運用設定
運用設定では未使用条件付きポリシーの自動無効化とグレード未指定ファイルの管理を行います。
設定概要
運用設定では、次の二つの項目を管理します。
- 未使用条件付きポリシーの自動無効化: 指定した期間中に適用履歴がない条件付きポリシーを自動的に「無効」に処理
- 等級未指定ファイルの管理: セキュリティ等級が指定されていないファイルのアップロード（持ち込み）·ダウンロード（持ち出し）処理方式設定（セキュリティ分類ラベル使用時）
1. 未使用条件付きポリシーの自動無効化
指定した期間中にユーザーに適用された履歴がない条件付きポリシーを自動的に「無効化」します。設定した基準期間中に一度も適用されなかったポリシーはSHIELD Gateサーバースケジューラによって自動的に「無効化」され、その処理理由と時点がポリシー履歴にともに記録されます。
設定項目は次のように構成されています:
- 自動無効化基準期間
- 条件付きポリシーを選択する
1.1 自動非活性化基準期間
最後の適用履歴から経過した日数を基準に未使用ポリシーを判断します。入力した日数の間にポリシー適用（ヒッティング）履歴がないポリシーが自動非活性化対象となります。
| 項目 | タイプ | デフォルト値 | 説明 |
|---|---|---|---|
| 無効化基準期間 | 数字入力（単位：日） | 60 | 最後の適用以降経過した日数基準 |
入力有効性条件:
- 許容値: 1以上の整数
- 小数点、負の数、0の入力は不可
1.2 適用する条件付きポリシー
自動無効化ポリシーを適用する条件付きポリシーの種類を選択します。チェックされたポリシーの種類に限り、自動無効化が実行されます。最低1個以上選択する必要があります。
| 選択項目 | 説明 |
|---|---|
| アプリの条件付きポリシー | 業務システム > アプリメニューの条件付きポリシーに自動無効化を適用 |
| URL入力欄の条件付きポリシー | 業務システム > URL入力欄メニューの条件付きポリシーに自動無効化適用 |
案内: チェックされていないポリシーの種類は、期間が経過しても自動無効化の対象から除外されます。
⚠️ 注意: 自動無効化されたポリシーは、システムが自動的に再有効化しません。再使用するには、管理者がポリシー編集画面で手動で使用する処理する必要があります。
1.3 自動無効化動作
処理フロー
- SHIELD Gate サーバースケジューラーが毎日未使用のポリシーを検出して自動的に無効化します。
- 基準期間中に一度も適用履歴がないポリシーが処理対象となります。
- 処理時点における政策の無効化理由わ無効化時点このポリシーの履歴に記録されます。
ポリシー状態区分
条件付きポリシーリスト画面のポリシーのアクティブ状態カラムでポリシーの現在の状態を一目で確認できます。
| ステータスバッジ | 説明 |
|---|---|
| 活性 | 現在使用中のポリシー |
| 手動無効 | 管理者が直接使用しないように変更したポリシー |
| 自動無効化 | 未使用ポリシー自動無効化スケジューラーによって処理されたポリシー |
案内: 自動無効化ポリシーの詳細な理由と処理時点は、ポリシーをクリックして右側の詳細パネルで確認できます。 (1.4 無効化されたポリシー確認参照)
1.4 無効化されたポリシーの確認
業務システム >アプリの条件付きポリシーまたはURL入力欄の条件付きポリシー一覧からポリシーをクリックすると、右側にポリシー詳細パネルが開きます。パネルの使用設定領域でポリシーの状態と自動無効化情報を確認できます。
表示例:
| 項目 | 値 |
|---|---|
| ポリシーの状態と有効期限 | 自動無効化 | 有効期限 2026-05-08 ~ 無期限 |
自動無効化されたポリシーの場合、上記項目の下に案内メッセージが追加で表示されます。
ⓘ 60日間政策未適用のため自動無効化されました。無効化処理された日付: 2026-05-11 18:00
ℹ️ お知らせ: お知らせメッセージの日数（例: 60日間）は運営設定の無効化基準期間これが反映され、無効化された日付はスケジューラーが実際に自動無効化を実行した時点です。
※ 自動無効化案内メッセージは政策が自動無効化の場合にのみ表示されます。ポリシーを再度使用するに変更して保存すると、案内メッセージはもう表示されません。
1.5 無効化されたポリシーの再活性化
自動無効化されたポリシーを再度使用する必要がある場合、次の手順で手動再活性化します。
- 業務システム >アプリの条件付きポリシーまたはURL入力欄の条件付きポリシーメニュー進入
- ポリシーのアクティブ状態カラムで自動無効 化バッジで表示されたポリシーの確認
- 対象ポリシーをクリックして右側の詳細パネルで無効化理由と処理時点を確認
- 詳細パネルの下部**[編集]**ボタンをクリック → 編集画面に入る
- 使用の有無を使用するに変更後**[保存]**クリック
- 保存後、ポリシーのアクティブ状態が活性に変更され、自動無効化案内メッセージは表示されなくなります。その後、条件に合った適用リクエスト時にポリシーが正常に動作します。
1.6 主要な制約事項
必須要件
- ⚠️ 適用する条件付きポリシーは最低1つ以上選択する必要があります。どちらも選択されていない状態では保存できません。
- ⚠️ 無効化基準期間は1以上の整数のみ入力可能です。0、負の数、小数点の入力は許可されていません。
処理関連
- 自動無効化はSHIELD Gateサーバースケジューラーによって実行されるため、設定変更後、次のスケジューリング周期から反映されます。
- 一度自動無効化されたポリシーは、システムが自動的に再有効化することはなく、管理者が手動でのみ解除できます。
2. 等級未指定ファイルの管理
セキュリティ分類ラベル（グレード）を使用する場合、セキュリティグレードが指定されていないファイルを業務システムにアップロード（持ち込み）またはダウンロード（持ち出し）する際の処理方法を設定します。
この設定は管理センター「セキュリティ分類ラベル」を使用する場合にのみ表示されます。未使用の場合、項目は表示されません。
各項目は許可（オン）/ブロック（オフ）トグルで設定され、デフォルト値はブロックです。
| 項目 | タイプ | デフォルト値 | 説明 |
|---|---|---|---|
| グレード未指定ファイルのアップロード | トグル (許可 / ブロック) | ブロック | 等級が指定されていないファイルを業務システムにアップロードする際の処理方式です。許可すれば等級がないファイルもアップロードできます。ブロックすると等級が指定されていないファイルのアップロードを許可せず、等級が指定されたファイルのみアップロードできます。 |
| ランク未指定ファイルダウンロード | トグル (許可 / ブロック) | ブロック | 等級が指定されていないファイルを業務システムでダウンロードする際の処理方式です。許可すれば等級がないファイルもダウンロードできます。ブロックすると等級が指定されていないファイルのダウンロードを許可せず、等級が指定されたファイルのみダウンロードできます。 |
※ ファイルにランクを自動的に付与（変更）する動作は後続の配布予定です。現在はランクの照 会・判定・表示・記録まで動作します。