用語集
製品関連用語
| 用語 | 説明 |
|---|---|
| SHIELD DRM | クラウドネイティブDRMサービスで、Microsoft 365とGoogle Workspace環境の文書セキュリティを提供。Microsoft 365ではDRM文書をMIP文 書に自動変換し、Google Workspaceでは条件付きポリシーに従って文書の暗号化を解除。 |
| Document Security (DS) | ローカルPCでDRM暗号化文書を管理し保護するソリューション。DS6（バージョン6）基準使用 |
| Document Security 365 (DS365) | Document SecurityをMicrosoft 365環境と統合したサービス。DRM ↔ MIP双方向変換はMicrosoft 365環境専用機能 |
| Security365 Portal | SHIELD DRM 使用のための統合管理ポータル |
| SHIELDrive | SHIELD DRM に関連するファイルのアップロード/ダウンロードをサポートするサービス |
Microsoft 365 に関連する用語
| 用語 | 説明 |
|---|---|
| MIP (Microsoft Information Protection) | Microsoftの情報保護ソリューション。ラベル、分類、およびセキュリティポリシーを通じて組織データを保護。SHIELD DRMはDRM文書をMIP文書に自動変換します。 |
| Sensitivity Label (センシティビティ ラベル) | Microsoft Compliance Centerで作成する情報分類および保護ラベル |
| Microsoft Entra ID | 旧Azure AD。SHIELD DRMがMSAL認証フローに使用する認証システム |
| Compliance Center | Microsoft 365の情報保護およびラベル管理センター |
| テナント (テナント) | Microsoft 365 組織の固有識別単位。.onmicrosoft.comドメイン基準 |
| Multi-GEO | SharePointの多地域設定により、各地域ごとのサイト管理をサポートします。 |
| Microsoft Graph | Microsoft 365 データアクセス API. API リクエストにスロットリング制限を適用 |
| E3, E5 | Microsoft 365 サブスクリプションライセンスの種類。SHIELD DRM 使用時は E3 以上を推奨 |
Google Workspace に関連する用語
| 用語 | 説明 |
|---|---|
| Google Workspace (GWS) | Googleのクラウドコラボレーションサービスのセット。SHIELD DRMはGoogle Driveを連携対象としてサポートしています。 |
| ドメイン (Domain) | Google Workspace 組織の固有識別単位。Microsoft 365 のテナントに対応 |
| 最高管理者 (Super Admin) | Google Workspace ドメインの最高権限管理者。Microsoft 365のグローバル管理者に対応 |
| サービスアカウント (Service Account) | ユーザーに代わって Google API を呼び出すアプリケーション専用アカウント |
| ドメイン全体委任 (DWD, Domain-Wide Delegation) | サービスアカウントがドメイン内のユーザー権限でAPIを呼び出すことができるように、最高管理者が承認する設定 |
| ドライブラベル (Drive Label) | Google Driveの文書分類メタデータ。暗号化とアクセス強制力を含まないため、MIPラベルと1:1で対応しない。 |
| CSE (Client-side Encryption) | Google Workspaceのクライアント側暗号化。ブラウザ環境専用であり、サーバー側の文書変換には使用できません。 |
認証および権限用語
| 用語 | 説明 |
|---|---|
| Global Administrator (グローバル管理者) | Microsoft 365— テナントの最高権限管理者 |
| Compliance Manager (コンプライアンス マネージャー) | Microsoft 365— MIP ラベルの作成および公開権限を持つ役割 |
| MSAL (Microsoft Authentication Library) | Microsoft 365— Microsoft Entra ID ベースの認証ライブラリ |
| Client Credential Flow | Microsoft 365— アプリの Client ID/Client Secret を利用してトークンを取得する認証方式 |
| App ID / App Secret | Microsoft 365— SHIELD DRMサービス認証のためのセキュリティトークンペア |
| ACS (Azure Access Control Service) | Microsoft 365— レガシーアプリ認証サービス。2026年4月終了 |
| Impersonation (権限委譲呼び出し) | Google Workspace— サービスアカウントがドメイン全体の委任を通じて特定のユーザー権限でAPIを呼び出す方法 |
DRM 暗号化に関する用語
| 用語 | 説明 |
|---|---|
| DAC (Document Access Control) | DRM ドキュメント権限制御方式。ユーザー別権限を細かく制御 |
| MAC (Mandatory Access Control) | 文書分類に基づく義務的アクセス制御方式 |
| GRADE (グレード) | 文書のグレード（機密、内部用など）に応じたアクセス制御方式 |
| BYOK (Bring Your Own Key) | 顧客が自分の暗号キーを提供して文書を保護する方法 |
| HYOK (Hold Your Own Key) | 顧客のキー管理サーバーで暗号キーを保持する方法 |
| SCI Server | 暗号キーおよび権限ポリシーを管理する外部サーバー |
| DRM ドキュメント変換 | Microsoft 365— DRM 暗号化された文書を MIP ラベル文書に変換するプロセス |
| 文書の暗号化解除 | Google Workspace— 条件付きポリシーに従ってDRM暗号化文書の暗号化を解除する処理。クラウドが提供する唯一の実行動作であり、再保護はローカルPCダウンロード時点でDocument Securityが実行される。 |
政策関連用語
| 用語 | 説明 |
