コンプライアンス権限

Compliance のロールについて

Iru Compliance はロールベースのアクセス制御を使用します。権限の概要では、各ロールが開いたり変更したりできる対象(検索、アクション、フレームワーク(コントロールおよびコントロールにリンクされた証跡)、アーティファクト、ソース、ポリシー、Trust Center、および関連領域)を詳しく説明しています。動作はロールによって異なります。表では、コンプライアンス管理者、コンプライアンスコラボレーター、コンプライアンス監査人 が 管理者、標準、監査人 の隣に配置されているため、Compliance 専用の割り当てと同じ権限パターンを比較できます。アクティビティログの読み取り権限を持つユーザーは、Unified Activity でコンプライアンスとテナントのアクティビティを確認できます。

手順についてサポートが必要な場合は、Iru サポートにお問い合わせください。

アクセスレベル

Admin

フレームワーク管理、設定の構成、管理コントロールを含む、すべてのコンプライアンス機能へのフルアクセス。

Standard

管理者 とほぼ同じ権限を持ちますが、フレームワークと設定の管理には制限があります。

ヘルプデスク

アクション、アーティファクト、証跡収集の管理を含む、日常的なコンプライアンス業務のための運用アクセス。

Secrets Auditor

読み取り専用のアクセスに加え、自動アーティファクトの生成とアーティファクトの関連性の評価が可能です。

Auditor

監査とレビューのための読み取り専用アクセス。フレームワーク のマトリックスでは、監査人 にはコントロールの表示(フレームワーク内のコントロール定義)の権限はありませんが、コントロールアクションの表示とコントロールアーティファクトの表示の権限があるため、レビュー担当者はコントロール定義を編集することなく、コントロールに紐づくアクションと証跡を追跡できます。完全なリストはマトリックスを参照してください。

Iru Support

顧客の問題やトラブルシューティングをサポートするための読み取り専用アクセス。

Compliance 専用ロール

これらのロールは Iru Compliance 内でのみ適用されます。コンプライアンス管理者、コンプライアンスコラボレーター、コンプライアンス監査人 の列は、管理者、標準、監査人 と一致しますが、Compliance 領域外へのアクセスは付与されません。Endpoint、Identity、およびプラットフォームのその他の部分にまたがるテナント全体のロールについては、チームメンバーのロール権限を参照してください。

コンプライアンス管理者

Iru Compliance 内のみでの管理者レベルのアクセス。権限の概要の 管理者 列と一致します。これは製品全体にわたるテナント全体の Administrator アクセスではありません。

コンプライアンスコラボレーター

アクセスが Iru Compliance に限定されているチームメンバー向けで、標準列と一致します。

コンプライアンス監査人

アクセスが Iru Compliance に限定されているチームメンバー向けで、監査人 列と一致します。フレームワーク では、コンプライアンス監査人 は 監査人 と同様に動作します。コントロールの表示の権限はなく、レビュー用にコントロールアクションの表示とコントロールアーティファクトの表示の権限があります。

Compliance Employee

会社のポリシーの確認(acknowledge)のみに限定されたアクセス。このロールには Compliance 内に専用のビューがあり、Iru AI へのアクセスは含まれません。Iru AI を参照してください。

権限の概要

全般

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
検索	✅	✅	✅	✅	✅	✅	✅	✅	✅

アクション

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
リストの表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
アクションの詳細の表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
作成	✅	✅	❌	❌	❌	❌	❌	❌	❌
更新	✅	✅	✅	✅	✅	✅	❌	❌	❌
削除	✅	✅	✅	✅	✅	✅	❌	❌	❌
アーティファクトのアップロード	✅	✅	✅	✅	✅	✅	❌	❌	❌
アーティファクトの削除	✅	✅	✅	✅	✅	✅	❌	❌	❌
自動アーティファクトの生成	✅	✅	✅	✅	✅	✅	✅	✅	❌
自動アーティファクトの一括生成	✅	✅	✅	✅	✅	✅	✅	✅	❌
アーティファクトの関連性の評価	✅	✅	✅	✅	✅	✅	✅	✅	❌
コメントの読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
コメントの作成	✅	✅	✅	✅	✅	✅	✅	✅	❌
コメントの更新	✅	✅	✅	✅	✅	✅	✅	✅	❌
コメントの削除	✅	✅	✅	✅	✅	✅	✅	✅	❌
アクティビティログの読み取り	✅	✅	✅	✅	✅	✅	✅	✅	❌

