SHIELD Drive 機能仕様書
この文書はSHIELD Driveで実際に実装され提供される機能をユーザーページわ管理者ページで区分して整理した機能仕様書です。
RFP表記基準
| 表記 | 定義 |
|---|---|
| 必須 | SHIELD Driveの核心機能で、クラウドストレージおよび文書管理システム 構築時に必ず提供される基本項目 |
| 特化 | SHIELD Driveだけのセキュリティ・連携の強みを基にした差別化機能 (ZTCAP条件付きポリシー、ネットワーク分離連携、Teams統合、マルチストレージサポートなど) |
| 選択 | 顧客の運用環境および要件に応じて選択的に有効化できる追加機能 |
ユーザーページ機能
ユーザーがSHIELD Driveウェブクライアントを通じて直接利用する機能です。
| 大分類 | 中分類 | 小分類(機能名) | 詳細説明 | RFP 表記 |
|---|---|---|---|---|
| ファイルおよびフォルダー管理 | ファイル管理 | ファイルアップロード | ローカルPCからSHIELD Driveにファイルをアップロードします。 - ドラッグアンドドロップ方式のアップロードをサポート - 同名ファイルが存在する場合は上書き/名前変更オプションを提供 - アップロード時にEKMS連携自動暗号化保存（暗号化キーは別途KMSで管理） - アップロード進行状況および状態表示 | 必須 |
| ファイルダウンロード | SHIELD Driveに保存されたファイルをローカルPCにダウンロードします。 - 単一ファイルのダウンロード - フォルダ単位の圧縮ダウンロード（非同期処理サポート） - 特定バージョンのファイルダウンロード - ポリシーに基づくダウンロードの許可/ブロックの適用 | 必須 | ||
| 生成 | ファイル作成 | SHIELD Drive 内で新しいファイルを作成します。 | 必須 | |
| フォルダーの作成 | SHIELD Drive 内で新しいフォルダーを作成します。 - 統合ストレージ内フォルダー作成サポート | 必須 | ||
| 名前の変更 | ファイル/フォルダー名の変更 | ファイルまたはフォルダーの名前を変更します。 - 統合ストレージ内リソースの名前変更をサポート | 必須 | |
| 移動およびコピー | ファイル/フォルダーの移動 | ファイルやフォルダーを別のパスに移動します。 - 移動先フォルダー選択ダイアログを提供 - 同名ファイルが存在する場合の上書き / 名前変更オプション - 統合ストレージ間の移動をサポート | 必須 | |
| ファイル/フォルダーのコピー | ファイルやフォルダーを別のパスにコピーします。 - コピー先フォルダー選択ダイアログを提供 - 同名ファイルが存在する場合の上書き / 名前変更オプション - 統合ストレージ間のコピーをサポート | 必須 | ||
| 削除と復元 | ファイル/フォルダーの削除 | ファイルやフォルダーを削除してごみ箱に移動します。 - ソフト削除（ごみ箱移動）および完全削除の区別 | 必須 | |
| ごみ箱の復元 | ごみ箱にある項目を元の位置に復元します。 - ごみ箱のリストを表示および検索 | 必須 | ||
| 閲覧 | ファイル閲覧 | ファイルの内容を閲覧します。 - SHIELD Viewerを通じたセキュリティ文書の閲覧 - Hancom Web Officeを通じた文書の閲覧 - 文書Webビューア(DMS)を通じたプレビュー - ポリシーに基づく閲覧許可/ブロックの適用 | 必須 | |
| フォルダーの探索 | フォルダ構造を探索します。 - フォルダのサブディレクトリを再帰的に探索 - 統合ストレージリソースのページネーションを取得 | 必須 | ||
| 照会およびソート | 整列 | 名前、日付、サイズなどの基準で並べ替えます。 - 昇順 / 降順の切り替え | 必須 | |
| 詳細情報の確認 | ファイルやフォルダーの詳細情報を確認します。 - 右側のサイドバー(RNB)で活動情報、コメント、バージョン情報タブを提供 - ファイルのロック状態およびフォルダーの使用量を確認 | 必須 | ||
| ファイルロック | ファイルのロック/ロック解除 | 編集中のファイルをロックして同時編集を防ぎます。 - ロック(Fixing)の作成と解除 - ロック状態の確認 - WebDAV編集時の自動ロック | 特化 | |
| 便利機能 | リンクをコピー | ファイルやフォルダーの共有リンクをクリップボードにコピーします。 | 選択 | |
| 上部固定 | よく使う項目をリストの上部に固定します。 | 選択 | ||
| お気に入り | よく使う項目をお気に入りに追加します。 - お気に入りの追加と削除 - 左側のサイドバー(LNB)にお気に入りツリーを表示 - メインダッシュボードからお気に入りに直接アクセス | 選択 | ||
