機能仕様書 (内部→外部接続)
※ 最終更新 : 2026-10-20
この文書は、内部業務環境から外部インターネットおよびSaaSサービスに安全に接続するケースのための機能仕様書です。
ユーザー・グループ・ライセンス・条件付きポリシー・認証設定などの共通管理機能はSecurity365 管理センター 機能仕様書を参考にしてください。
RFP表記基準
| 表記 | 意味 | 説明 |
|---|---|---|
| 必須 | 共通評価項目 | ウェブ隔離(RBI)事業RFPで一般的に要求される機能 |
| 特化 | 差別化項目 | SHIELD Gateだけの独自機能で競合他社に対する優位 — RFPに評価項目追加提案を推奨 |
| 選択 | 付加項目 | 顧客要件に応じて選択的に提案する機能 |
ユーザー機能
| 大分類 | 中分類 | 小分類 | 詳細説明 | RFP 表記 | スペック |
|---|---|---|---|---|---|
| 隔離ブラウジング | ウェブアクセス | 隔離ブラウザ接続 | サーバーでウェブブラウジングを実行し、画面だけをストリーミング方式で送信してオンラインの脅威を無力化する隔離ブラウザ接続機能 | 必須 | リンク |
| 隔離ブラウジング | ウェブアクセス | URL 入力欄 | ユーザーが直接URLを入力してアクセスできる入力欄を提供 | 必須 | リンク |
| 隔離ブラウジング | ウェブアクセス | URL 入力欄 検索エンジン 連携 | URL 入力欄に URL 形式でない検索語を入力した場合、設定された検索エンジン (Google·Naver·Daum·Nate·Bing) の検索結果ページに自動的に連携する機能 | 特化 | リンク |
| 隔離ブラウジング | ウェブアクセス | アプリ接続 | SHIELDGateを通じて外部SaaSに接続し、ユーザーごとの接続権限を設定する機能 | 必須 | リンク |
| 隔離ブラウジング | ブラウザ互換性 | マルチブラウザサポート | Chrome·Edge(Chromium) 109, Firefox 115, Safari 16 以上及び Naver Whale(Chromium 109 以上基盤)をサポートする機能 — 最低バージョン未満接続時の更新案内（案内ウィンドウまたは案内ページ）、Internet Explorer·旧型 Edge(EdgeHTML)未サポート | 必須 | リンク |
| 隔離ブラウジング | ブラウザ互換性 | 高度なウェブ機能のサポート | JavaScript インタラクション、WebGL 3D レンダリング、翻訳・拡大/縮小・右クリックなど基本ブラウザ機能提供 | 必須 | リンク |
| 隔離ブラウジング | ブラウザ互換性 | 翻訳言語を直接選択 | 隔離ブラウザでウェブページ翻訳時にユーザーが右クリックメニューから翻訳対象言語（韓国語・英語・日本語・中国語簡体字/繁体字）を直接選択して適用できる機能 — 選択した言語はログインセッション中保持される | 選択 | リンク |
| 隔離ブラウジング | 完全隔離アーキテクチャ | 端末隔離およびコード・データ遮断 | ① デバイスのブラウザと相手のウェブサーバー間で直接通信が発生せず ② ウェブサーバーのスクリプト・HTMLコードがデバイスで実行されず ③ クッキー・一時ファイルなどがデバイスに一切保存されない完全隔離構造 | 特化 | リンク |
| 隔離ブラウジング | 完全隔離アーキテクチャ | HTTPS 単一ポートセキュア通信 | UDPを使用せず、標準HTTPS(TCP 443)の単一ポート・単一セッションのみでRBIサーバーに接続し、TURNなどの中継サーバーなしで1:1送信する構造 — 別途ファイアウォールポートの開放・中継インフラ不要、社外接続時にVPN同等以上のセキュリティレベルを保証 (IAPなど) | 特化 | リンク |
| 隔離ブラウジング | 完全隔離アーキテクチャ | 高画質画面ストリーミング | 接続即時にキーフレームを優先送信し、初期画面から高画質を保証し、ネットワークジッ ター発生時に解像度を自動調整して途切れの代わりに反応速度を維持するインテリジェント画面送信機能 | 特化 | リンク |
