> For the complete documentation index, see [llms.txt](https://docs.nexthink.com/platform/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.nexthink.com/platform/ja/configuring_nexthink/bringing-data-into-your-nexthink-instance/deploying-nexthink-in-non-vdi-environment/installing-collector/configuring-collector-level-anonymization.md). # Collectorレベルの匿名化を設定する ## 匿名化機能 Nexthinkは、ユーザープライバシーを守るための詳細な制御と共に、データを匿名化するための様々な方法を提供しています。この記事で説明されているアプローチは、データストレージ層で提供されている類似の機能を補完し、Microsoft WindowsまたはmacOSデバイスを離れるデータが匿名化されることを保証します。ユーザー名およびアクティビティのデータ匿名化がコレクタレベルで有効化されている場合、サーバーサイドの同等機能を有効化する必要はありません。

データ	説明	利用可能なプライバシーオプション	デフォルトのプライバシーオプション
ユーザー名	デバイスから報告されるユーザーのログオン名。	`cleartext` Collectorはユーザー名を平文で報告します。 `hashed` Collectorは、バックエンドに送信する前にユーザー名をハッシュ化します。 `no_import` Collectorはユーザー名をまったく収集しません。注: Data Enricher (classic)を使用したMicrosoft Active Directoryとの統合、またはMicrosoft Entra ID用コネクタを使用したMicrosoft Entra IDとの統合は、このCollector構成とは独立しています。 Data Enricher (classic)およびMicrosoft Entra ID用コネクタによって取得されるADフィールドのリストが適切に構成されていることを確認してください。	`クリアテキスト`
ユーザープリンシパル名（UPN）	通常はメールアドレス形式の標準化されたユーザー識別子。 UPNにより、システムはシステム間でユーザーを一意に識別できます。 Nexthinkは、UPNを使用して、サードパーティサービスのデータでユーザーオブジェクトを拡張します。	`cleartext` CollectorはUPNを平文で報告します。 `hashed` Collectorは、バックエンドに送信する前にUPNをハッシュ化します。 `no_import` CollectorはUPNをまったく収集しません。	`インポートなし`
フォーカスタイム	アプリケーションのウィンドウがフォーカスされていた間の、アプリケーションのフォーカス時間を報告します。	`enable` 実行イベントには、アプリケーションがフォーカスされていた時間に関する情報が含まれます。 `disable` 実行イベントには、アプリケーションがフォーカスされていた時間に関する情報が含まれません。	`無効`
ユーザーアクティビティ	ユーザーがマウス、タッチパッド、またはキーボードを操作していた時間の報告を制御します。	`enable` Collectorは、ユーザーがデバイスを積極的に使用している時間帯を報告します。 `disable` Collectorは、ユーザーがデバイスを積極的に使用している時間帯を報告しません。	`有効`
Wi-Fiネットワーク	Wi-Fiパフォーマンスメトリクスとともに、SSIDとBSSIDの両方の識別情報を報告するかどうかを管理します。	`enable` Collectorは、パフォーマンスメトリクスと接続属性のみを報告します。 `disable` Collectorは、パフォーマンスメトリクスと接続属性に加えて、接続先ホットスポットのSSIDとBSSIDを報告します。注: Windows 11バージョン24H2以降では、Wi-Fiデータの報告を許可するために位置情報サービス設定を有効にしてください。	`有効`
ネットワーク接続	ネットワーク接続データの報告を管理します。	`enable` Collectorは、すべてのバイナリについて、宛先属性と接続メトリクスを含むネットワーク接続を報告します。 `disable` Collectorはネットワーク接続データを報告しません。	`有効`
ネットワーク接続用データプライバシーフィルター	ユーザー定義の`ALLOW`/`BLOCK`ルールに従ってネットワーク接続を報告します。	詳細はデータプライバシーフィルターセクションを参照してください。	コレクタはすべてのネットワーク接続を報告します
ドメイン名	ネットワーク接続のための宛先のドメイン名の報告を管理します。	`enable` Collectorは宛先のドメイン名を報告します。 `disable` Collectorはネットワーク接続のドメイン名を報告しません。	`無効`