フレームワーク

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
フレームワークの一覧表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
フレームワークの詳細の表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
フレームワークの準備状況の表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
フレームワークの追加	✅	✅	❌	❌	❌	❌	❌	❌	❌
フレームワークの削除	❌	❌	❌	❌	❌	❌	❌	❌	❌
コントロールの表示	✅	✅	✅	✅	✅	✅	❌	❌	❌
コントロールの追加	✅	✅	✅	✅	✅	✅	❌	❌	❌
コントロールの編集	✅	✅	❌	❌	❌	❌	❌	❌	❌
コントロールの削除	✅	✅	❌	❌	❌	❌	❌	❌	❌
コントロールアクションの表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
コントロールアクションの追加	✅	✅	❌	❌	❌	❌	❌	❌	❌
コントロールアクションの編集	✅	✅	✅	✅	✅	✅	❌	❌	❌
コントロールアクションの削除	✅	✅	❌	❌	❌	❌	❌	❌	❌
コントロールアーティファクトの表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
コントロールアーティファクトのアップロード	✅	✅	✅	✅	✅	✅	❌	❌	❌
コントロールアーティファクトの削除	✅	✅	✅	✅	✅	✅	❌	❌	❌

フレームワークの削除: フレームワークを削除できるのは Account Owner のみであるため、この権限は 管理者 や コンプライアンス管理者 を含む表内のすべてのロールでオフになっています。削除する際には、確認のためにフレームワーク名を入力する必要もあります。フレームワーク管理を参照してください。

アーティファクト

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
アーティファクトのリストの表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
アーティファクトの詳細の表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
アーティファクトの詳細の編集	✅	✅	✅	✅	✅	✅	❌	❌	❌
アーティファクトのアップロード	✅	✅	✅	✅	✅	✅	❌	❌	❌
ファイルの差し替え	✅	✅	✅	✅	✅	✅	❌	❌	❌
アーティファクトの削除	✅	✅	✅	✅	✅	✅	❌	❌	❌

ソース

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
ソースのリストの表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
ソースの接続	✅	✅	✅	✅	✅	✅	❌	❌	❌
ソースの切断	✅	✅	✅	✅	✅	✅	❌	❌	❌

ポリシー

Compliance → Policies を使用して、セキュリティおよびコンプライアンスポリシーの作成、公開、確認状況の追跡を行います。ライブラリ、テンプレート生成、エディター、従業員による確認のフローについては、ポリシー管理を参照してください。

機能	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
公開済みポリシーの表示	✅	✅	✅	✅	✅	✅	✅	✅	✅
ポリシーの作成と編集	✅	✅	✅	✅	❌	❌	❌	❌	❌
ポリシーの公開と削除	✅	✅	❌	❌	❌	❌	❌	❌	❌
ポリシーの担当者とカテゴリの管理	✅	✅	❌	❌	❌	❌	❌	❌	❌
確認状況の表示(管理タブ)	✅	✅	✅	✅	❌	❌	✅	✅	❌

標準と コンプライアンスコラボレーター は下書きのポリシーを作成および編集できますが、公開や削除はできず、担当者やカテゴリなどのテナントレベルのポリシー設定も管理できません。監査人 と コンプライアンス監査人 は公開済みのポリシーと確認の進捗状況を表示できますが、ポリシーの内容は変更できません。従業員ユーザーは Compliance の管理者ではありません。ポリシーが公開されると、テナント内のすべてのユーザーが My Policies で割り当てを確認でき、自分に割り当てられたポリシーを確認できます。このポータルは、Compliance の Policies 管理ビューとは別のものです。

Trust Center: エディター

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
設定の読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
設定の作成	✅	✅	❌	❌	❌	❌	❌	❌	❌
設定の更新	✅	✅	❌	❌	❌	❌	❌	❌	❌
ロゴのアップロード	✅	✅	❌	❌	❌	❌	❌	❌	❌
ロゴの削除	✅	✅	❌	❌	❌	❌	❌	❌	❌
NDA のアップロード	✅	✅	❌	❌	❌	❌	❌	❌	❌
NDA の削除	✅	✅	❌	❌	❌	❌	❌	❌	❌
認証の読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
認証アイコンのアップロード	✅	✅	❌	❌	❌	❌	❌	❌	❌
カスタム認証の削除	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: 回答