| 隔離ブラウジング | セキュリティプラグインのサポート | エンドポイントブローカー技術 | 銀行のセキュリティプログラムなど、PC内部通信が必要なウェブアプリケーションをサポートする機能 | 特化 | リンク |
| 接続権限 | 接続環境に基づく権限 | 接続環境に基づく権限 | ユーザーの位置・デバイス・時間条件に応じてアプリの使用権限を設定する機能 | 必須 | リンク |
| ユーザー行動制御 | アクセス制御 | アクセス許可/ブロック | 条件付きポリシーに従って対象URLおよびカテゴリへのアクセスを許可またはブロックする機能 | 必須 | リンク |
| ユーザー行動制御 | アクセス制御 | 追加認証 | アクセス許可時にメール認証コードまたはOTP認証を通じた追加本人確認機能 | 必須 | リンク |
| ユーザー行動制御 | アクセス制御 | 移動 URL 追加認証 | アプリ内移動可能URL（関連URL）移動時に追加認証（MFA）を要求し本人確認後アクセスを許可する機能 | 特化 | リンク |
| ユーザー行動制御 | 行為制御 | キーボード入力のブロック | 隔離ブラウザ内のキーボード入力をブロックする機能 | 必須 | リンク |
| ユーザー行動制御 | 行為制御 | サイト移動禁止 | 接続したドメイン外部へのページ移動をブロックする機能 | 選択 | リンク |
| ユーザー行動制御 | 行為制御 | URLの露出制御 | URL入力欄で現在接続中のURLの表示有無を条件別に制御する機能 | 選択 | リンク |
| ユーザー行動制御 | 行為制御 | セッション維持 | 閲覧・作業画面ごとの維持時間が経過すると、最後の画面をそのままにして停止し、クリック・スクロールで直前のアドレスから再開する機能 — 停止30秒前警告、ファイル転送・動画再生中の停止除外 | 選択 | リンク |
| ユーザー行動制御 | ファイル転送制御 | アップロードの許可/禁止 | 隔離ブラウザ内ファイルアップロードを許可またはブロックする機能 — SHIELD Drive 承認されたファイルのみアップロードを許可する設定サポート | 必須 | リンク |
| ユーザー行動制御 | ファイル転送制御 | ダウンロードの許可/ブ ロック | 隔離ブラウザ内ファイルダウンロードを許可またはブロックする機能 — SHIELD Viewerプレビュー閲覧およびPDF・原本・CDRダウンロード個別許可サポート | 必須 | リンク |
| ユーザー行動制御 | ファイル転送制御 | 拡張子の制御 | ファイルのアップロード・ダウンロード時に拡張子をブロック（登録した拡張子のみブロック）または拡張子を許可（登録した拡張子のみ許可）する機能 | 必須 | リンク |
| ユーザー行動制御 | ファイル転送制御 | マングン系ソリューション経由転送 | 分離された環境で既に運用中のネットワーク連携ソリューションを経由してファイルのアップロード・ダウンロードをサポートする機能 | 特化 | リンク |
| ユーザー行動制御 | クリップボード制御 | 双方向クリップボード制御 | 隔離ブラウザとユーザーPC間のコピー/ペーストを方向別に許可・内部許可・ブロックの3段階で制御する機能 — 内部許可時は隔離ブラウザ内でのみコピー・ペースト、警告後にユーザー選択（確認ウィンドウ、進行・キャンセルログ記録）をサポート | 必須 | リンク |
| ユーザー行動制御 | 敏感情報の制御 | 敏感情報入力ブロック | ユーザー入力値から個人情報パターンを検出し、送信をブロックする機能（生成型AIサービスを含む） | 特化 | リンク |
| ユーザー行動制御 | 敏感情報の制御 | 生成型AIプロンプト・応答全体ログ | 商用生成型AI使用時に入力プロンプトと応答内容に対する全体ロギングが可能な機能 | 特化 | リンク |
| ユーザー行動制御 | 入力プロンプト ファイアウォール | テキスト入力検査 | 生成型AIなどの外部サービスにテキストを入力・送信する前に、制御ポイントで敏感情報を事前に検査し、通過した内容のみを伝達する機能 | 特化 | リンク |
