主要機能
SHIELD Driveは、組織のファイルを安全に保存し、ポリシーベースで管理し、コラボレーションや外部システムとの連携をサポートする企業向けファイル管理サービスです。
NAS、SharePoint、Google Drive、Amazon S3など異なるストレージを1つの画面に統合し、ストレージごとにファイルを暗号化して保管するセキュリティストレージと既存のリポジトリの元をそのまま接続する一般保存中から選択できます。すべてのファイルイベントには役割権限、条件付きポリシー、文書グレード、承認手続きが適用され、その結果はログに記録されます。
ファイル処理構造の概要
SHIELD Driveではファイルは以下のような流れで処理されます。
[ユーザー / 連携システム (Teams · SHIELD Gate · 網連携)]
↓
[ユーザー認証 (Security365 アカウント · SSO)]
↓
[ファイル処理 (アップロード / 閲覧 / 編集 / 共有 / 移動・コピー / ダウンロード)]
↓
[ポリシー適用 (役割権限 · 条件付きポリシー · 文書グレード · 承認)]
↓
[保存方式適用]
├ セキュリティ保存: 暗号化 · 難読化後保存
└ 一般保 存: 原本そのまま保存
↓
[ストレージ保存または外部システム伝達]
↓
[ログ記録 (管理者コンソール · 統合ログ)]
主要機能を一目で見る
| 領域 | 核心機能 |
|---|---|
| 1. ファイルおよびフォルダー管理 | アップロード · ダウンロード、移動 · コピー、ごみ箱、多重選択一括作業、お気に入り · 固定 · 最近の文書、個人フォルダファイル自動削除 |
| 2. 検索 | 統合検索、条件検索、タグベースの検索、ごみ箱検索 |
| 3. 共有および協業 | 共有ボックス、リンク共有、外部ユーザー招待、コメント、バージョン管理、通知 |
| 4. 文書の閲覧および編集 | SHIELD Viewer, ウェブ · アプリ共同編集 (Microsoft · Google · ハンコム · OOS), アプリ編集 |
| 5. ストレージ管理 | マルチストレージ統合、用途別構成、役割権限、容量割り当て、保存方式選択 |
| 6. 一般保存 | 既存NAS原本接続、データ移行なしの導入、ロックベースのアプリ編集 |
| 7. 条件付きポリシー | 対象 · 条件 · 動作ベースのイベント制御、優先順位 · コピー、実行ワークフロー連携 |
| 8. ドキュメントグレード (N2SF) | ストレージ · ドキュメントのランク付け、ランクに基づくアップロード · 移動 · コピーの制御 |
| 9. アップロード · ダウンロード承認 | 承認手続き連携、承認リクエストボックス、承認状態通知 |
| 10. セキュリティ機能 | 暗号化保存、アクセス制御、機密情報保護、自動ログアウト |
| 11. ログと監査 | ユーザー · 管理者ログ、ログダウンロード、統合ログ連携 |
| 12. ダッシュボードと統計 | ユーザー · ストレージ · ポリシー 現状, 活動 チャート |
| 13. 管理者機能 | ユーザー管理、設定、管理者ゴミ箱、Edgeサーバー管理 |
| 14. 外部サービス連携 | 管理センター、Teams、Microsoft 365 · Google、EDO、Edgeサーバー、網連携、SHIELD Gate |
1. ファイルおよびフォルダー管理
| 機能分類 | 提供機能 | 説明 |
|---|---|---|
| ファイル入出力 | ファイルアップロード | ローカルPCのファイル · フォルダーをアップロード。ドラッグアンドドロップサポート、フォルダーアップロード時にサブ構造を維持 |
| ファイルダウンロード | 単一ファイル、複数選択ファイル、フォルダ（圧縮）ダウンロード | |
| ダウンロード進行状況 | ダウンロード進行率(%)をリアルタイムで表示 | |
| 生成 / 構造管理 | ファイル · フォルダーの作成 | Drive内でフォルダーと文書ファイルを作成 |
| 移動 / コピー | ファイル · フォルダーを別のパスまたは別のストレージに移動 · コピー。ポリシーに応じて全体許可 · 同じツリー内許可 · ブロック | |