## デフォルトのプライバシーオプションの変更データタイプごとのデフォルトプライバシー設定を変更するには、さまざまな構成方法があります。次の表は、環境にデプロイされているCollectorのバージョンに基づく各種方法を、以下の表記で示しています： * : システムはCollectorバージョン26.5以降でこのオプションをサポートします。 * : システムはCollectorバージョン26.5未満でこのオプションをサポートします。 * : システムはCollectorのバージョンにかかわらずこのオプションをサポートします。 * : システムはCollectorのバージョンにかかわらずこのオプションをサポートしません。

構成方法	使用目的	ユーザー名	UPN	フォーカスタイム	ユーザーアクティビティ	Wi-Fiネットワーク	ネットワーク接続	ネットワーク接続用データプライバシーフィルター	ドメイン名
Remote Actions	既存インストール
Windowsコレクタインストーラー	新規インストール
Windowsレジストリ	既存インストール
macOSコレクタインストーラー	新規インストール
macOSコレクタ設定	既存インストール
デバイス構成プロファイル	新規および既存のインストール

## Collectorバージョン26.5以降 Collectorバージョン26.5以降では、システムはデバイス構成プロファイルで次のデータ収集設定を管理します： * ユーザー名 * ユーザープリンシパル名（UPN） * フォーカスタイム * ユーザーアクティビティ * Wi-Fiネットワーク * ネットワーク接続 * ネットワーク接続用データプライバシーフィルターこれらの設定では、システムはリモートアクション、インストーラーパラメーター、Registry設定、およびCollector構成ファイルに由来する値を無視します。 [デバイス構成プロファイル](/platform/ja/user-guide/administration/system-configuration/data-management/device-configuration-profiles.md)のドキュメントを参照してください。 {% hint style="info" %} デバイス構成プロファイルではドメイン名の匿名化を構成できません。ドメイン名の匿名化を構成するには、[#configuringcollectorlevelanonymization-remoteactions-1](#configuringcollectorlevelanonymization-remoteactions-1 "mention")セクションで説明されている方法を使用してください。 {% endhint %} ## Collectorバージョン26.5未満匿名化設定を変更するには、次の方法を使用してください： * Remote Actions * Windows Collectorインストーラー * Windows Registry * macOS Collectorインストーラー * macOS Collector構成 ### Remote Actions WindowsおよびmacOSのオペレーティングシステムで、**ユーザー名、Wi-Fiネットワーク**、および**UPN**のコレクタ設定パラメータを変更します。*匿名化機能設定* リモートアクションを使用します。 WindowsおよびmacOSのオペレーティングシステムで**フォーカスタイム**と**ユーザーアクティビティ**を設定します。*コレクタ設定* リモートアクションを使用します。 Microsoft WindowsおよびmacOSのオペレーティングシステムで**ネットワーク接続**、**ドメイン名**、および**データプライバシーフィルタ**を設定します。*アプリケーション接続設定* リモートアクションを使用します。リモートアクションは、適切なレジストリキーと設定フィールドを自動で設定します。 ### Windowsコレクタインストーラー各データタイプのデフォルト値を変更するために、次のオプションパラメータを使用します。