| ユーザー行動制御 | 入力プロンプト ファイアウォール | ファイル添付検査 | ファイル添付（ドラッグアンドドロップ・ファイル選択・クリップボード貼り付け）前に制御ポイントでファイルを検査・無害化し、通過したファイルのみを伝達する機能 | 特化 | リンク |
| ユーザー行動制御 | 印刷制御 | 印刷許可/禁止およびウォーターマーク | 隔離ブラウザ内印刷を許可またはブロックする機能 — 許可した場合、ユーザー識別情報が含まれたウォーターマークが適用される可能性があります | 必須 | リンク |
| 画面セキュリティ | セキュリティ画面 | ブロ ック・案内画面 | ポリシーブロック時にブロック案内画面を表示し、接続エラー・セッション終了などの技術的問題が発生した際に案内画面を提供する機能 | 必須 | リンク |
| 画面セキュリティ | スクリーンマーキング | スクリーンマーキング | 画面にユーザー識別情報をウォーターマーク形式で表示する機能（画面キャプチャ時にも自動挿入） | 必須 | リンク |
| ファイルセキュリティ | ファイル暗号化 | 暗号化ストレージとキー管理 | ファイルアップロード時に暗号化して保存し、ファイル削除時に暗号化キーを同時に廃棄する機能 | 必須 | リンク |
| ファイルセキュリティ | 拡張子の制御 | 拡張子別処理 | 拡張子のブロックまたは拡張子の許可方式に従ってアップロードおよびダウンロードを制御する機能 | 必須 | リンク |
| ファイルセキュリティ | マルウェア検査・無害化 | マルウェア検査およびCDR | ファイルのアップロード・ダウンロード時にマルウェア検査およびCDR（コンテンツ無害化）処理を自動的に適用する機能 | 必須 | リンク |
| ファイルセキュリティ | 敏感情報検出 | 敏感情報自動検出 | ファイル内の個人情報を自動的に検出して送信をブロックする機能 | 必須 | リンク |
| ファイルセキュリティ | ランクベースの制御 | ランクベースのファイル転送制御 | ファイルセキュリティグレード(C/S/O)とグレードランクに応じてアップロード・ダウンロードを自動制御する機能 — 業務システムグレード表示、グレード別SHIELD Driveストレージ自動選択 | 特化 | リンク |
| ファイルセキュリティ | ドキュメントビューワー連携 | SHIELD Viewer 連携 | ファイルダウンロード時にSHIELD Viewerを通じて読み取り専用のプレビューを提供し、PDF・原本・CDRダウンロードを個別に許可する機能 — プレビューが不可能なファイル（未対応拡張子・大容量Excel）に別途ダウンロード設定をサポート | 必須 | リンク |
| ファイル管理 | ストレージ連携 | 外部ストレージおよびEdgeサーバー | NAS·OneDrive·Google Driveなどの外部ストレージおよびEdgeサーバーベースのローカルストレージ連携機能 | 選択 | リンク |
| ファイル管理 | 文書編集 | 共同編集 | MS365·Google Docs·Hancom Web·S3/NAS 基盤の文書共同編集機能 | 選択 | リンク |
| ファイル管理 | 文書編集 | 読み取り専用閲覧 | SHIELD Viewerを通じた読み取り専用文書閲覧機能 | 選択 | リンク |
| ファイル管理 | Teams 連携 | Teams ファイル連携 | Teams アプリ内でファイルの閲覧・アップロード・編集およびチーム単位のタブへのアクセスをサポートする機能 | 選択 | リンク |
| ファイル管理 | ファイル共有 | 共有と権限管理 | URLリンクの共有、共有者の指定および権限設定、共有されたフォルダーの管理機能 | 選択 | リンク |
| ファイル管理 | 探索·分類·協業 | 探索と分類 | ファイル・フォルダー検索、タグ付け、お気に入り登録、重要項目の上部固定機能 | 選択 | リンク |
| ファイル管理 | 探索·分類·協業 | 協業および履歴 | ドキュメントコメントの作成、ファイル変更通知の購読、閲覧・編集・ダウンロード履歴の確認機能 | 選択 | リンク |