|---|---|
| 条件付きポリシー (Conditional Policy) | ユーザー、位置、時間、文書タイプなどの条件に応じてセキュリティポリシーを自動的に適用するポリシーエンジン。Microsoft 365とGoogle Workspace共通 |
| エンドポイントポリシー (Endpoint Policy) | ローカルPCのDocument Securityで設定される条件付きポリシー |
| クラウドストレージポリシー | OneDrive、SharePoint、Teams、Google Drive（マイドライブ · 共有ドライブ）に配布される文書に適用される条件付きポリシー |
| SDF (Sensitive Docs Flow) | 文書のセキュリティのための細かな制御（暗号化、復号化、持ち出し、隠蔽情報の適用）を提供するフレームワーク |
| 政策の優先順位 | 複数のポリシーが衝突する場合、実行順序を決定します。高い優先度のポリシーが最初に実行されます。 |
| Non-Retry Keywords | Microsoft 365— MIP 変換/解除時に例外となる特定のキーワード文言 |
イベント処理および同期用語
| 用語 | 説明 |
|---|---|
| Event Receiver (イベント レシーバー) | Microsoft 365— SharePoint/OneDriveのファイルイベントを検出し、受信するメカニズム。既存のAdd-In方式の代替 |
| Add-In | Microsoft 365— 既存のSharePoint連携方式で各サイトに個別インストールが必要。ACS終了とともに廃棄 |
| Webhook | Microsoft 365— SharePointがイベント発生時にサーバーエンドポイントにHTTP POSTリクエストを送信する非同期方式 |
| Subscription (サブスクリプション) | Webhook または Event Receiver を特定のリソースに登録する作業 |
| Drive イベント チャンネル | Google Workspace— ドライブ単位で登録する変更通知チャネル。イベントリシーバーに対応し、有効期限が最大7日であるため、期限前に再登録が必要。 |
| 変更履歴の照会 | Google Workspace— 変更通知を受け取った後、最後の確認ポイント以降の変更履歴のみを照会する方式 |
性能に関する用語
| 用語 | 説明 |
|---|---|
| スロットリング (스로틀링) | Microsoft 365— MicrosoftがAPIリクエストに速度制限を適用するメカニズム |
| API 割り当て (Quota) | Google Workspace— Google Drive APIがプロジェクト · ユーザー単位で適用するリクエスト制限。超過した場合は429または403 rateLimitExceededレスポンス |
| Rate Limiting | 特定の時間内にAPIリクエストの回数を制限する技術 |
| Token Bucket | 一定の速度でトークンを発行し、リクエスト処理時にトークンを消費するRate Limiting方式 |
| Retry Logic (リトライロジック) | 一時的なエラーが発生した場合に自動的に作業を再試行するメカニズム |
| キュー (큐) | 処理待機中の文書が順番に処理されるように管理する構造 |
ストレージ関連用語
| 用語 | 説明 |
|---|---|
| OneDrive | Microsoft 365— 個人クラウドストレージ。SHIELD DRM イベント検出対象 |
| SharePoint | Microsoft 365— ドキュメントライブラリおよびコラボレーションプラットフォーム。Event Receiver インストール対象 |
| Teams | Microsoft 365— チームコラボレーションプラットフォーム。ファイルタブ内の文書アップロードをサポート |
| サイトコレクション (サイトコレクション) | Microsoft 365— SharePointの上位階層単位で、複数のサイトを含む。Google Workspaceには対応概念がない。 |
| Document Library (ドキュメントライブラリ) | Microsoft 365— SharePoint 内の文書を管理するライブラリ |
| Google Drive | Google Workspace — クラウドストレージ。マイドライブと共有ドライブに区別され、SHIELD DRMイベント検出対象 |
| マイドライブ (My Drive) | Google Workspace— ユーザー個人が所有するドライブ領域 |
| 共有ドライブ (Shared Drive) | Google Workspace— チーム単位で所有・管理するドライブ領域。ポリシーを適用するには、サービスアカウントを参加者以上のメンバーとして追加する必要があります。 |
ログおよびモニタリング用語
| 用語 | 説明 |
|---|---|
| ダッシュボード (Dashboard) | 条件付きポリシー運用状況と文書状態を監視する管理者画面。使用中のクラウドサービスに応じて表示項目が異なる。 |
| ユーザーログ | ユーザーの文書変換状態記録 |
| 管理者ログ | 管理者ページ内の行為記録 |
| 監査ログ (Audit Log) | セキュリティ監査のための詳細な行為記録 |
| 統合ログ | ファイル変換、暗号化解除、発信ブロックなどのログを統合して管理 |
インフラ用語
| 用語 | 説明 |
|---|---|
| Kubernetes (K8s) | コンテナオーケストレーションプラットフォーム。SHIELD DRM 配布環境 |
| RabbitMQ | メッセージブローカー。イベントの受信と非同期処理に使用 |
| ConfigMap | Kubernetesでアプリケーション設定を管理するオブジェクト |
| Event Hub | イベント駆動アーキテクチャの中央受信および処理システム |
セキュリティ関連用語
| 用語 | 説明 |
|---|---|
| Document-Centric Security | 文書自体に暗号化とポリシーを適用する文書中心のセキュリティアプローチ |
| Permission Rights (権限) | 文書へのアクセス権限。読み取り、編集、出力、持ち出し、解除、権限変更、プリントマーク、有效期限など |
| Print Marking (プリントマーク) | 印刷時に文書に特定のマークを表示してトレーサビリティを確保するセキュリティ機能 |
| DLP (Data Loss Prevention) | 組織外部への敏感なデータの漏洩を防ぐためのポリシー |