| 名前の変更 | ファイルおよびフォルダー名の変更 | |
| 複数選択一括作業 | 複数の項目を選択すると、上部のアクションバーで移動 · コピー · 削除 · ダウンロードを一度に処理 | |
| 削除 / 復元 | 削除 | ファイルおよびフォルダー削除時にごみ箱に移動 |
| 復旧 | ごみ箱のファイル · フォルダーを元の位置に復元 | |
| 個人ファイルの自動削除 | 管理者が指定した個人フォルダストレージのファイルを設定周期に従って自動整理。ユーザーは1depthフォルダ単位で自動削除の例 外を指定。 | |
| 照会 / 並べ替え | ファイル閲覧 | ビューワーまたはエディターでファイル内容を閲覧 (4章) |
| 整列 | 名前、修正した日付、サイズでソート | |
| 詳細情報 | 名前、タイプ、サイズ、作成者、修正者、修正日、セキュリティグレードなどを確認 | |
| 修正した日付表示方式 | 経過時間または日付形式（YYYY-MM-DD HH:mm）の表示は管理者設定に従います | |
| 共有 / 便利機能 | リンクをコピー | ファイルおよびフォルダー共有用リンクの作成 |
| パスのコピー | ファイル · フォルダのDrive内パスをコピー | |
| お気に入り | よく使うファイル · フォルダーをお気に入りに登録 | |
| 上部固定 | よく使う項目をリストの上部に固定 | |
| 最近の文書 | 最近の閲覧 · 編集した文書をまとめて確認 | |
| 環境連携 | マングンゲ伝送 | 登録されたネットワークへのファイル転送 (14章) |
2. 検索
| 提供機能 | 説明 |
|---|---|
| 統合検索 | アクセス可能なストレージ全体でファイル · フォルダー名で検索 |
| 条件検索 | 検索条件を指定して結果範囲を絞り込む検索 |
| タグベースの検索 | ファイル · フォルダーに指定されたタグで検索 |
| 最近の検索語 | 最近の検索語を保存して 再検索 |
| ごみ箱検索 | ごみ箱内の項目検索 |
検索はセキュリティ保存ストレージを対象としています。一般保存ストレージは検索対象から除外されます。
3. 共有および協業
| 提供機能 | 説明 |
|---|---|
| 共有ボックス | メンバーを招待して一緒に使うコラボレーション用フォルダー。フォルダーの所有者がメンバーを招待し、メンバーの権限は所有者の権限を超えない範囲で設定される。 |
| メンバー招待メール | 共有ボックス招待 · 変更時メール送信 (管理センターのメールサーバー使用時) |
| 外部ユーザーの招待 | 組織外部ユーザーを共有するために招待する（管理者設定およびメールサーバー使用時） |
| リンク共有 | リンクでファイル · フォルダを送信。 権限がない場合やプレビューがサポートされていない場合の理由別ガイド |
| 共同編集 | 複数のユーザーが1つの文書を同時に編集する (4章) |
| コメント | ファイルごとのコメント作成 |
| バージョン管理 | 保存時点ごとのバージョン保管、以前のバージョン確認 · ダウンロード · 復元 |
| 通知 | 共有 · 招待 · 承認状態変更などの通知提供、既読処理、未読数表示 |
4. 文書の閲覧および編集
| 編集 · 閲覧ツール | サポートストレージ | サポートされている拡張子 |
|---|---|---|
| Microsoft ウェブ · アプリ共同編集 | OneDrive, SharePoint | docx, xlsx, pptx |
| Google ウェブ共同編集 | Google Drive | docx, xlsx, pptx |
| ハンコムウェブ共同編集 | NAS, セキュリティNAS, Amazon S3 | hwp, hwpx, odt, ods, odp など |
| OOS ウェブ共同編集 | NAS, セキュリティNAS, Amazon S3 | docx, xlsx, pptx |
| Microsoft アプリ 編集 | NAS, セキュリティNAS, Amazon S3 | docx, xlsx, pptx |
| SHIELD Viewer | 全タイプ | SHIELD Viewer サポート拡張子 (サポートリストを動的に取得) |