| 最近の文書 | 最近閲覧または作業した文書を確認します。 - 最近文書専用ページ提供 - メインダッシュボードで最近文書表示 | 選択 | ||
| 検索 | ファイル/フォルダー検索 | 統合検索 | SHIELD Drive内のファイルおよびフォルダーを検索します。 - 検索フィルターを通じた条件検索 - 最近の検索履歴を保持 - ごみ箱内の項目を検索 | 必須 |
| 共有と協力 | ファイル共有 | 共有フォルダー管理 | ファイルやフォルダを他のユーザーと共有します。 - 共有フォルダ設定ダイアログを通じた共有構成 - 共有ファイルボックス(Share Common)のサポート - ACLベースのアクセス権設定 (ユーザー/グループ単位) - 共有フォルダ所有者基準のポリシー同期 | 必須 |
| ファイルボックスの招待 | 共有ファイルボックスにメンバーを招待します。 - メンバーの招待および招待キャンセル - 招待時にメール通知を送信 | 必須 | ||
| 外部ユーザーの招待 | 外部ユーザーを招待して協力します。 - 管理者設定に応じた外部招待の有効化/無効化 | 選択 | ||
| 共同編集 | リアルタイム共同編集 | 複数のユーザーが同時にファイルを編集します。 - Office 365 ベースの共同編集 (DRM サービス連携) - Hancom ウェブオフィス ベースの文書編集 - WebDAV プロトコルを通じたアプリベースの編集 - 編集中のファイル自動ロック処理 | 特化 | |
| 一般保存文書編集 | 一般保存ストレージの文書をローカルアプリで編集します。 - NASストレージの個人フォル ダ・共通フォルダで提供 - ロック（ReadOnly lock）をサポートするNASでのみ編集権限設定可能 - 編集中SHIELD Driveを経由した上書きブロック - SFTP接続時にNAS直接アクセス上書きまでブロック（NAS機種により範囲異なる） | 特化 | ||
| コメント | コメントを書く | ファイルにコメントを作成して意見を共有します。 - コメントの作成、修正、削除 - ファイルごとのコメント一覧ページネーションの取得 - 右サイドバーのコメントタブで確認 | 選択 | |
| バージョン管理 | ファイルバージョン管理 | ファイルの以前のバージョンを確認し、管理します。 - ファイルバージョン履歴の照会 - 特定のバージョンのダウンロード - 最新バージョンに復元 | 必須 | |
| 通知 | ユーザー通知 | 通知の確認 | ファイルおよびフォルダーの変更に関する通知を受け取ります。 - 通知メニューを通じて通知リストを確認 - 読み済み / 全て読み済み処理 - 未読の通知数を表示 | 選択 |
| 購読 | 特定のファイルやフォルダーの変更を購読します。 - 購読の追加と解除 - 購読項目の変更時に通知を受信 | 選択 | ||
| マングンゲ | マンガンファイル転送 | マングンゲ伝送 | 登録されたマンガンのファイル転送を実行します。 - ファイル選択後、連携対象に転送 - 連携共有フォルダーの照会 | 特化 |
| 文書グレード (N2SF) | 等級表示 | 文書のグレード確認 | 文書とストレージに付与されたセキュリティグレード(C/S/O)を確認します。 - ファイルリストおよび詳細 情報にグレードバッジを表示 - ストレージグレードバッジとツールチップの案内を提供 - Security365管理センターでセキュリティグレード機能を有効にした場合に提供 | 特化 |
| グレード制御 | グレードベースの入出庫制御 | 文書のグレードとストレージのグレードを比較して作業を制御します。 - ファイルのグレードがストレージのグレードより高い場合、アップロード・移動・コピーをブロック - グレード指定ストレージと未指定ストレージ間の移動・コピーをブロック - グレード未指定ファイルのアップロード・ダウンロードは管理者設定に従う - ブロック時に理由案内メッセージを表示 | 特化 | |
| アップロード・ダウンロード承認 | 承認リクエスト | アップロード承認リクエスト | 承認が適用されたストレージにファイルをアップロードすると、承認手続きが行われます。 - アップロード時に承認リクエストが自動生成されます - アップロードモーダルに承認リクエストの状態が表示されます - 承認完了時に自動保存、却下・リクエストキャンセル時に廃棄されます | 特化 |
| ダウンロード承認リクエスト | 承認が適用されたストレージのファイルをダウンロードする際には、承認手続きを経ます。 - ダウンロードリクエスト時に承認リクエストを作成し、コピーを保管 - 承認完了後、承認リクエストボックスからファイルを受け取る - ダウンロード期間内に繰り返し受け取ることが可能 - フォルダーは圧縮ファイル単位でリクエスト | 特化 | ||
