New DEX certifications launch at Experience '26. Get certified and learn from experts in your field.
Register now
Ctrlk
サポート (英語のみ)
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Collector レベルの匿名化の設定（クラシック）

このページは、26.5より前のCollectorバージョンに適用されます。 Collectorバージョン26.5以降での匿名化の仕組みについては、Collector レベルの匿名化の設定ページを参照してください。

Nexthinkは、きめ細かなユーザープライバシー制御とともに、データを匿名化するさまざまな方法を提供します。 このドキュメントで説明するアプローチは、データストレージレイヤーで提供される類似機能を補完し、Microsoft WindowsまたはmacOSデバイスから送信されるデータが匿名化されるようにします。

匿名化オプション

次の表に、各Collectorレベルの匿名化オプションと利用可能な設定を示します。

デバイス構成プロファイルでユーザー名とユーザー操作時間のレポートを無効にした場合、サーバー側で対応する機能を有効にする必要はありません。

データ
説明
プライバシーオプション
デフォルトのプライバシーオプション

ユーザー名

デバイスから報告されるユーザーログオン名。

  • cleartext: Collectorはユーザー名を平文で報告します。

  • hashed: Collectorはバックエンドに送信する前にユーザー名をハッシュ化します。

  • no_import: Collectorはユーザー名を一切収集しません。

注: Data Enricher（クラシック）を使用したMicrosoft Active Directoryとの統合、またはMicrosoft Entra ID用Connectorを使用したMicrosoft Entra IDとの統合は、このCollector設定とは独立しています。 Data Enricher（クラシック）およびMicrosoft Entra ID用Connectorで取得するADフィールドのリストが適切に設定されていることを確認してください。

cleartext（平文）

ユーザー プリンシパル名 (UPN)

通常はメールアドレス形式の標準化されたユーザー識別子。 UPNにより、システムはシステム間でユーザーを一意に識別できます。 Nexthinkは、サードパーティサービスのデータでユーザーオブジェクトを拡充するためにもUPNを使用します。

  • cleartext: CollectorはUPNを平文で報告します。

  • hashed: Collectorはバックエンドに送信する前にUPNをハッシュ化します。

  • no_import: CollectorはUPNを一切収集しません。

no_import（インポートしない）

フォーカスタイム

アプリケーションのウィンドウがフォーカスされていた間の、アプリケーションフォーカス時間を報告します。

  • enable: 実行イベントには、アプリケーションがフォーカスされていた時間に関する情報が含まれます。

  • disable: 実行イベントには、アプリケーションがフォーカスされていた時間に関する情報が含まれません。

disable（無効化）

ユーザー アクティビティ

ユーザーがマウス、タッチパッド、またはキーボードを操作していた時間の報告を制御します。

  • enable: Collectorは、ユーザーがデバイスをアクティブに使用している時間帯を報告します。

  • disable: Collectorは、ユーザーがデバイスをアクティブに使用している時間帯を報告しません。

enable（有効化）

Wi-Fiネットワーク

Wi-Fiパフォーマンスメトリクスとともに、SSIDおよびBSSID両方の識別情報を報告するかどうかを管理します。

  • enable: Collectorはパフォーマンスメトリクスと接続属性のみを報告します。

  • disable: Collectorは、パフォーマンスメトリクスおよび接続属性に加えて、接続中のホットスポットのSSIDとBSSIDを報告します。 注: Windows 11バージョン24H2以降では、Wi-Fiデータの報告を許可するために位置情報サービス設定を有効にしてください。

enable（有効化）

ネットワーク接続

ネットワーク接続データの報告を管理します。

  • enable: Collectorは、宛先属性および接続メトリクスを含むすべてのバイナリのネットワーク接続を報告します。

  • disable: Collectorはネットワーク接続データを報告しません。

enable（有効化）

ネットワーク接続のデータプライバシーフィルター

ユーザー定義のALLOW / BLOCKルールに従ってネットワーク接続を報告します。

詳細については、Collector レベルの匿名化の設定（クラシック）セクションを参照してください。

Collectorはすべてのネットワーク接続を報告します

ドメイン名

ネットワーク接続の宛先ドメイン名の報告を管理します。

  • enable: Collectorは宛先のドメイン名を報告します。

  • disable: Collectorはネットワーク接続のドメイン名を報告しません。

disable（無効化）

匿名化オプション名

導入されているCollectorバージョンに応じて、システムは同じ匿名化オプションを少し異なる名前で提供します。 組織では、複数のCollectorバージョンが同時に導入されている場合があります。バージョン26.5より前のものもあれば、それ以降のものもあります。

次の表を使用して、Collectorバージョン26.5より前と以降の匿名化オプション名を対応付けます。

Collectorバージョン26.5以降の設定名
Collectorバージョン26.5より前の設定名

ユーザー名

ユーザー名

ユーザー プリンシパル名 (UPN)