ユーザー名	パラメータ名: `ANONYMIZE_USERNAME` パラメータ値: `クリアテキスト` `ハッシュ化` `インポートなし` 例: `ANONYMIZE_USERNAME=no_import`
ユーザープリンシパル名 (UPN)	パラメータ名: `UPN_PRIVACY` パラメータ値: `cleartext` `ハッシュ化` `no_import` 例: `UPN_PRIVACY=hashed`
フォーカスタイム	パラメータ名: `WINDOW_FOCUS_TIME_MONITORING` パラメータ値: `enable` `無効` 例: `WINDOW_FOCUS_TIME_MONITORING=enable`
ユーザー活動	パラメータ名: `USER_INTERACTION_TIME_MONITORING` パラメータ値: `enable` `disable` 例: `USER_INTERACTION_TIME_MONITORING=disable`
Wi-Fiネットワーク	パラメータ名: `ANONYMIZE_WIFI_NETWORK` パラメータ値: `enable` `disable` 例: `ANONYMIZE_WIFI_NETWORK=disable`
ネットワーク接続	パラメータ名: `CONNECTIONS_REPORTING` パラメータ値: `enable` `disable` 例: `CONNECTIONS_REPORTING=disable`
データプライバシーフィルター	パラメータ名: `DATA_PRIVACY_FILTER` パラメータ値: `[カンマ区切りのALLOW / BLOCKルール]` 例: `DATA_PRIVACY_FILTER="ALLOW *.nexthink.com, ALLOW nexthink.eu.nexthink.cloud, ALLOW 100.64.0.0/16, ALLOW [fe80::1ff:fe23:4567:890a]:8080"` 詳細については、データプライバシーフィルターセクションを参照してください。
ドメイン名	パラメータ名: `DOMAIN_NAME_REPORTING` パラメータ値: `enable` `disable` 例: `DOMAIN_NAME_REPORTING=enable`

### Windowsレジストリ匿名化を構成するには、次の手順を実行します： 1. Collectorを停止します。 2. レジストリを修正します。 3. Collectorを起動します。 Windows Registryを使用して、該当するキーのデフォルト値を調整します：


ユーザー名	AnonymizedDataキーのUserName値を調整します。キー名: `HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AnonymizedData` データ型: `DWORD (32ビット)` 値の名前: `UserName` 値のデータ: `0` → プレーンテキスト `1` → ハッシュ化 `2` → no_import
ユーザープリンシパル名 (UPN)	AnonymizedDataキーのUpnPrivacy値を調整します。キー名: `HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AnonymizedData` データ型: `DWORD (32ビット)` 値の名前: `UpnPrivacy` 値のデータ: `0` → no_import `1` → ハッシュ化 `2` → プレーンテキスト
フォーカスタイム	WindowFocusTimeMonitoringキーのEnabled値を調整します。キー名: `HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\WindowFocusTimeMonitoring` データ型: `DWORD (32ビット)` 値の名前: `Enabled` 値のデータ: `0` → 無効 `1` → 有効
ユーザー活動	UserInteractionTimeMonitoringキーのDisabled値を調整します。キー名: `HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\UserInteractionTimeMonitoring` データ型: `DWORD (32ビット)` 値の名前: `Disabled` 値のデータ: `0` → 無効 `1` → 有効
Wi-Fiネットワーク	AnonymizedDataキーのWifiNetwork値を調整します。キー名: `HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AnonymizedData` データ型: `DWORD (32ビット)` 値の名前: `WifiNetwork` 値のデータ: `0` → 無効 `1` → 有効
ネットワーク接続	AppConnectivityキーのConnectionsReporting値を調整します。キー名: `HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AppConnectivity` データ型: `DWORD (32ビット)` 値の名前: `ConnectionsReporting` 値のデータ: `0` → 無効 `1` → 有効
データプライバシーフィルター	AppConnectivityキーのDataPrivacyFilter値を調整します。キー名: `HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AppConnectivity` データ型: `文字列 (REG_SZ)` 値の名前: `DataPrivacyFilter` 値のデータ例: `"ALLOW *.nexthink.com, ALLOW nexthink.eu.nexthink.cloud, ALLOW 100.64.0.0/16, ALLOW [fe80::1ff:fe23:4567:890a]:8080"` 詳細はデータプライバシーフィルターセクションを参照してください。
ドメイン名	AnonymizedDataキーのDomainNameReporting値を調整します。キー名: `HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AnonymizedData` データ型: `DWORD (32ビット)` 値の名前: `DomainNameReporting` 値のデータ: `0` → 無効 `1` → 有効