| ファイル管理 | 削除ポリシー | 削除ファイル管理 | 削除されたファイルを一定期間保管後、自動削除し、ファイルボックスの保管周期を設定する機能 | 選択 | リンク |
| SaaS サポート | SaaS 互換 | Microsoft 365 | Teams, Office365, Word, PowerPoint などの M365 サービスおよび SSO をサポートする機能 | 必須 | リンク |
| SaaS サポート | SaaS 互換 | ウェブ会議 | Teams, Zoom 等のビデオ会議プラットフォームの音声・映像・画面共有を別途設定なしで基本サポート | 必須 | リンク |
| SaaS サポート | SaaS 互換 | 動画ストリーミング | 動画ストリーミングおよびDRM保護コンテンツ再生サポート機能 | 特化 | リンク |
| インターフェース | UIおよびメニュー | 上部バーの非表示/表示 | 上部バーを隠したり展開したりして全画面表示や没入型ブラウジングをサポートする機能 | 選択 | リンク |
| インターフェース | UI とメニュー | ホームメニューおよびGNBショートカット | ホームメニューの使用可否設定および最近アクセスしたアプリ・URLをGNBに表示・固定する機能 | 選択 | リンク |
| インターフェース | UIおよびメニュー | カスタム URL ボタン | 上部バーに外部URL呼び出し用ボタンを追加し、ユーザー情報をパラメーターとして渡す機能 | 選択 | リンク |
| インターフェース | UIおよびメニュー | URL ブックマーク(お気に入り) | 隔離ブラウザでよくアクセスするURLをお気に入りに保存し、ホーム画面または上部バーから1回のクリックで再接続する機能 — URL入力欄でブックマーク追加、名前・URL・追加日表示、ドラッグアンドドロップで順序変更サポート | 選択 |
管理者機能
| 大分類 | 中分類 | 小分類 | 詳細説明 | RFP 表記 | スペック |
|---|---|---|---|---|---|
| 隔離ブラウザ制御 | アクセス制御ポリシー | ポリシー管理 | 構成員別業務システムアクセス制御ポリシーを生成・修正・削除し、優先順位を管理する機能 | 必須 | リンク |
| 隔離ブラウザ制御 | アクセス制御ポリシー | 構成員および条件設定 | ポリシー適用対象メンバーを指定し、位置・時間・デバイス条件を設定する機能 | 必須 | リンク |
| 隔離ブラウザ制御 | アクセス制御ポリシー | 業務システムアクセス許可 | アプリメニューおよびURL入力欄メニューのアクセス許可の有無を個別に設定する機能 | 必須 | リンク |
| 隔離ブラウザ制御 | アクセス制御ポリシー | 最大タブ数制限 | 隔離ブラウザで同時に開けるタブの最大数を制御する機能 — 限度に達した際に開いている画面を選択して閉じ、新しい画面を開くことをサポート | 選択 | リンク |
| 隔離ブラウザ制御 | 接続セッション管理 | リアルタイムセッションモニタリング | 接続中のすべてのユーザーセッションのリソース状況およびタブ情報をリアルタイムで照会する機能 | 必須 | リンク |
| 隔離ブラウザ制御 | 接続セッション管理 | セッション強制終了 | 選択したセッションを即時または猶予時間を設定して強制終了する機能 — 終了理由入力（必須）、ユーザー画面カウントダウン警告表示、すべてのタブ同時終了、終了記録自動保存サポート | 特化 | リンク |
| 接続制御 | アプリとURLの管理 | アプリ接続設定 | SHIELDGateを通じて接続するアプリを登録し、ユーザーごとの接続権限を設定する機能 | 必須 | リンク |
| 接続制御 | アプリとURLの管理 | URL 一覧・グループ管理 | 接続制御対象URLを登録・管理し、グループにまとめてポリシー適用単位として活用する機能 | 必須 | リンク |
| 接続制御 | アプリとURLの管理 | 移動可能なURL管理 | 特定のSaaSで移動可能なURLを登録して制御する機能 | 選択 | リンク |