ユーザー プリンシパル名 (UPN)

アプリケーションフォーカス時間

フォーカスタイム

ユーザーインタラクション時間

ユーザー アクティビティ

Wi-Fiネットワーク名

Wi-Fiネットワーク

ネットワーク接続

ネットワーク接続

ネットワーク接続（高度なフィルタリング）

データプライバシーフィルター *

ネットワーク接続（高度なフィルタリング）

ドメイン名 *

* データプライバシーフィルターとドメイン名の設定は、Collectorバージョン26.5以降では**ネットワーク接続（高度なフィルタリング）**に統合されています。

デフォルトのプライバシーオプションの変更

データタイプごとのデフォルトプライバシー設定を変更するには、さまざまな構成方法があります。

次の表に、さまざまな方法とそのユースケースを示します：

構成方法
使用例

Collector レベルの匿名化の設定（クラシック）

既存のインストール

Collector レベルの匿名化の設定（クラシック）

新規インストール

Windows Registry

既存のインストール

Collector レベルの匿名化の設定（クラシック）

新規インストール

Collector レベルの匿名化の設定（クラシック）

既存のインストール

リモートアクション

_匿名化機能の設定_リモートアクションを使用して、WindowsおよびmacOSオペレーティングシステム上のユーザー名、Wi-Fiネットワーク、およびUPNのCollector構成パラメータを変更します。

_Collector構成の設定_リモートアクションを使用して、WindowsおよびmacOSオペレーティングシステム上のフォーカス時間とユーザーアクティビティを構成します。

_アプリケーション接続構成の設定_リモートアクションを使用して、Microsoft WindowsおよびmacOSオペレーティングシステム上のネットワーク接続、ドメイン名、およびデータプライバシーフィルターを構成します。

リモートアクションにより、適切なRegistryキーと構成フィールドが設定されます。

Windows Collectorインストーラー

各データタイプのデフォルト値を変更するには、次のオプションパラメータを使用します：

ユーザー名

パラメータ名: ANONYMIZE_USERNAME

パラメータ値：

  • cleartext（平文）

  • hashed（ハッシュ化）

  • no_import（インポートしない）

例: ANONYMIZE_USERNAME=no_import

ユーザー プリンシパル名 (UPN)

パラメータ名: UPN_PRIVACY

パラメータ値：

  • cleartext（平文）

  • hashed（ハッシュ化）

  • no_import（インポートしない）

例: UPN_PRIVACY=hashed

フォーカスタイム

パラメータ名: WINDOW_FOCUS_TIME_MONITORING

パラメータ値：

  • enable（有効化）

  • disable（無効化）

例: WINDOW_FOCUS_TIME_MONITORING=enable

ユーザー アクティビティ

パラメータ名: USER_INTERACTION_TIME_MONITORING

パラメータ値：

  • enable（有効化）

  • disable（無効化）

例: USER_INTERACTION_TIME_MONITORING=disable

Wi-Fiネットワーク

パラメータ名: ANONYMIZE_WIFI_NETWORK

パラメータ値：

  • enable（有効化）

  • disable（無効化）

例: ANONYMIZE_WIFI_NETWORK=disable

ネットワーク接続

パラメータ名: CONNECTIONS_REPORTING

パラメータ値：

  • enable（有効化）

  • disable（無効化）

例: CONNECTIONS_REPORTING=disable

データプライバシーフィルター

パラメータ名: DATA_PRIVACY_FILTER

パラメータ値: [ALLOW / BLOCKルールのコンマ区切りリスト]

例:

詳細については、Collector レベルの匿名化の設定（クラシック）セクションを参照してください。

ドメイン名

パラメータ名: DOMAIN_NAME_REPORTING

パラメータ値：

  • enable（有効化）

  • disable（無効化）

例: DOMAIN_NAME_REPORTING=enable

Windows Registry

匿名化を構成するには、次の手順を実行します：

  1. Collectorを停止します。

  2. Registryを変更します。

  3. Collectorを開始します。

Windows Registryを使用して、該当するキーのデフォルト値を調整します：

ユーザー名

AnonymizedDataキーのUserName値を調整します。

キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AnonymizedData

データ型: DWORD (32-bit)

値の名前: UserName

値のデータ：

  • 0：cleartext（平文）

  • 1：hashed（ハッシュ化）

  • 2：no_import（インポートしない）

ユーザー プリンシパル名 (UPN)

AnonymizedDataキーのUpnPrivacy値を調整します。

キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AnonymizedData

データ型: DWORD (32-bit)