### macOS Collectorインストーラ次のオプションパラメータを使用して、各データタイプのデフォルト値を変更します:


ユーザー名	パラメーター名: `anonymize_username` パラメータ値: `cleartext` `hashed` `no_import` 例: `anonymize_username=hashed`
ユーザープリンシパル名（UPN）	パラメーター名: `upn_privacy` パラメータ値: `cleartext` `hashed` `no_import` 例: `upn_privacy=hashed`
フォーカスタイム	パラメーター名: `windows_focus_time_monitoring` パラメータ値: `enable` `disable` 例: `windows_focus_time_monitoring=enable`
ユーザーアクティビティ	パラメータ名: `user_interaction_time_monitoring` パラメータ値: `enable` `disable` 例: `user_interaction_time_monitoring=disable`
Wi-Fi ネットワーク	パラメータ名: `anonymize_wifi_network` パラメータ値： `enable` `disable` 例: `anonymize_wifi_network=disable`
ネットワーク接続	パラメータ名: `connections_reporting` パラメータ値： `false` `true` 例: `connections_reporting=false`
データプライバシーフィルター	パラメータ名: `data_privacy_filter` パラメータ値: `[ALLOW / BLOCK ルールのカンマ区切りリスト]` 例: `data_privacy_filter="ALLOW *.nexthink.com, ALLOW nexthink.eu.nexthink.cloud, ALLOW 100.64.0.0/16, ALLOW [fe80::1ff:fe23:4567:890a]:8080"` 詳細については、データプライバシーフィルターセクションを参照してください。
ドメイン名	パラメータ名: `domain_name_reporting` パラメータ値： `false` `true` 例: `domain_name_reporting=true`

### macOS Collector設定匿名化を構成するには、以下の手順を実行します: 1. コレクターを停止します。 2. 設定ファイルを変更します。 3. コレクターを開始します。 macOS Collector設定ファイル`config.json`を`/Library/Application Support/Nexthink`フォルダ内に追加し、ファイルの末尾、閉じ中括弧の前に新しい行で以下のパラメータを追加します:


ユーザー名	パラメータ名: `AnonymizeUserName` パラメータ値: `cleartext` `hashed` `no_import` 設定ファイルの末尾の例: `... "AnonymizeUserName": "no_import" }`
ユーザープリンシパル名 (UPN)	パラメータ名: `UpnPrivacy` パラメータ値: `cleartext` `hashed` `no_import` 設定ファイルの末尾の例: `... "UpnPrivacy": "cleartext" }`
フォーカスタイム	パラメータ名: `EnableWindowFocusTimeMonitoring` パラメータ値: `false` `true` 設定ファイルの末尾の例： `... "EnableWindowFocusTimeMonitoring": "true" }`
ユーザーアクティビティ	パラメータ名: `DisableUserInteractionTimeMonitoring` パラメータ値: `false` `true` 設定ファイルの末尾の例： `... "DisableUserInteractionTimeMonitoring": "true" }`
Wi-Fi ネットワーク	パラメータ名: `AnonymizeWifiNetwork` パラメータ値: `false` `true` 設定ファイルの末尾の例： `... "AnonymizeWifiNetwork": "false" }`
ネットワーク接続	パラメータ名: `ConnectionsReporting` パラメータ値: `false` `true` 設定ファイルの末尾の例： `... "ConnectionsReporting": "false" }`
データプライバシーフィルター	パラメータ名: `DataPrivacyFilter` パラメータ値:`[許可 / ブロックルールのカンマ区切りリスト]` 設定ファイルの末尾の例： `... "DataPrivacyFilter": "ALLOW *.nexthink.com, ALLOW nexthink.eu.nexthink.cloud, ALLOW 100.64.0.0/16, ALLOW [fe80::1ff:fe23:4567:890a]:8080" }` 詳細については、データプライバシーフィルターセクションを参照してください。
ドメイン名	パラメータ名:`DomainNameReporting` パラメータ値: `false` `true` 設定ファイルの末尾の例： `... "DomainNameReporting": "true" }`