| 承認リクエストボックス | 承認リクエスト の照会 | ご自身がリクエストした承認件を確認します。 - 上部バーの入口を提供 (承認ストレージを持つユーザーに表示) - アップロードリクエスト / ダウンロードリクエストタブの区分 - 状態表示 (承認待ち・承認・却下・リクエストキャンセル) - 行の詳細展開で経路・理由を確認 - 承認結果の通知受信および通知クリック時に該当件を照会 | 特化 | |
| バイパスブロック | 移動・コピー制御 | 承認対象ストレージからの持ち出しをブロックします。 - 承認適用ストレージから未適用位置への移動・コピーをブロック - 未適用ストレージから承認適用位置への取り込みをブロック - 位置選択画面で理由案内および実行ボタンを無効化 | 特化 | |
| ユーザー設定 | プロフィール | プロフィール管理 | ユーザー自身のプロフィール情報を管理します。 - プロフィール情報の照会および修正 - カスタムプロフィールのサポート | 選択 |
| 外部連携 (ユーザー) | Teams 連携 | Teams タブの使用 | Microsoft Teams 内で SHIELD Drive を使用します。 - Teams タブでファイルエクスプローラーを提供 - Teams チャンネルでファイルを添付および共有 - Teams SSO 認証連携 - タブの追加、設定、削除 | 特化 |
管理者ページ機能
管理者がSHIELD Drive管理コンソールを通じてシステムを設定し、管理する機能です。
| 大分類 | 中分類 | 小分類(機能名) | 詳細説明 | RFP 表記 |
|---|---|---|---|---|
| ダッシュボード | 現況モニタリング | 管理者ダッシュボード | システム全体の現状を一目で把握します。 - 主要指標状態カード表示 - ストレージ使用量チャート - ストレージ活動チャート - ユーザー活動チャート - ポリシー使用現状チャート - 期間選択による統計照会 - 増減率追跡表示 | 必須 |
| ユーザー管理 | アカウント管理 | ユーザーアカウント管理 | 組織内のユーザーアカウントを管理します。 - ユーザーリストの照会および検索 - ユーザーの詳細情報の確認および修正 - ソート機能を通じたリスト整理 - パスワード認証後のアクセス（セキュリティ強化） - Azure AD ユーザー/グループ同期連携 | 必須 |
| ストレージ管理 | ストレージ登録 | NAS 登録 | NAS(一般/セキュリティ)ストレージを登録します。 - NAS接続情報の入力および接続テスト - 個人/共有/Teamsタブのストレージ区分設定 - 容量制限(全体/ユーザー別)設定 | 必須 |
| SharePoint 登録 | SharePoint Online ストレージを登録します。 - Web URL ベースの連携設定 - アクセスタイプ設定 | 特化 | ||
| Google Drive 登録 | Google Drive ストレージを登録します。 - Google OAuth 認証連携 | 特化 | ||
| S3 登録 | Amazon S3 ストレージを登録します。 - S3 接続情報を入力 - 個人/共有ストレージの区分設定 | 特化 | ||
| 保存方式の指定 | ストレージの保存方式を指定します。 - セキュリティ保存（暗号化・難読化保存） / 一般保存（原本保持） - 一般保存はNAS・セキュリティNASの個人フォルダ・共通フォルダでのみ選択可能 - 登録時にのみ設定可能で、その後変更不可 - 一般保存は検索・バージョン管理・リンク共有・ゴミ箱・ネットワーク連携をサポートしません | 特化 | ||
| ストレージ設定 | 修正/削除 | 登録されたストレージ設定を変更または削除します。 - ストレージメタ情報の修正 - ストレージの有効化/無効化 - ストレージリストの検索およびフィルタリング | 必須 | |
| NASロックサポートの確認 | 一般的な保存NASのロック（ReadOnly lock）サポートの有無を診断します。 - 接続タイプ（WebDAV / SFTP）によりロック可能範囲が異なる - ロックをサポートするストレージに限り編集権限設定を許可 | 特化 | ||
| ストレージモニタリング | 容量モニタリング | ストレージ容量および使用状況をモニタリングします。 - ストレージ別容量バーの視覚化 - ユーザー別容量割り当て管理 - 全体使用量に対する残り容量の表示 | 必須 | |
| ストレージポリシー | ポリシーの適用 | ストレージ単位でポリシーを適用します。 - ストレージごとのアクセス制御ポリシー設定 - ストレージ役割管理 - 共有フォルダポリシーの同期 | 必須 | |
| 文書のグレード設定 | ストレージグ レードの指定 | ストレージにセキュリティグレード(C/S/O)とラベルを指定します。 - セキュリティ保存ストレージ登録時のみ指定可能で、登録後は変更不可 - Security365管理センターでセキュリティグレード機能を有効にした場合に表示 - 未指定ストレージはグレード管理対象から除外 | 特化 | |