| 接続制御 | アプリとURLの管理 | URL·アプリのセキュリティ等級指定 | 接続対象のURL・アプリにセキュリティグレード(C/S/O)を指定し、ファイルグレード判定基準として活用する機能 — ユーザー画面にグレード表示 | 特化 | リンク |
| 接続制御 | アプリとURLの管理 | 移動 URL 追加 認証 設定 | 移動可能なURLごとの追加認証(MFA)適用の有無を設定する機能 | 特化 | リンク |
| 接続制御 | ウェブカテゴリ管理 | カテゴリの照会・修正・ロールバック | ウェブサイトのカテゴリ分類を確認し、カスタム指定またはデフォルトに復元する機能 | 必須 | リンク |
| 接続制御 | ウェブカテゴリ管理 | 自動分類 | ユーザーが接続する新しいURLに対して自動的にウェブカテゴリを分類し、DBに登録する機能 — SHIELDGate標準カテゴリ100以上の中から自動マッピング、管理者が分類結果を照会およびカスタム変更可能 | 特化 | |
| 接続制御 | ウェブカテゴリ管理 | AI·SaaS サービスの識別 | ユーザーが接続したアドレスをAI・SaaSサービスとして識別し、代表サービス名・AIタイプ別にまとめて表示する機能 — ウェブカテゴリ機能使用時に提供 | 特化 | リンク |
| 接続制御 | ウェブカテゴリ管理 | AI·SaaS 分類状態指定 | サービスごとに会社の承認・未承認・検討が必要なものを指定し、分類した人・日時を記録する機能 — 住所ごとの例外指定をサポート | 特化 | リンク |
| 接続制御 | 接続環境制御 | 接続条件登録 | ユーザー接続環境(IP・デバイス・時間など)条件を登録し、アプリアクセス権限を設定する機能 | 必須 | リンク |
| 条件付きポリシー | ポリシー管理 | ポリシーの作成・修正・削除 | 条件付きポリシーの追加・編集・削除、優先順位の調整、インポート・エクスポート、有效期限の設定をサポートする機能 | 必須 | リンク |
| 条件付きポリシー | ポリシー管理 | ポリシーのインポート・エクスポート | 条件付きポリシーをJSON（単一）またはZIP（複数）ファイルと してエクスポートし、バックアップファイルをインポートして登録する機能 | 選択 | リンク |
| 条件付きポリシー | ポリシー管理 | ポリシー適用状況の確認 | 期間別に実際に適用（ヒーティング）された政策と未適用政策を照会し、適用回数・最近の適用日を基準に並べ替える機能 — Excelダウンロードサポート | 特化 | リンク |
| 条件付きポリシー | ポリシー管理 | 政策現況 Excelダウンロード | 登録された全ポリシーまたは検索結果をExcel(.xlsx)ファイルとしてダウンロードする機能（JSONバックアップとは別に提供） | 選択 | リンク |
| 条件付きポリシー | ポリシー管理 | 基本ポリシー設定 | 新規条件付き政策登録時に条件・執行政策・隔離セキュリティ政策の基本値を事前に設定して自動適用する機能 — メニュー別独立基本値管理、既存登録政策を基本値として初期化する機能サポート | 必須 | リンク |
| 条件付きポリシー | ポリシー管理 | 未使用ポリシー自動無効化 | 管理者が設定した基準期間中に適用（ヒーティング）されなかった条件付きポリシーを自動的に無効化し、無効化の理由と時点を記録する機能 — 不要なポリシーの蓄積防止および監査追跡のサポート | 特化 | リンク |
| 条件付きポリシー | ポリシー管理 | 政策統合検索 | 条件付きポリシーのリストからポリシー名以外の構成員（名前・メール・グループ）・対象サイト・条件・使用状況などのさまざまな条件でポリシーを検索する統合検索機能 — 検索フィルター保持状態で優先順位変更をサポート | 必須 | |
| 条件付きポリシー | 適用対象 | 構成員設定 | ポリシー適用メンバーを指定し、除外メンバーを別途設定する機能 | 必須 | リンク |
| 条件付きポリシー | 適用対象 | 対象サイト設定 | 全体サイト、登録サイト・グループ、ウェブカテゴリの中からポリシー適用対象を選択する機能 | 必須 | リンク |
