことができます。」 「新しい画面を開くには、開いている画面を選択して閉じてください。」
開いている画面現在開いている画面のタイトル・アドレス一覧。ユーザーが見ていた画面は一番上に현재 화면として表示されます。住所の横복사をコピーすることができます
画面選択画面を閉じるかどうかをチェックします。複数選択・全選択が可能です。
선택한 화면 닫고 새 화면 열기選択した画面を閉じて、開こうとしていた画面を開きます。画面を選択しないと押せません。
취소何の画面も閉じません。新しい画面は開きません。
  • 窓には「画面を閉じると保存されていない作業は消える可能性があります。」という案内が表示されます。

スクリーンマーキング​

  • 有効化/無効化設定可能
  • 活性化時 : ユーザー名、メール情報などが含まれたウォーターマークを画面に表示
  • データ漏洩防止および責任追跡性強化
  • スクリーンマーク表示方式は '業務システム > セキュリティ画面設定 > スクリーンマーク/ウォーターマーク設定' メニューでカスタム設定可能

印刷ウォーターマーク​

  • 使用/未使用設定可能
  • 活性化時 : ユーザー名、メール情報などが含まれたウォーターマークを画面に表示
  • データ漏洩防止および責任追跡性強化
  • ウォーターマーク表示方式は「業務システム > セキュリティ画面設定 > スクリーンマーキング/ウォーターマーク設定」メニューでカスタム設定可能

ビデオ会議モード​

  • 業務システムで必要な場合にビデオ会議を有効化
  • 活性化時の制限事項: SHIELDGate へのショートカット機能は使用不可 (右上のショートカットアイコンは提供されていません)
  • ビデオ会議のパフォーマンス最適化のための設定

コンテキストメニュー​

  • 使用/未使用設定可能
  • 活性化時: RBIブラウザでマウス右クリック時に表示されるコンテキストメニュー項目をクリック対象別に個別制御
  • コンテキストメニュー設定 > リンクをクリックすると、詳細設定スライドが開きます。現在の設定状態が要約テキスト（例：32개 표시 | 2개 숨김)で表示されます。

コンテキストメニューの詳細設定

クリック対象領域ごとに表示するメニュー項目をON/OFFで個別に制御します。

領域説明
ページ背景領域空白スペースを右クリックしたときに表示されるメニュー（戻る、進む、再読み込み、印刷、ページソースの表示、検査など）
テキスト選択領域テキストをドラッグした後、右クリック時に表示されるメニュー（コピー、印刷など）
リンクリンク上で右クリックした際に表示されるメニュー（新しいタブで開く、リンクアドレスをコピーなど）
画像画像上で右クリックしたときに表示されるメニュー（画像の保存、画像のコピーなど）
ビデオ動画上で右クリックした際に表示されるメニュー（再生/一時停止、動画保存など）
オーディオオーディオの上で右クリックしたときに表示されるメニュー（再生/一時停止、オーディオ保存など）
入力フィールドテキスト入力欄で右クリックした際に表示されるメニュー（切り取り、コピー、貼り付けなど）
  • 各領域内の項目は個別のON/OFFトグルで制御しますが、全体 ON / 全体 OFFボタンで領域内の全項目を一括切り替えることができます。
  • 下部初期化ボタンをクリックすると、すべての項目がデフォルト値に初期化されます。
  • 特定の領域のすべての項目がOFFの場合、その領域で右クリックするとコンテキストメニューは表示されません。

⚠️ ショートカットキー連携: メニュー項目をOFFに設定すると、関連付けられたキーボードショートカットもブロックされます。(例: 印刷項目 OFF →Ctrl + Pブロック)

⚠️ ブラウザ上部ボタン制約: 戻る/進む/再読み込み メニュー項目を OFF に設定しても、ブラウザ上部のナビゲーションボタンのクリックはブロックされません。ショートカットキー(Alt+←, F5等)のみがブロックされます。

  • ビデオ/オーディオ: ビデオおよびオーディオの基本再生に関連するメニューを制御でき、ブラウザの標準コンテキストメニュー項目に基づいて適用されます。
  • ショートカットキー: コンテキストメニュー項目と連携したブラウザの基本ショートカットキーは一緒に制御され、ユーザー定義のショートカットキーは除外されます。

データセキュリティ — 入力敏感情報検査​

入力プロンプトファイアウォール（旧カスタムオーバーレイ）機能により、ユーザーが入力したテキストから敏感情報（正規表現など）を検査し、原文がサイトに送信される前に制御します。会社の設定に応じて、この項目が表示されます。

設定

  • 入力敏感情報検査(ON/OFF): このポリシー対象に対して検査をオンまたはオフにします。検査方式に応じて以下のように動作します。
  • 自己検査（正規表現）: 検査をONにすると正規表現の選択(入力敏感情報管理で登録したリストから選択、新規追加可能)とログオプションを設定します。
    • ログ保存範囲: すべての場合 / ブロックされた場合のみ
    • ユーザー入力内容を含む: 検査ログにユーザーが入力したテキストを含めるかどうか
  • 外部連携: 検査 ON/OFFのみ設定し、正規表現・ログ詳細設定は外部検査システムが処理します。

この項目（データセキュリティ > 入力センシティブ情報検査）が表示されない場合は、入力プロンプトファイアウォールの使用設定が必要です。SOFTCAMPにお問い合わせください。

