Skip to main content
プライバシーとコンプライアンスに関しては、いくつかの要件があります。Auth0 は、お客様のプライバシーやその他の規制上の義務に関する法的助言を提供することはできませんが、そうした義務の履行に役立つ機能を Auth0 が提供しているプライバシー要件を、以下に厳選してご紹介します。ローンチ前に、プライバシーに関するすべての義務を果たしていることを確認し、以下で説明する機能を見直して、プライバシー要件およびコンプライアンス要件への対応に役立つ Auth0 の利用可能な機能を十分に活用できていることを確認してください。 ユーザーに関する個人データを収集または処理する場合は、プライバシーポリシーを公開し、その内容に従って運用できるよう手順を整備しておく必要があります。また、情報の収集および処理について、ユーザーの同意を得る必要もあります。Auth0 には、プライバシーポリシーへのリンクの表示や、ユーザーの同意の保存のためのオプションが用意されています。

​
データの表示、訂正、削除を行うためのアクセスを提供する

プライバシー関連の法令では、多くの場合、ユーザーに自身に関して保持されているデータを表示し、訂正する権利が認められています。お客様がデータ管理者である場合は、そのための仕組みを提供する必要があります。Auth0のお客様は、 を使用してデータへのアクセスや訂正を行えるセルフサービス機能を構築できます。

​
データポータビリティを利用できるようにする

お客様がデータ管理者に該当する場合、ユーザーが自分のデータを移行可能な形式でお客様のシステムからエクスポートできる手段を提供する義務を負うことがあります。Auth0 では、この義務を果たせるよう、ユーザーデータのポータビリティ機能を提供しています。これには、手動でのエクスポート機能に加え、ユーザー向けのセルフサービス機能を実装できる Management API が含まれます。

​
個人データを最小限に抑えるための対策を講じる

プライバシーポリシーと同意の対象となる処理目的に照らし、ユーザーについて収集する個人データが正当に必要なものであることを確認するために、その内容を見直しておく必要があります。また、収集するデータを最小限に抑え、データ保持方針を定めていることも確認してください。保護をさらに強化するために、ユーザーのメタデータに保存するデータを暗号化することもできます。

​
データ保持ポリシーの適用を自動化

公開されたデータ保持ポリシーを定め、その適用を自動化する必要があります。Auth0 Management API または を使用すると、ユーザーアカウントの消去を円滑に行えます。

​
個人データを保護する

データ管理者であってもデータ処理者であっても、ユーザーに関して保有する個人データを保護する義務があります。これには、可能な場合は暗号化を利用することや、ユーザーアカウントを保護するための適切なセキュリティ対策を講じることが含まれます。ローンチ前に、これを支援するために Auth0 で利用可能なすべてのセキュリティ機能を活用しているか確認する必要があります。たとえば、Brute Force Detection、 (ユーザーと管理者の両方を対象) 、およびパスワードを使用する場合は強力なパスワードポリシーなどです。また、ブルートフォース攻撃に対応するためのプロセスも整備しておく必要があります。

​
サプライヤー評価

もう 1 つの一般的なコンプライアンス上の義務として、個人データを開示するサードパーティのサプライヤーについて、そのセキュリティに関するデュー・ディリジェンスを実施することが挙げられます。Auth0 については、この作業に役立つ情報が Auth0 のセキュリティと認証ページに掲載されており、Auth0 が取得しているセキュリティ認証を確認できます。

​
参考資料

コンプライアンス要件の確認に役立つ参考資料として、以下があります。

​
プロジェクト計画ガイド

推奨する戦略の詳細をご確認いただけるよう、ダウンロード可能なPDF形式の計画ガイダンスを提供しています。 B2B IAM プロジェクト計画ガイド