| 条件付きポリシー | 適用対象 | AI·SaaS 分類束対象 | 分類バンドル6個（会社承認・会社未承認・検討必要×AI・SaaS）または個別サービス・アドレスをポリシー対象として指定する機能 — 分類状態を変更するとバンドル対象も同時に変更される | 特化 | リンク |
| 条件付きポリシー | 接続条件 | 位置・時間・デバイス条件 | 位置·時間·デバイス条件を組み合わせてポリシー適用環境を設定する機能 | 必須 | リンク |
| 条件付きポリシー | アクセスポリシー | アクセス許可/ブロックおよび追加認証 | URLアクセスのブロックまたは許可を設定し、メール・OTP追加認証を構成する機能 | 必須 | リンク |
| 条件付きポリシー | 行為制御 | キーボード·サイト移動·URL露出 | キーボード入力制御、ドメイン外移動禁止、URL露出の有無を条件別に設定する機能 | 必須 | リンク |
| 条件付きポリシー | 行為制御 | ファイルのアップロード・ダウンロード制御 | ファイルのアップロード・ダウンロードの許可の有無と拡張子およびストレージを条件別に設定する機能 — 拡張子のブロック/許可方式、SHIELD Drive 承認済みファイルのみアップロード、SHIELD Viewer ダウンロードボタン（PDF・原本・CDR）設定のサポート | 必須 | リンク |
| 条件付きポリシー | 行為制御 | ランクベースのファイル転送制御 | ファイルのグレードとグレードランクに応じてアップロード・ダウンロードを自動制御する機能 — グレード未指定ファイルのアップロード・ダウンロードの許可・禁止設定のサポート | 特化 | リンク |
| 条件付きポリシー | 行為制御 | クリップボード・画面ロック | 隔離ブラウザとPC間のクリップボード方向別許可・内部許可・ブロックと警告後のユーザー選択、セッション維持（閲覧・作業画面維持時間）を設定する機能 | 必須 | リンク |
| 条件付きポリシー | 行為制御 | スクリーンマーク・印刷ウォーターマーク | 条件付きポリシー別スクリーンマーキングおよび印刷ウォーターマーク適用の有無を設定する機能 | 必須 | リンク |
| 条件付きポリシー | 行為制御 | コンテキストメニューの制御 | RBIブラウザのマウス右クリックメニューをクリック対象領域（ページ背景・テキスト・リンク・画像・ビデオ・オーディオ・入力フィールド）別に項目単位でON/OFF制御する機能 — 項目OFF時に連携ショートカットも同時にブロック | 特化 | リンク |
| 条件付きポリシー | 敏感情報の制御 | 敏感情報入力ブロック | ユーザー入力値から個人情報パターンを検出し、送信をブロックする機能（生成型AIサービスを含む） | 特化 | リンク |
| 画面セキュリティ設定 | ロック画面設定 | 画像・メッセージカスタマイズ | ロック画面に表示する画像および案内メッセージをカスタマイズする機能 | 選択 | リンク |
| 画面セキュリティ設定 | 案内画面設定 | 画像・文言カスタマイズ | システムエラー・セッション終了などの案内画面の画像および案内文を設定する機能 | 選択 | リンク |
| 画面セキュリティ設定 | スクリーンマーク設定 | ウォーターマークデザイン設定 | スクリーンマークの表示情報・フォント・角度・間隔・透明度を設定し、リアルタイムプレビューを提供する機能 | 必須 | リンク |
| ファイルセキュリティポリシー | ファイル転送ポリシー | 拡張子・条件別制御 | 拡張子別・ユーザー別・サイト別にファイルのアップロード・ダウンロード転送ポリシーを差別的に設定する機能 — 拡張子のブロック/許可方式の選択 | 必須 | リンク |
| ファイルセキュリティポリシー | ファイル転送ポリシー | クリップボード・印刷ウォーターマーク制御 | PCとブラウザ間のクリップボードの方向性（許可・内部許可・ブロック）および印刷ウォーターマークの適用方法を設定する機能 | 特化 | リンク |
| ファイル管理 | ストレージ管理 | ストレージおよび Edge サーバー設定 | 外部ストレージ連携とEdgeサーバーを登録・管理する機能 | 選択 | リンク |