核心価値

  • 事前ブロック: 送信後に検出する従来の方式とは異なり、入力が外部に送信される前に検査・遮断します。
  • 原文未流出: 検査を通過した結果のみを伝達するように設計し、敏感情報の原文が外部サービス・リモート画面に出ないようにします。
  • バイパスブロック: 検査・判断をユーザーのローカルではなく制御ポイントで実施し、ローカル改ざんによる検査のスキップを回避します。
  • 判定・記録: テキスト·ファイルを通過·ブロックとして判定し、全過程を監査ログに残します。

ポリシーの設定​

この条件付きポリシーの使用の有無と有効期限を設定できます。

使用の有無

  • 使用する: 政策が有効化されると即座に動作
  • 使用しない: ポリシーが無効になっているため、動作しません

有効期限

  • 未設定時 : 無期限で動作
  • 有効期限の使用 : '有効期限'項目にチェックを入れるとカレンダーが有効化されます
  • 開始日と終了日を選択して期間を設定
  • 設定した期間にのみポリシーが動作

ポリシー適用優先順位​

  • 複数のポリシーが衝突する場合、優先順位が高い（数字が小さい）ポリシーが適用されます。
  • ポリシーリストでドラッグアンドドロップで優先順位を調整できます。
  • 同じ条件に対して複数のポリシーが設定されている場合、最も制限的なポリシーが優先的に適用されます。
  • 政策の優先順位は政策の効果的な管理のために重要であるため、慎重に設定する必要があります。

優先順位のクイック移動​

ポリシーを選択した後、次の方法で優先順位を迅速に変更できます。

  • 上に移動 / 下に移動: 最上部または最下部に即座に移動
  • 優先順位移動ドロップダウン: 希望する番号を選択して特定の位置に直接移動

⚠️ 検索フィルターが適用されている状態では優先順位の変更ができません。フィルターをすべて解除した後に進んでください。

政策現況ダウンロード​

条件付きポリシーのリストをExcel(.xlsx)ファイルとしてダウンロードできます。既存のJSONバックアップ機能とは別に提供されています。

  • 全体ダウンロード: 登録されたすべてのポリシー情報をExcelファイルに保存
  • 検索結果のダウンロード: 現在の検索フィルターが適用された結果のみをExcelファイルに保存

💡 JSONダウンロードはポリシーのバックアップ・復元用であり、Excelダウンロードは現状分析およびレポーティング用に活用します。

執行ポリシー基本値管理​

新規条件付きポリシー登録時に実行ポリシー・隔離セキュリティポリシー項目に自動的に入力される基本値を事前に設定し管理する機能です。繰り返される手動設定を減らし、設定の漏れ・誤入力を防ぎます。

基本値管理画面アクセス​

政策リスト上部ボタンバー右側の [執行政策基本値管理] ボタンをクリックします。

[+ 政策登録]  ...  [執行政策基本値管理]

※ アプリとURL入力欄の基本値は互いに独立して管理されます。一つのメニューで基本値を変更しても、他のメニューには影響を与えません。

デフォルト値設定範囲​

基本値管理画面で設定できる項目は次のとおりです。

項目デフォルト値の適用状況備考
ポリシー名 / 説明❌ポリシーごとに固有の入力
構成員 / 対象アプリ❌ポリシーごとに固有指定
条件 (位置・時間)❌ポリシーごとに直接設定
執行ポリシー (アクセスポリシー・追加認証)✅
隔離セキュリティポリシー（キーボード・ファイル・クリップボード・セッション・コンテキストメニューなど）✅
使用設定 (使用の有無·有効期限)❌

デフォルト値の保存​

基本値管理画面で実行ポリシーおよび隔離セキュリティポリシー項目を設定した後、[保存]ボタンをクリックします。

動作結果
[保存]クリック現在の設定値がアプリの条件付きポリシーのデフォルト値として保存されます。以降、新しいポリシーを登録する際に自動的に適用されます。
[キャンセル] クリック変更内容を保存せずに一覧画面に戻る
基本値未設定状態 (初期)システム初期値（全体許可・未設定）状態で表示

新規ポリシー登録時に自動適用​

[ポリシー追加] クリックすると、実行ポリシー・隔離セキュリティポリシー項目が保存されたデフォルト値で自動的に入力されます。ポリシー名・構成員・対象アプリ・条件を入力し、必要な項目のみ修正して登録します。

状態動作
デフォルト値が設定されている場合実行ポリシー・隔離セキュリティポリシーがデフォルト値に初期化されました
デフォルト値が設定されていない場合システム初期値（既存の動作と同じ）で初期化
自動適用後手動修正した場合修正値が優先的に適用され、基本値には影響なし

※ 自動適用は新規登録時の初期値設定にのみ該当します。既存の保存されたポリシーには影響を与えません。

選択したポリシーにデフォルト値を一括適用​

一覧でポリシーをチェックボックスで選択した後、上部ボタンバーの [実行ポリシーのデフォルトを適用] ボタンをクリックすると、選択したポリシーの実行ポリシー・隔離セキュリティポリシー項目を現在のデフォルトで一括上書きできます。

使用方法

  1. 一覧からデフォルト値を適用するポリシーのチェックボックスを選択します。
  2. 上部ボタンバーで[執行政策基本値適用]ボタンをクリックします。
  3. 確認ダイアログで適用される基本値（実行ポリシー・隔離セキュリティポリシーの要約）を確認します。
  4. [デフォルト値適用] ボタンをクリックすると、選択したポリシーにデフォルト値が即座に反映されます。

⚠️ デフォルト値の適用は即座に保存されます。ポリシー名・説明・構成員・対象アプリ・条件・使用設定は変更されません。

⚠️ デフォルト値が設定されていない場合、システムの初期値が適用されます。