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
回答の読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
回答の更新	✅	✅	❌	❌	❌	❌	❌	❌	❌
回答の削除	✅	✅	❌	❌	❌	❌	❌	❌	❌
回答カテゴリの読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
回答カテゴリの作成	✅	✅	❌	❌	❌	❌	❌	❌	❌
回答カテゴリの更新	✅	✅	❌	❌	❌	❌	❌	❌	❌
回答カテゴリの削除	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: アーティファクト

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
ドキュメントカテゴリの読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
ドキュメントカテゴリの更新	✅	✅	❌	❌	❌	❌	❌	❌	❌
ドキュメントカテゴリの削除	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: アカウント

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
アカウントの読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
保留中のアカウントの読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
署名済み NDA のダウンロード URL の取得	✅	✅	✅	✅	✅	✅	✅	✅	✅
アカウントの承認	✅	✅	❌	❌	❌	❌	❌	❌	❌
アカウントの削除	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: 質問票

権限	Admin	コンプライアンス管理者	Standard	コンプライアンスコラボレーター	ヘルプデスク	Secrets Auditor	Auditor	コンプライアンス監査人	Iru Support
質問票リストの読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
質問票の詳細の読み取り	✅	✅	✅	✅	✅	✅	✅	✅	✅
質問票の更新	✅	✅	❌	❌	❌	❌	❌	❌	❌
質問票の追加	✅	✅	❌	❌	❌	❌	❌	❌	❌
質問票の削除	✅	✅	❌	❌	❌	❌	❌	❌	❌

Iru AI

Compliance 専用ロールは、Compliance エージェントと Trust Center エージェントにのみアクセスできます。これらのロールにはエンドポイント、脆弱性、EDR の権限がないため、Iru AI はこれらのロールに対してデバイスフリートに関する質問には回答しません。テナント全体のロール(Owner、Admin、Standard など)については、チームメンバーのロール権限を参照してください。

権限	コンプライアンス管理者	コンプライアンスコラボレーター	コンプライアンス監査人	Compliance Employee
Iru AI へのアクセス	✅	✅	✅	❌
ドキュメントとサポートの Q&A	✅	✅	✅	❌
Compliance エージェント	✅	✅	制限付き	❌
Trust Center エージェント	✅	✅	✅	❌
Endpoint Management / Vulnerability / EDR	❌	❌	❌	❌
推奨事項	❌	❌	❌	❌
Iru AI アクションの実行	❌	❌	❌	❌
監査イベント履歴	❌	❌	❌	❌

制限付き(コンプライアンス監査人): Compliance エージェントは実行されますが、コントロール定義は表示されません。リンクされたアクションとアーティファクトは引き続き利用できます。これは フレームワーク における 監査人 と コンプライアンス監査人 の設定(コントロールの表示がオフ)と一致します。 コンプライアンス管理者 と コンプライアンスコラボレーター は、コントロール定義を含む Compliance と Trust Center の完全な回答を受け取ります。監査イベント履歴は、どのコンプライアンスロールでも Iru AI 経由では利用できません。エージェントの仕組みと組織で Iru AI を有効にする方法については、Iru AI の概要を参照してください。

権限に関する一般的な問題

コントロールが表示されない場合や、ボタンが機能しない場合は、このセクションを参照してください。

フレームワークを追加または削除できない

フレームワークを追加できるのは 管理者 または コンプライアンス管理者 のみです。標準、コンプライアンスコラボレーター、ヘルプデスク は追加できません。フレームワークの削除は Account Owner に限定されているため、管理者 や コンプライアンス管理者 を含む他のすべてのロールでは フレームワークを削除 を使用できません。

Auditor としてコントロール定義を開けない

フレームワーク のマトリックスでは、監査人 と コンプライアンス監査人 のコントロールの表示はオフに設定されていますが、コントロールアクションの表示とコントロールアーティファクトの表示はオンのままなので、レビュー担当者はコントロール定義を編集することなくアクションと証跡を追跡できます。これは想定された動作です。

