メールのリダクション

メールのリダクションとは？

プラットフォームは、プラットフォーム内で行われたアクションに関連するメール通知の送信をサポートしています。デフォルトでは、メール通知から機密性の高い顧客情報が自動的に除去され、代わりにプラットフォーム内の関連イベントへのリンクのみが含まれます。このメールから情報を除去するセキュリティ機能は、メール内容のリダクションと呼ばれ、制御可能なプロパティがあります。

メールのリダクションにより、機密情報が Foundry プラットフォームの外部に出ないようにします。ただし、プラットフォーム内のプロンプトで潜在的なリスクを了承すると、次のオプションを利用できます。

• 組織内の一部のユーザーに送信される通知のメールリダクションを無効にします。
• 特定のドメインに送信される通知のメールリダクションを無効にします。
• メールのリダクションを完全に無効にします。

以下に、リダクションされていないメールの例と、リダクションされたメールの例を順に示します。

メールのリダクションを制御する

Control Panel の内容のリダクションタブでメールのリダクションを設定します。

デフォルトでは、すべてのユーザーに送信されるすべての通知にメールのリダクションが適用されます。メールのリダクションには、指定されたユーザーのみとこの組織の全ユーザーの2つの動作モードがあります。

指定されたユーザーのみ

指定されたユーザーのみの設定では、リダクションされていない完全なメール通知を受信する宛先ドメインまたはユーザーグループを指定する必要があります。ユーザーもドメインも指定されていない場合、これがデフォルトのモードです。

リダクションされていない完全なメール通知を受信するドメインとサブドメインを指定できます。すべてのドメインとサブドメインは、@domain.com 形式で指定する必要があります。

または、リダクションされていない完全なメール通知を受信するユーザーグループを指定できます。これにより、リダクションされていない完全なデータを含むメールを Foundry プラットフォームからいつ誰が受信するかを、きめ細かく制御できます。指定されたグループに属するすべての受信者は、リダクションされていない完全なメール通知を受信します。

ドメイン/サブドメインの条件とユーザーグループの条件は、同じ種類の条件内でも、異なる種類の条件間でも OR 条件として扱われます。両方の種類の条件が指定されている場合、ドメイン/サブドメインのいずれかの条件_または_ユーザーグループのいずれかの条件を満たすユーザーは、リダクションされていない完全なメール通知を受信します。

設定が完了したら、変更を保存を選択し、リスクを了承するプロンプトに従って進みます。

この組織の全ユーザー

この組織の全ユーザーの設定では、すべての受信者についてメールのリダクションが無効になります。すべてのドメインのすべてのユーザーが、リダクションされていない完全なメール通知を受信します。

このモードを使用すると、意図しないデータ流出のリスクが大幅に高まるため、使用は強く非推奨とされています。組織のポリシーと脅威モデルによっては、ユーザーの希望を優先するためのトレードオフとして、このリスクを許容できると判断される場合があります。ただし、Palantir はこのモードを使用しないことを推奨します。

設定が完了したら、変更を保存を選択し、リスクを了承するプロンプトに従って進みます。

アクションタイプでメールのリダクションを無効にする

状況によっては、特定のメールのみをリダクションする必要がある場合があります。そのため、Ontology Manager でアクションタイプを設定する際に、特定のアクションタイプから送信されるメールのリダクションを無効にできます。

この機能は組織全体に対して有効にします。有効にすると、権限を持つユーザーが、どのアクションタイプでリダクションを無効にできるかを設定できます。権限を持つユーザーとは、ontology:override-notification-redaction 操作権限を持つユーザーです。この操作権限は、ontology:manage-ontology 操作権限を持つユーザーにデフォルトで付与されます。

この機能を使用するには、まず Control Panel の内容のリダクションタブで、アクションタイプレベルでオーバーライドリダクションを許可する設定を有効にする必要があります。

この設定を有効にした後に特定のアクションタイプを設定する詳しい手順については、アクションタイプのドキュメントにある通知設定のページを参照してください。