### データプライバシーフィルター特定の宛先にのみ接続を報告するようにコレクターを構成します。既定のプライバシーオプションを構成するには、[Windows レジストリ](#configuringcollectorlevelanonymization-windowsregistrywinconfig) または [macOS Collector 構成](#configuringcollectorlevelanonymization-macoscollectorconfigurationmacconfig) を使用します。 `DataPrivacyFilter`構成パラメータでは、`ALLOW`と`BLOCK`フィルタールールのカンマ区切りリストを使用します。各フィルタールールは次の形式を取ります：`ALLOW | BLOCK [パターン]` `[パターン]`には4つのオプションがあります： * ドメイン名とオプションのポート番号、例：`abc.intra.nexthink.com:443` * 先頭に `*` ワイルドカードを付け、ポート番号を任意指定できるドメイン名。例: `*.nexthink.com:443` * IPアドレス(IPv4またはIPv6)とオプションのポート番号、例：`192.0.2.123:443` * サブネットマスク、例：`192.0.2.0/24` {% hint style="info" %} IPv6 IPアドレスをポート番号と組み合わせるには、角かっこで囲む必要があります。例：`ALLOW [fe80::1ff:fe23:4567:890a]:8080` 角かっこはポート番号なしのIPv6ベースのルールにはオプションです。 {% endhint %} #### ワイルドカード付きドメイン名ドメイン名ベースのパターンでは、`*` ワイルドカードを使用して 0 個、1 個、または複数のサブドメインに一致させます。例えば、`ALLOW *.nexthink.com`は次のすべてのドメイン名に一致します： * `nexthink.com/ja` * `intra.nexthink.com` * `abc.intra.nexthink.com` `*` ワイルドカードを使用するドメイン名ベースのパターンは、サブドメインではなく `*` ワイルドカードで開始する必要があります。正しい例: * `ALLOW *.nexthink.com` -> OK 誤った例: * `ALLOW intra.*.nexthink.com` * `ALLOW nexthink.*` * `ALLOW *nexthink.com` #### デフォルトルールデフォルトルールは2つあります： * システムデフォルトルール：`BLOCK *` ("他をすべてブロック"). システムは、少なくとも1つのユーザー定義ルールがある場合、自動的にこのルールを追加します。 * ユーザー定義デフォルトルール：`ALLOW *` ("他をすべて許可"). ユーザー定義デフォルトルールは、システムデフォルトルールを上書きします。これらのデフォルトは次の場合に適用されます： | 場合 | デフォルト | | ---------------------------------------------- | ---------------------------------------------------------- | | DataPrivacyFilterが設定されていないか、パラメータの値が空です。 | コレクターはすべての接続を報告します。 | | DataPrivacyFilterが設定され、少なくとも1つのユーザー定義ルールがあります。 | コレクターは、ユーザー定義ルールに基づいて`ALLOW` / `BLOCK`接続を報告し、他をすべてブロックします。 | {% hint style="info" %} `BLOCK`ルールのみを定義すると、コレクターは接続を報告しません。 {% endhint %} #### フィルタールールの評価コレクターはルールを、より具体的なものから高位的なものへと順に評価します： 1. ポート番号付きIPアドレス。 2. ポート番号のないIPアドレス。 3. サブドメインが多いドメイン名は、少ないドメイン名の前に評価されます。 4. ポート付きのドメイン名は、ポートのないドメイン名の前に評価されます。 5. ワイルドカードのない(`*`)ドメイン名は、ワイルドカード付きのドメイン名の前に評価さえます。 6. サブネットマスク。 7. ユーザー定義のデフォルトルール(`ALLOW *`)は、システムのデフォルトルール(`BLOCK *`)よりも優先されます。 #### 注意事項 1. 最大1,000のフィルタールールを設定できます。フィルタールールが1,000を超える場合、システムは最初の1,000を評価します。 2. ドメイン名に基づくルールは、ドメイン名のない接続には適用されません。 3. \_複数のドメイン名\_と`ALLOW` / `BLOCK`の競合するマッチングルールを持つ接続の場合、`ALLOW`ルールが`BLOCK`パターンを凌駕します。 4. コレクターは、IPv6形式のIPv4アドレスをサポートしていません。 IPv6形式のIPv4フィルタールールは、対応するIPv4アドレスの接続に一致しません。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.nexthink.com/platform/ja/configuring_nexthink/bringing-data-into-your-nexthink-instance/deploying-nexthink-in-non-vdi-environment/installing-collector/configuring-collector-level-anonymization.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.