コントロールの定義を編集できない

既存のコントロールを編集できるのは 管理者 または コンプライアンス管理者 のみです。その他のロールは、フレームワーク のマトリックスで許可されている範囲でのみ、コントロールの追加やコントロールアクションの編集ができます。ISO 27001 と ISO 42001 では、管理者 や コンプライアンス管理者 を含むすべてのロールで、コントロール名と説明は固定されています。組織固有の詳細は、実装メモとリンクされたアクションに記載してください。フレームワーク管理を参照してください。

コントロール更新の推奨事項を承認できない

Iru AI の コントロールの更新 の推奨事項(ホーム → インサイト、フレームワーク、またはフレームワークの詳細ページから)には、提案されたコントロールとアクションのテキストを承認または却下する権限が必要です。表示のみのロールは、推奨事項が存在することを確認できても、対応することはできません。レビューワークフローと、テナント内で変更を承認できるユーザーについては、Adaptive Compliance を参照してください。

ソースを接続または切断できない

監査人、コンプライアンス監査人、Iru Support はソースを管理できません。ソースの表に記載されているとおり、管理者、コンプライアンス管理者、標準、コンプライアンスコラボレーター、または ヘルプデスク を使用してください。

アクションにアーティファクトをアップロードできない

監査人 と コンプライアンス監査人 は、アップロードに関しては読み取り専用です。アクションの表で許可されているとおり、管理者、コンプライアンス管理者、標準、コンプライアンスコラボレーター、ヘルプデスク、または Secrets Auditor を使用してください。

ポリシーを公開または削除できない

ポリシーの公開や削除、ポリシーの担当者とカテゴリの管理ができるのは、管理者 または コンプライアンス管理者 のみです。標準と コンプライアンスコラボレーター は下書きを作成および編集できます。ポリシーの表とポリシー管理を参照してください。

Trust Center のブランディング、回答、質問票を変更できない

Trust Center のエディター、回答、質問票の変更は、マトリックスに別途記載がない限り、管理者 または コンプライアンス管理者 のみが行えます。

アクセスレベルに対してコントロールやアクションの表示が正しくないと思われる場合は、アクセス ページを開いてロールを確認してください(アカウントメニューボタン → アクセス)。

コンプライアンスの開始

Compliance の主要な概念とできること。

ポリシー管理

ポリシーライブラリ、公開、確認。

フレームワーク管理

ロール別のフレームワークの追加・変更が可能なユーザー。

Adaptive Compliance

Iru AI によるコントロールとアクションの更新の承認または却下。

Trust Center 管理

外部共有と Trust Center の権限。

Iru AI の概要

Iru AI エージェントの仕組みと組織で Iru AI を有効にする方法。

チームメンバーのロール権限

Iru のテナント全体のロール(このページの Compliance ロールと併せて)。

​Compliance のロールについて

​アクセスレベル

​Admin

​Standard

​ヘルプデスク

​Secrets Auditor

​Auditor

​Iru Support

​Compliance 専用ロール

​コンプライアンス管理者

​コンプライアンスコラボレーター

​コンプライアンス監査人

​Compliance Employee

​権限の概要

​全般

​アクション

​フレームワーク

​アーティファクト

​ソース

​ポリシー

​Trust Center: エディター

​Trust Center: 回答

​Trust Center: アーティファクト

​Trust Center: アカウント

​Trust Center: 質問票

​Iru AI

​権限に関する一般的な問題

​関連記事

コンプライアンスの開始

ポリシー管理

フレームワーク管理

Adaptive Compliance

Trust Center 管理

Iru AI の概要

チームメンバーのロール権限

Compliance のロールについて

アクセスレベル

Admin

Standard

ヘルプデスク

Secrets Auditor

Auditor

Iru Support

Compliance 専用ロール

コンプライアンス管理者

コンプライアンスコラボレーター

コンプライアンス監査人

Compliance Employee

権限の概要

全般

アクション

フレームワーク

アーティファクト

ソース

ポリシー

Trust Center: エディター

Trust Center: 回答

Trust Center: アーティファクト

Trust Center: アカウント

Trust Center: 質問票

Iru AI

権限に関する一般的な問題

関連記事