- 編集権限はウェブで編集とアプリで編集で分けて設定します。
- 一般的な保存NAS文書は、ファイルロックベースのアプリ編集を提供します（第6章）。
5. ストレージ管理
役割
- 異なるストレージを単一のUIに統合
- ストレージごとの用途 · 権限 · ポリシーの分離
- ストレージ使用状況の可視化
サポートされているストレージタイプ
| タイプ | 登録条件 | サポート用途 | 保存方式 |
|---|---|---|---|
| NAS | 常に | 個人フォルダ、共有フォルダ、共通フォルダ、Teamsフォルダ | セキュリティ保存 / 一般保存 |
| セキュリティ NAS | Edgeサーバー使用時 | 個人フォルダー、共有フォルダー、共通フォルダー、Teamsフォルダー | セキュリティ保存 / 一般保存 |
| SharePoint | Microsoft 連携使用時 | 共有箱、共通箱 | セキュリティストレージ |
| Google Drive | Google 連携使用時 | 共有箱、共通箱 | セキュリティストレージ |
| Amazon S3 | 常に | 共有箱、共通箱 | セキュリティストレージ |
| OneDrive | Microsoft 連携時自動生成 | 個人のための | セキュリティストレージ |
| SharePoint (Teams) | Teams タブ自動同期時自動生成 | Teams フォルダー | セキュリティストレージ |
ストレージの用途
| 用途 | 説明 |
|---|---|
| 個人のための | ユーザー別個人ファイルスペース |
| 共通関数 | 組織構成員が共に使用する共有フォルダー |
| 共有ボックス | メンバー招待に基づくコラボレーションスペース |
| Teams フォルダー | Microsoft Teams チーム · チャンネルと連携されたフォルダー |
提供機能
| 提供機能 | 説明 |
|---|---|
| ストレージ登録 · 修正 | タイプ · 用途 · 保存方式 · 接続情報設定、活性化 / 非活性化。接続情報などの敏感情報は画面でマスキングされます。 |
| 保存方法の選択 | 登録時にセキュリティ保存または一般保存を選択 (6章) |
| 役割権限管理 | 役割別メンバー指定と権限設定（閲覧、ウェブ・アプリ編集、アップロード、ダウンロード、移動・コピー、削除、共有、ファイル転送など） |
| 容量管理 | NAS 個人フォルダー ストレージの全体容量、基本割り当て容量、ユーザー別個別割り当て容量設定（個別割り当て優先） |
| 容量案内メール | ストレージ使用量が上限に近づいているか月末の場合、管理者に使用状況メールを送信 |
| セキュリティレベルの指定 | ストレージにドキュメントのグレードを指定 (8章) |
| 承認の使用設定 | ストレージ単位でのアップロード · ダウンロード承認の使用有無設定 (9章) |
| 活動記録 | ストレージ設定変更履歴確認 |
6. 一般保存
一般的な保存は、顧客が運営中のNASを暗号化・難読化なしで原本のままSHIELD Driveストレージに接続する方式です。既存のファイルとフォルダー構造を移動せずにSHIELD Driveの権限・ポリシーの下で使用できるため、データ移行の負担なく導入できます。
導入効果
- 既存のNASのファイル · フォルダー構造をそのまま使用するため、データ移行は必要ありません。
- 原本の形式を維持したまま、NASを他のシス テム · アクセスパスと並行して使用できます。
- NASへのアクセスはSHIELD Driveの役割権限と条件付きポリシーで制御できます。
- ロックベースのアプリ編集で、参照専用ではない作業リポジトリとして使用できます。
セキュリティストレージと通常ストレージの比較
| 項目 | セキュリティストレージ | 一般保存 |
|---|---|---|
| 保存形式 | 暗号化 · 難読化保存、メタ情報でフォルダー構造管理 | 元のまま保存、元のリポジトリフォルダー構造を維持 |
| サポートストレージ | 全タイプ | NAS, セキュリティNAS |
| サポート用途 | 全用途 | 個人関数, 共通関数 |