| ファイル管理 | ビューワ・権限ポリシー | ダウンロードおよびアクセス権限の設定 | ダウンロード保存所ポリシーおよび接続経路別の閲覧・編集・アップロード・ダウンロード権限を設定する機能 | 選択 | リンク |
| 認証および連携 | ユーザー認証 | 認証連携 | AD統合認証、SSO連携、OTPおよびメール追加認証を設定する機能 | 必須 | リンク |
| 認証および連携 | ユーザー認証 | 生体認証 (Windows Hello) | Windows Hello に基づく指紋・顔などの生体情報を活用したログインおよび追加認証をサポートする機能 | 特化 | |
| 認証および連携 | プロビジョニング | ユーザー自動同期 | 外部システムと連携してユーザー・グループを自動的に同期する機能 | 選択 | リンク |
| ユーザー・グループ管理 | アカウント管理 | ユーザー登録・管理 | ユーザーを個別または一括登録し、アクティブ状態およびパスワードを管理する機能 | 必須 | リンク |
| ユーザー・グループ管理 | グループ管理 | グループの作成とポリシーの適用 | 組織およびポリシー適用単位グループを作成し、構成員を管理する機能 | 必須 | リンク |
| 管理者設定 | 役割ベースの権限 | 管理者の役割分離と通知 | 管理者の役割を細分化し、主要な活動が発生した際に通知を提供する機能 | 必須 | リンク |
| 管理者設定 | ライセンス管理 | ライセンスの割り当て | ユーザーの活性化状況に応じて、自動または手動でライセンスを割り当てる機能 | 選択 | リンク |
| 管理者設定 | アカウントのセキュリティ | セキュリティポリシーの設定 | パスワード規則・変更周期・自動ログアウトなどアカウントセキュリティポリシーを設定する機能 | 必須 | リンク |
| 管理者設定 | システム運用設定 | メニュー·PAC·ボタン設定 | メニュー表示の有無、PACファイルの配布・ウェブ編集、カスタムURLボタンなど運用環境を設定する機能 | 選択 | |
| ログとモニタリング | ログの照会 | システムログ | ユーザー・管理者活動ログを照会し、バックアップ・アーカイブおよび整合性検証をサポートする機能 | 必須 | リンク |
| ログとモニタリング | ログの照会 | 生成型AI使用ログ | ChatGPT·Claude·Gemini·Grok·Perplexity などの主要な生成型 AI サービスの質疑 (Input) · 応 答 (Output) 全体をロギングし、AI サービス · ユーザー · 期間 · 会話内容に基づいてフィルタリングして照会する機能 — ユーザー別の AI 活用状況を把握し、企業内の情報漏洩監査に活用可能であり、CSV 形式でのダウンロードをサポート。 | 特化 | リンク |
| ログとモニタリング | ログ保管・連携 | 長期保管およびSIEM送信 | ユーザーログを管理者設定に従って1年以上保管し、バックアップを通じた改ざん防止証明およびSIEM（セキュリティ情報イベント管理）への転送機能 | 特化 | リンク |
| ログとモニタリング | 接続モニタリング | 接続状況ダッシュボード | ウェブサイト接続状況およびリアルタイム隔離ブラウザ運営状況をダッシュボードで提供する機能 | 必須 | リンク |
| ログとモニタリング | 接続モニタリング | AI·SaaS 接続状況ダッシュボード | ホームダッシュボードでAI・SaaSサービスへのアクセス（許可・ブロック）とファイル転送をサービス・ユーザー・分類状態別に集計して表示する機能 — 期間選択サポート | 特化 | リンク |
| ログとモニタリング | 接続モニタリング | 接続品質およびエラー管理 | ユーザー側の接続速度を測定し、エラーが発生した場合に報告インターフェースを提供する機能 | 選 択 | リンク |
| ログとモニタリング | システムモニタリング | ノードごとのモニタリング | オンプレミス環境でノードごとのシステムリソース使用量を監視する機能 | 選択 | リンク |