値の名前: UpnPrivacy

値のデータ：

  • 0：no_import（インポートしない）

  • 1：hashed（ハッシュ化）

  • 2：cleartext（平文）

フォーカスタイム

WindowFocusTimeMonitoringキーのEnabled値を調整します。

キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\WindowFocusTimeMonitoring

データ型: DWORD (32-bit)

値の名前: Enabled

値のデータ：

  • 0：disable（無効化）

  • 1：enable（有効化）

ユーザー アクティビティ

UserInteractionTimeMonitoringキーのDisabled値を調整します。

キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\UserInteractionTimeMonitoring

データ型: DWORD (32-bit)

値の名前: Disabled

値のデータ：

  • 0：disable（無効化）

  • 1：enable（有効化）

Wi-Fiネットワーク

AnonymizedDataキーのWifiNetwork値を調整します。

キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AnonymizedData

データ型: DWORD (32-bit)

値の名前: WifiNetwork

値のデータ：

  • 0：disable（無効化）

  • 1：enable（有効化）

ネットワーク接続

AppConnectivityキーのConnectionsReporting値を調整します。

キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AppConnectivity

データ型: DWORD (32-bit)

値の名前: ConnectionsReporting

値のデータ：

  • 0：disable（無効化）

  • 1：enable（有効化）

データプライバシーフィルター

AppConnectivityキーのDataPrivacyFilter値を調整します。

キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AppConnectivity

データ型: String (REG_SZ)

値の名前: DataPrivacyFilter

値のデータの例：

詳細については、Collector レベルの匿名化の設定（クラシック）セクションを参照してください。

ドメイン名

AnonymizedDataキーのDomainNameReporting値を調整します。

キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Nexthink\Collector\AnonymizedData

データ型: DWORD (32-bit)

値の名前: DomainNameReporting

値のデータ：

  • 0：disable（無効化）

  • 1：enable（有効化）

macOS Collectorインストーラー

各データタイプのデフォルト値を変更するには、次のオプションパラメータを使用します：

ユーザー名

パラメータ名: anonymize_username

パラメータ値：

  • cleartext（平文）

  • hashed（ハッシュ化）

  • no_import（インポートしない）

例: anonymize_username=hashed

ユーザー プリンシパル名 (UPN)

パラメータ名: upn_privacy

パラメータ値：

  • cleartext（平文）

  • hashed（ハッシュ化）

  • no_import（インポートしない）

例: upn_privacy=hashed

フォーカスタイム

パラメータ名: windows_focus_time_monitoring

パラメータ値：

  • enable（有効化）

  • disable（無効化）

例: windows_focus_time_monitoring=enable

ユーザー アクティビティ

パラメータ名: user_interaction_time_monitoring

パラメータ値：

  • enable（有効化）

  • disable（無効化）

例: user_interaction_time_monitoring=disable

Wi-Fiネットワーク

パラメータ名: anonymize_wifi_network

パラメータ値：

  • enable（有効化）

  • disable（無効化）

例: anonymize_wifi_network=disable

ネットワーク接続

パラメータ名: connections_reporting

パラメータ値：

  • false（偽）

  • true（真）

例: connections_reporting=false

データプライバシーフィルター

パラメータ名: data_privacy_filter

パラメータ値: [ALLOW / BLOCKルールのコンマ区切りリスト]

例:

詳細については、Collector レベルの匿名化の設定（クラシック）セクションを参照してください。

ドメイン名

パラメータ名: domain_name_reporting

パラメータ値：

  • false（偽）

  • true（真）

例: domain_name_reporting=true

macOS Collector構成

匿名化を構成するには、次の手順を実行します：

  1. Collectorを停止します。

  2. 構成ファイルを変更します。

  3. Collectorを開始します。

/Library/Application Support/NexthinkフォルダーにあるmacOS Collector構成ファイルconfig.jsonを使用して、ファイル末尾の閉じ中かっこの前の新しい行に、次のパラメータを追加します：

ユーザー名

パラメータ名: AnonymizeUserName

パラメータ値：

  • cleartext（平文）

  • hashed（ハッシュ化）

  • no_import（インポートしない）

構成ファイル末尾の例：

ユーザー プリンシパル名 (UPN)

パラメータ名: UpnPrivacy

パラメータ値：

  • cleartext（平文）

  • hashed（ハッシュ化）

  • no_import（インポートしない）

構成ファイル末尾の例：

フォーカスタイム

パラメータ名: EnableWindowFocusTimeMonitoring

パラメータ値：

  • false（偽）

  • true（真）

構成ファイル末尾の例：

ユーザー アクティビティ

パラメータ名: DisableUserInteractionTimeMonitoring

パラメータ値：

  • false（偽）

  • true（真）

構成ファイル末尾の例：

Wi-Fiネットワーク

パラメータ名: AnonymizeWifiNetwork

パラメータ値：

  • false（偽）

  • true（真）

構成ファイル末尾の例：

ネットワーク接続

パラメータ名: ConnectionsReporting

パラメータ値：

  • false（偽）

  • true（真）

構成ファイル末尾の例：

データプライバシーフィルター

パラメータ名: DataPrivacyFilter

パラメータ値:[ALLOW / BLOCKルールのコンマ区切りリスト]