| 検索 · バージョン管理 · 最近の文書 | サポート | 未対応 |
| ゴミ箱 | サポート | 未支援（即時永久削除） |
| リンク共有 · 共有 · 輸出 | ポリシーに従う | 未対応 (固定ブロック) |
| 移動 · コピー | ポリシーに従う | 同じストレージ内でのみ |
| 編集 | ポリシーに従う | ロックベースのアプリ編集 (SFTP接続) |
| 活動記録 | サポート | 未対応 |
| マングンゲ伝送 | サポート | 未対応 |
| 文書のグレード · アップロード · ダウンロードの承認 | サポート | 未対応 |
| 容量管理 · 個人ファイルの自動削除 | サポート (NAS 個人フォルダ) | 未対応 |
サポート範囲
| 項目 | 内容 |
|---|---|
| ストレージタイプ | NAS, セキュリティNAS |
| 用途 | 個人関数, 共通関数 |
| 接続方式 | WebDAV, SFTP (SFTPはホストキーのフィンガープリントが必要です) |
| 保存方式の指定 | ストレージ登録時のみ指定、登録後変更不可 |
| 共通ハム構成 | 1depth フォルダー 1つだけ登録 |
| NAS自体の権限 | NASに設定された権限 · ポリシーは SHIELD Drive と連動しません |
ロックベースのアプリ編集
ユーザーがドキュメントをローカルのOfficeアプリで編集している間、元のNASファイルにロックをかけ、他のユーザーによる上書きによる編集の競合を防ぎます。
| 項目 | 条件 |
|---|---|
| 接続方式 | SFTP |
| ロックサポート判定 | 登録後ロックサポートで判定されたストレージ（ストレージ詳細で再確認可能） |
| 権限 | 役割権限の編集権限 |
| 拡張子 | docx, xlsx, pptx |
| 編集アプリ | ローカル Office アプリ (Linux 未対応) |
| 編集方式 | 1ファイルにつき1人編集（排他的ロック） |
- ファイルからアプリで開くを選択します。
- 元のNASファイルにロックが設定され、ローカルOfficeアプリで開かれます。
- アプリで保存すると、元のNASパスに反映されます。何度保存してもロックは維持されます。
- 編集ウィンドウを閉じるとロックが解除されます。
| 編集中の他のアプローチ | 結果 |
|---|---|
| SHIELD Drive 他のユーザーの開く | 読み取り専用で開かれています、編集中のユーザーを表示 |
| SHIELD Drive 他のユーザーの上書き · 移動 · 名前変更 · 削除 | ブロック |
| NAS 直接アクセスの閲覧 | 許可 |
| NAS 直接アクセスの編集後保存 | ブロック |
| NAS 直接アクセスの上書き · 移動 · 名前変更 · 削除 | ブロックされていません |
制約事項
- 削除はごみ箱を経由せずに即座に永久削除され、復元できません。
- セキュアストレージとは相互に移動・コピーすることはできません。
- NASに直接アクセスする経路とNAS管理者アカウントの操作はSHIELD Driveの制御外です。
- アプリ編集終了後、ロック解除まで待機時間があります。
- SharePoint 一般保存は連携予定です。
7. 条件付きポリシー
ファイルイベントが発生した場合、ポリシー対象と条件を検査し、条件を満たす場合は指定した動作を実行します。
政策構成要素
| 構成要素 | 内容 |
|---|---|
| 対象 | ポリシーを適用するストレージと構成員（ユーザー・グループ）。割り当てと除外が重複する場合は除外を優先 |
| 条件 | 接続位置(IP)、接続時間(曜日 · 時間帯)、デバイスの種類(PC · モバイル · Teams)、文書の属性(ファイルの種類 · 個人情 報の含有の有無 · セキュリティ等級)。複数の条件はすべて満たす必要があります。 |
| 動作 | イベント別許可・ブロックおよび後処理 |
制御イベントと動作
| イベント | 動作 |
|---|---|
| アップロード · ダウンロード | 許可、ブロック、CDR（無害化）などの後処理、承認リクエスト |
| 閲覧 | 許可、遮断、閲覧方式（アプリ・ウェブ）指定 |