| 等級未指定ファイルの管理 | 等級が指定されていないファイルの取扱い方法を設定します。 - 等級未指定ファイルのアップロードを許可 / ブロック - 等級未指定ファイルのダウンロードを許可 / ブロック - アップロードを許可する場合、ストレージ等級が自動的に付与されます - アップロード・ダウンロードが全体無効の場合、設定不可 | 特化 | ||
| 承認設定 | アップロード・ダウンロード承認の使用 | ストレージ単位で承認手続きの使用有無を設定します。 - 使用 / 使用しないを選択 - 実際の承認適用は条件付きポリシーの承認動作を合わせて設定する必要があります - エッジ環境（セキュリティNAS）はサポートされていません | 特化 | |
| 条件付きポリシー (ZTCAP) | ポリシーの作成 | ポリシーの作成 | 条件付きアクセス ポリシーを作成します。 - 条件値ベース / 条件参照ベースのポリシー作成 - ポリシー名の重複確認 | 特化 |
| ポリシー条件 | 対象 (Principal) | ポリシーを適用するユーザーまたはグループを指定します。 | 特化 | |
| 使用制御 (Usage) | アップロード、ダウンロード、閲覧、編集、削除、共有、移動/コピーなどの使用権限を設定します。 | 特化 | ||
| 条件 (Condition) | ポリシーが適用される条件を指定します。 - 位置(IP)、時間(曜日・時間帯)、デバイス(PC/Mobile/Teams)、文書属性(ファイル種類・文書グレード)条件提供 - 条件間AND結合 - 対象割り当てと除外が重複する場合は除外優先 | 特化 | ||
| 実行動作 (Action) | 条件を満たした場合に実行する動作を指定します。 - 許可 / 拒否 / CDR / 変換 / 承認 - EDO実行ワークフローをiframeで連携し、結果に応じてイベントを許可・拒否 - 対象にエッジ環境ストレージが含まれる場合は案内表示 | 特化 | ||
| ポリシー管理 | 修正/削除 | 生成されたポリシーを修正または削除します。 | 特化 | |
| 優先順位の変更 | ポリシーの適用優先順位を変更します。 | 特化 | ||
| 適用対象の照会 | ポリシーが適用されたユーザーのリストを照会します。 | 特化 | ||
| Edge サーバー管理 | サーバー管理 | Edgeサーバーの登録/管理 | 外部ネットワーク-内部ネットワーク連携のためのEdgeサーバーを管理します。 - Edgeサーバーの追加/修正/削除 - サーバー設定の構成 - パスワード認証後のアクセス（セキュリティ強化） | 特化 |
| クラスターサービス管理 | 外部クラスターサービスを登録および管理します。 - クラスターサービスの登録/修正/削除 - 活性化/非活性化 | 特化 | ||
| ログ | 活動ログ | ユーザーログ | ユーザーの活動ログを照会します。 - 日付範囲フィルタリング - InfoLineageサービス連携ログ表示 | 必須 |
| 管理者ログ | 管理者の活動ログを照会します。 - 日付範囲フィルタリング | 必須 | ||
| ごみ箱 (管理者) | 管理者ごみ箱 | 削除項目管理 | 全システムの削除項目を管理します。 - 削除項目リストの照会および検索 - 項目の復元 - 項目の永久削除 | 必須 |
| 設定 | 設定 | 一般的な使用設定 | 会社全体の使用ポリシーを設定します。 - 共有フォルダーの所有者同期設定 - 外部ユーザー招待設定 - 自動ログアウト設定 - サポートされていない拡張子設定 - SHIELD Viewerの有効化/無効化 | 必須 |
| ファイル設定 | ファイル管理設定 | ファイル管理に関する設定を構成します。 - 個人ファイル整理期間設定 - 削除方法設定 | 必須 | |
| Works 設定 | SHIELD Works 設定 | SHIELD Works エージェントを管理します。 - エージェントファイルのアップロードと管理 - パッチファイルのアップロードと管理 - エージェントのダウンロード - SHIELD Works の有効化/無効化 | 特化 | |
| Teams 管理 | Teams ACL | 権限管理 | Microsoft Teams 連携時に ACL を管理します。 - チーム/チャネル メンバーの同期 - フォルダーの選択と ACL の設定 - パスワード認証後のアクセス (セキュリティ強化) | 特化 |
| Teams 設定 | タブ/同期設定 | Teams 連携に関する設定を管理します。 - Teams タブ自動生成設定 - Teams タブ名設定 - Teams NAS ストレージ指定 - Teams 同期グループ管理 | 特化 |