構成ファイル末尾の例：

詳細については、Collector レベルの匿名化の設定（クラシック）セクションを参照してください。

ドメイン名

パラメータ名:DomainNameReporting

パラメータ値：

  • false（偽）

  • true（真）

構成ファイル末尾の例：

データプライバシーフィルター

このオプションでは、特定の宛先への接続のみを報告するようCollectorを構成できます。

デフォルトのプライバシーオプションを構成するには、Windows RegistryまたはCollector レベルの匿名化の設定（クラシック）の方法を使用します。

DataPrivacyFilter構成パラメータには、ALLOWおよびBLOCKフィルタールールのコンマ区切りリストを指定します。 各フィルタールールは、次の形式を取ります: ALLOW | BLOCK [PATTERN]

[PATTERN]には4つのオプションがあります：

  • オプションのポート番号を含むドメイン名。例: abc.intra.nexthink.com:443

  • 先頭に*ワイルドカードとオプションのポート番号を含むドメイン名。例: *.nexthink.com:443

  • オプションのポート番号を含むIPアドレス（IPv4またはIPv6）。例: 192.0.2.123:443

  • サブネットマスク。例: 192.0.2.0/24

IPv6アドレスとポート番号を組み合わせる場合は、IPv6アドレスを角かっこで囲みます。例: ALLOW [fe80::1ff:fe23:4567:890a]:8080。 ポート番号を含まないIPv6ベースのルールでは、角かっこは省略可能です。

ワイルドカード付きドメイン名

ドメイン名ベースのパターンでは、*ワイルドカードを使用して、ゼロ個、1個、または複数のサブドメインに一致させます。

たとえば、ALLOW *.nexthink.comは、次のすべてのドメイン名に一致します：

  • nexthink.com/ja

  • ドメイン名：intra.nexthink.com

  • ドメイン名：abc.intra.nexthink.com

*ワイルドカードを含むドメイン名ベースのパターンは、サブドメインではなく*ワイルドカードで開始する必要があります。

正しい例：

  • 有効：ALLOW *.nexthink.com

誤った例：

  • 無効：ALLOW intra.*.nexthink.com

  • 無効：ALLOW nexthink.*

  • 無効：ALLOW *nexthink.com

デフォルトルール

デフォルトルールは2つあります：

  • システムのデフォルトルール: BLOCK *（「その他すべてをブロック」）。 ユーザー定義ルールが1つ以上ある場合、システムはこのルールを自動的に追加します。

  • ユーザー定義のデフォルトルール: ALLOW *（「その他すべてを許可」）。

ユーザー定義のデフォルトルールは、システムのデフォルトルールを上書きします。

これらのデフォルトは、次の場合に適用されます：

ケース
デフォルト

フィルターが構成されていないか、パラメータ値が空です。

Collectorはすべての接続を報告します。

フィルターが構成されており、ユーザー定義ルールが少なくとも1つあります。

Collectorは、ユーザー定義のALLOW / BLOCKルールに従って接続を報告し、それ以外をすべてブロックします。

BLOCKルールのみを定義した場合、Collectorは接続を一切報告しません。

フィルタールールの評価

Collectorは、より具体的なルールからより具体性の低いルールの順に評価します：

  1. ポート番号付きIPアドレス。

  2. ポート番号なしのIPアドレス。

  3. サブドメイン数が多いドメイン名は、サブドメイン数が少ないドメイン名より先に評価されます。

  4. ポート付きドメイン名は、ポートなしのドメイン名より先に評価されます。

  5. ワイルドカード（*）なしのドメイン名は、ワイルドカード付きのドメイン名より先に評価されます。

  6. サブネットマスク。

  7. ユーザー定義のデフォルトルール（ALLOW *）は、システムのデフォルトルール（BLOCK *）より先に評価されます。

考慮事項

  • 最大1,000個のフィルタールールを構成できます。 フィルタールールがそれより多い場合、システムは最初の1,000個のみを評価します。

  • ドメイン名に基づくルール評価は、ドメイン名のない接続には適用されません。

  • 複数のドメイン名を持つ接続で一致するルール（ALLOW / BLOCK）が競合する場合、ALLOWルールがBLOCKパターンより優先されます。

  • Collectorは、IPv6形式のIPv4アドレスをサポートしていません。 IPv6形式のIPv4フィルタールールは、対応するIPv4アドレスを持つ接続には一致しません。

最終更新

役に立ちましたか？