| 削除 | 削除制限、ゴミ箱移動 |
| 共有 | 内部共有 · 外部共有 それぞれ許可 / ブロック |
| 移動 · コピー | ストレージ内部 · 外部移動 · コピー許可 / ブロック |
| バージョンの復元 | 許可 / ブロック |
ポリシー管理
- ポリシーリストで優先順位の変更、ポリシーのコピー、アクティブ/非アクティブの切り替えをサポートします。
- ポリシーの登録 · 修正 · 削除 · 優先順位の変更 · コピー · 活性化は管理ログに記録されます。
- 動作の詳細処理は EDO 実行ワークフローと連携して構成します。
ポリシー処理フロー
ファイルイベント発生
↓
対象確認
↓
条件検査
↓
ポリシー動作実行 (執行ワークフロー)
↓
許可 / 拒否 / 承認待ち結果反映
8. ドキュメントグレード (N2SF)
Security365 管理センターで定義されたセキュリティ等級体系をストレージと文書に適用し、等級に応じてファイルの持ち込み・持ち出しを制御します。
| 提供機能 | 説明 |
|---|---|
| ストレージグレードの指定 | ストレージ登録時にセキュリティグレードを指定します。グレードを指定しないストレージは、グレード管理の対象外となります。 |
| 文書のグレード表示 | ファイル一覧 · 詳細にセキュリティグレードバッジを表示 |
| ランク自動付与 | 等級未指定のファイルを等級ストレージにアップロードすると、ストレージ等級が自動的に付与されます。 |
| 持ち込み制限 | ファイルのグレードがストレージのグレードよりも高い場合、アップロード · 移動 · コピーがブロックされます。 |
| 持ち出し制御 | 現在のストレージよりも高いグレードのファイルは他のストレージに移動・コピーできません |
| 交差制御 | グレード指定ストレージと未指定ストレージ間の移動 · コピー禁止 |
| 未指定ファイルオプション | ランク未指定ファイルのアップロード · ダウンロード許可 / ブロックを全社単位で設定 |
| ログ記録 | ストレージ · ドキュメントグレード情報を統合ログに記録 |
- セキュリティストレージに適用され、管理センターでセキュリティグレード機能を有効にする必要があります。
9. アップロード · ダウンロード承認
指定したストレージからファイルをアップロード・ダウンロードする際に承認手続きを行うようにします。
| 提供機能 | 説明 |
|---|---|
| 承認の使用設定 | ストレージ承認の使用設定と条件付きポリシーの承認動作を一緒に設定すると適用されます |
| 承認リクエスト | アップロード · ダウンロードリクエスト時に承認待機状態に切り替え、共通承認サービスに承認リクエストを送信 |
| 承認リクエストボックス | 上部バーで承認待ち · 完了項目を確認し、承認されたダウンロードファイルを受け取ります。 |
| 承認状態のお知らせ | 承認 · 返却などのリクエスト状態変更を通知で案内 |
| バイパスブロック | 承認適用ストレージと他のストレージ間の移動 · コピー双方向ブロック |
- Edge環境のセキュリティNASと一般ストレージは承認対象から除外されます。
10. セキュリティ機能
セキュリティ設計の特徴
- ファイルはアップロード時に自動的に暗号化されて保存されます (セキュアストレージ)。
- 暗号化キーは別途キー管理システム(KMS)で保護されます。
- ポリシー違反時にファイルアクセスを即座にブロックします。
提供機能
| 提供機能 | 説明 |
|---|---|
| ファイル暗号化 · 難読化保存 | セキュリティストレージのファイルを暗号化 · 難読化して保存 |
| ポリシーベースのアクセス制御 | 役割権限、条件付きポリシー、文書グレードによるファイルアクセス制御 |
| 敏感情報保護 | ストレージ接続情報などの敏感情報をマスキングし、リクエスターの権限検証後に返却 |
| 自動ログアウト | 管理センターに設定された周期に従って、アイドルユーザーの自動ログアウト |
| 重複ログイン検出 | 同じアカウントの重複ログイン検出 |
| 管理者再認証 | ユーザー管理 · Edgeサーバーなどの主要管理メニューに入る際のパスワード再認証 |
