データ管理

Nexthinkがクラウド製品全体で適用されるデータ保護基準をどのように遵守しているかの詳細は、Global Privacy HubPrivacy Code 2024 を参照してください。

組織の従業員データのライフサイクルを管理および監督します。 在庫データと運用データの保持期間を定義し、データ保護規制に従ってデータの取得と削除に関する規則を遵守します。

データ管理ページにアクセスする

  • メインメニューから管理を選択します。

  • ナビゲーションパネル内のコンテンツ管理セクションでデータ管理をクリックします。

データ管理は、データ管理の管理者権限を持つ場合にのみ表示され、**なし(フルアクセス)**のデータプライバシー設定を必要とします。 詳しくは、役割 ページを参照してください。

Accessing the Data Management page

従業員データの管理

従業員データを管理し、データ保護規制に従います。

データ保存

組織のNexthinkインスタンスのデータ保持期間を設定します。

GDPR - 1712923138.png

在庫データ保持

在庫データの保持期間を選択します。 この設定はバイナリを除くすべての在庫オブジェクトに適用されます。

データ保持設定を保存した後、変更はアクティブな在庫オブジェクトにのみ適用されます。 非アクティブなオブジェクト(新しい設定が保存された後、イベントがないもの)は元の保持設定を保持し、その元の設定に基づいてシステムから削除されます。

NQLのlast_seenフィールドは、TCPハンドシェイクやリモートアクションなどのNexthinkインスタンスへのすべてのデバイス接続を考慮していないため、デバイスの保持期間の信頼できる指標ではありません。 NQLデータモデルおよびデバイス最終アクティビティの監視を参照してください。

運用データ保持

運用データの保持期間を選択します。 この設定は従業員デバイスから収集されたイベント、アラートモニターによってトリガーされるアラート、リモートアクションの実行、およびバイナリに適用されます。 運用データの保持は、在庫データの保持より短くまたは等しくなければなりません。

データ保持設定を保存すると、システムはすべての新しいイベントとアクティブなバイナリにこの変更を適用します。

データの分類や保持期間については、収集および保存するデータデータの分類と保持 のドキュメントを参照してください。


データ取得

Nexthinkプラットフォームで、データプルダウンメニューに一覧表示されている機能およびモジュールのために監視されている従業員のデータを取得します。 その他の従業員データは、専門モジュールを使用して直接取得します。

GDPR - 1712923277.png
  • ユーザー名: ダウンロードしたいデータを持つ従業員のユーザー名を入力します。

  • データ: データをダウンロードする機能またはモジュールを選択してください。

    • 実行

    • セッション

    • [アプリケーション]

    • 協力

    • キャンペーン

ユーザーデータの取得ボタンをクリックします。 システムはNQLクエリの結果を持って調査ページを開き、これをCSV形式でエクスポートできます。

データ削除

Nexthinkはデバイスデータとユーザーデータを削除する方法を提供します。

Nexthinkクラウドからデバイスまたはユーザーを削除するには、次のいずれかを含むCSVファイルを準備します。

  • 削除するユーザーのリスト

  • 削除するデバイス(デスクトップ、ラップトップ、VM)のリスト

  • 削除するモバイルデバイスのリスト

CSVファイルには1つのオブジェクトタイプのみを含める必要があります:ユーザー、デバイスまたはモバイルデバイスのいずれかです。 複数のオブジェクトタイプを削除する場合、それぞれに対して個別のCSVファイルを生成してアップロードしてください。

CSVファイルの作成

CSVファイルには以下の列を含める必要があります:

  • ユーザー UIDとSID

例:

"user.uid","user.sid"
"03c59c0c-7e0e-4fc8-b473-7d4e80ec0eb5","S-1-5-19-xxxxxxxxxx"
"00dbc8e4-593d-42aa-a871-531aceaefc71","S-1-5-20-xxxxxxxxxx"
  • デバイス UIDと対応するデバイス名

例:

"device.name","device.uid"
"KAN-AMSTERDAM-OWV2DZ","c4b2dfeb-c7c2-403a-9a00-152a95f29d7c"
"KAN-AMSTERDAM-4RSOGR","6e424abd-ab2c-4666-ba03-306848a801fd"
  • モバイルデバイス UIDと対応するデバイス名

例:

"device.mobile_device.name","device.mobile_device.nexthink_app.uid"
"MOBILE-LOS-ANGELES-4FUA5T","095da4a3-f8ee-0b57-77a7-93a5ffaf4402"
"MOBILE-NEW-YORK-3NLY25","0aa5a5a1-c64c-9635-ea40-5c621ce3c7ee"

調査を使用してCSVファイルを生成

Nexthinkは、調査モジュールからデバイスまたはユーザーを取得することでCSVファイルを生成することを推奨しています:

  • ページに表示されているリンク(ユーザーデバイスまたはモバイル)を使用して、事前設定されたクエリを開始します。

  • 削除したいデバイスまたはユーザーのみを取得するために必要なフィルタを適用してクエリを絞り込みます。

  • 調査結果をエクスポートしてCSVファイルを生成します。

CSVファイルをアップロード

CSVファイルをアップロードするには、ドラッグしてアップロードエリアに入れるか、ファイル選択をクリックしてコンピュータを参照します。 CSVファイルを生成してアップロードした後、削除ボタンをクリックしてプロセスを開始します。 すべてのデータを削除するのに最大30分かかることがあります。

対応するコレクターをアンインストールせずにデバイスを削除した場合、デバイスは12時間以内に新しいUIDで再登録され、Nexthinkはそのデバイスに関連付けられたデータの記録を再開します。 削除後と新しい登録の前に送信されたデータは破棄されます。

データの匿名化(クラシック)

このセクションで説明されている一部の機能はFinder(クラシック)と関連しています。

Nexthink Finderは、Windows専用のデスクトップアプリケーションであり、その機能は現在NexthinkのWebインターフェイスで利用可能です。 Nexthinkは現在、ブラウザから直接使用でき、ほとんどの機能には追加のデスクトップアプリケーションは必要ありません。

Nexthinkは、データが従業員またはデバイスを参照しないようにする方法を提供します。

次のオプションから選択します:

  • ユーザー: システムは関連するすべてのフィールドを_null_に設定します。

  • デバイス: システムは関連するすべてのフィールドを_null_に設定します。

  • 前のステップで選んだオプションに応じて、ユーザー名またはデバイス名を入力してください。

ユーザーデータの匿名化ボタンまたはデバイスデータの匿名化ボタンをクリックしてプロセスを開始します。

匿名化の処理を開始すると、元に戻せません。システムはストレージレベルで値を匿名化します。


関連トピック

Last updated

Was this helpful?