| ページ分離運用 | ユーザーページと管理者ページを別ポートで分離 |
| 活動記録 | ユーザーおよび管理者の活動ログ記録、監査目的のログ保管 |
11. ログと監査
| 提供機能 | 説明 |
|---|---|
| ユーザーログ | アップロード · ダウンロード · 閲覧 · 編集 · 共有 · 削除 などファイルイベント記録 |
| 管理者ログ | ストレージ · ポリシー · 設定変更などの管理行為と管理者メニューの照会記録 |
| 照会期間 · 検索 | 1週 · 1ヶ月 · 6ヶ月 · 1年 期間選択、名前 · タイプ · 対象検索 |
| ログのダウンロード | ログをCSVファイルとしてダウンロード |
| ログ項目設定 | ログ項目を選択してリストに表示する |
| 照会ログ管理者 | ログメニューのみアクセスする管理者役割。ログイン · ログアウト時メール通知 |
| ファイル活動記録 | ファイル別イベント履歴確認 (セキュリティ保存) |
| 統合ログ連携 | ファイル · フォルダーイベントをリポジトリ · グレード情報とともに統合ログ(InfoLineage)に送信 |
12. ダッシュボードと統計
| 提供情報 | 説明 |
|---|---|
| 状態カード | ユーザー、ストレージ、ポリシー、新規項目の状況。カード選択時に詳細情報を表示 |
| ストレージ使用状況 | ストレージ別使用量 |
| ストレージタイプ別活動状況 | ストレージタイプ別ファイル活動の推移 |
| ユーザー活動 | ユーザー別ファイルアクセス · 活動履歴 |
| ポリシー使用率 | 条件付きポリシー適用状態 |
| 照会期間 | 1週、1ヶ月、6ヶ月（最大6ヶ月） |
13. 管理者機能
| メニュー | 提供機能 |
|---|---|
| ユーザー管理 | ユーザー一覧 · 検索 · 詳細表示 |
| ストレージ | ストレージの登録 · 修正、役割権限、容量、グレード、承認設定 (5章) |
| 条件付きポリシー | ポリシー登録 · 修正 · 優先順位 · コピー (7章) |
| ログ | ユーザー · 管理者ログの確認 (11章) |
| 設定 - 使用設定 | 共有ボックスの所有者ポリシー、外部ユーザーの招待、SHIELD Viewerの使用、修正した日付の表示方法など |
| 設定 - ファイル管理 | 個人ファイル自動削除周期と適用ストレージ |
| 設定 - グレード設定 | グレード未指定ファイルのアップロード · ダウンロードの許可 / ブロック |
| 設定 - SHIELD Drive Works | PCエージェントのインストール · パッチファイル管理 |
| 管理者ごみ箱 | 削除項目の検索、復元、完全削除 |
| エッジサーバー | Edge サーバーとクラスターサービスの登録 · 修正 · 活性化 |
| ユーザーページ移動 | 管理者ページからユーザーページへ直接移動 |
14. 外部サービス連携
| 連携対象 | 連携内容 |
|---|---|
| Security365 管理センター | 自動ログアウト周期、メールサーバー、ロゴ · タイトル · ファビコン、セキュリティ等級体系など共通設定連動 |
| Microsoft Teams | Teams タブで SHIELD Drive ファイルの探索、Message Extension でチャット · 投稿にファイルを添付、チーム · チャンネルメンバーの権限同期 |
| Microsoft 365 · Google | OneDrive · SharePoint · Google Driveをストレージとして接続し、ウェブ共同編集 |
| EDO | 条件付きポリシー実行ワークフロー、CDR · 個人情報検出、承認リクエスト連携 |
| エッジサーバー | 外部ネットワーク · 内部ネットワーク分離環境でのセキュリティNAS連携 |
| マングンゲ | 登録されたネットワーク間ファイル転送、ネットワーク別受信ユーザー選択、転送数・容量制限 |
| SHIELD Gate | 業務システムでファイルをアップロード・ダウンロードする際のストレージブローカー役割、アップロード画面・ファイルボックス提供 |
| ギター | 外部サービスAPI連携サポート |