> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# ソース管理
> Iru Compliance の証跡ソースを管理します: コネクタのセットアップ、認証、トラブルシューティング、および Compliance Sources でのインテグレーションの有効化または削除。
**ソース** は、ID、コードホスト、モニタリング、HR、クラウドなど、すでに使用しているシステムに Iru Compliance を接続します。ソースが **有効** になると、Iru はサポートするアクションとコントロールに**アーティファクトを検出して添付**できるため、証跡がフレームワークに紐づいた状態が保たれ、手動アップロードが減ります。Iru は、各ソースの接続または切断を [Unified Activity](/ja/iru/platform-overview/unified-activity) に記録します。
Compliance が Endpoint や Identity とどのように連携するかについては、[Iru の概要](/ja/iru/platform-overview/iru-overview)をお読みください。
左側のナビゲーションバーで **コンプライアンス** を展開し、**ソース** を選択します。ソースのカードで**トグル**をオンにし、ウィザードで認証を完了します(OAuth、API キー、ベアラートークン、またはベンダー固有の手順)。アクションにシステム名と証跡の種類が記載されている場合、自動化はそのマッピングを使用して収集対象を判断できます。
手順についてサポートが必要な場合は、[Iru サポートにお問い合わせください](/ja/iru/iru-support/access-to-iru-support)。
## Sources ページ
**ソース**(上記と同じサイドバーのパス)を開くと、**右上**に **Refresh all evidence** があります。これを使用して、接続されたソースから証跡を更新します。
リストを絞り込むには、**名前または説明で検索** と **カテゴリ** ドロップダウンを使用します。**Amazon Web Services** のコネクタは、関連する各カテゴリ(**セキュリティ**、**Developer tools**、**Databases**、**Monitoring**、または **Storage**)内の **Amazon sources** の下に表示されます。各 **Amazon sources** の行は横にスクロールします。すべてのカードを表示するには、**矢印**のコントロールを使用します。
## 仕組み
各コネクタの記事では、**認証**、**製品内の手順**(該当する場合は Iru のコネクタウィザードを含む)、**トラブルシューティング**、および**ベンダーのドキュメント**へのリンクを説明しています。**ソース** でソースを**オン**にする前に、お使いのシステムの記事をお読みください。
## コネクタの記事
サイドバーの **Compliance → Sources** のツリーは、Iru と同じ **カテゴリ** のラベル(**Analytics**、**Cloud infrastructure**、**Communications**、**CRM**、**Databases**、**Developer tools**、**HRIS**、**Marketing**、**Monitoring**、**Productivity**、**Project management**、**セキュリティ**、**Storage**、**Support**)に従っており、製品が AWS コネクタをグループ化している箇所には **Amazon sources** が入れ子になっています。
以下では、テーマ別にソースを参照できます(アコーディオンのセクションは、ドキュメント用に **Amazon Web Services** などのコネクタファミリーを反映しています)。セクションを展開すると、完全なガイドへの**インテグレーション**のリンクと**対象範囲**の概要が表示されます。Iru では、**コンプライアンス** を展開して **ソース** を開き、各カードの**トグル**を使用します。表示されるコネクタはテナントによって管理されます。
| インテグレーション | 対象範囲 |
| - | - |
| [Databricks](/ja/compliance/sources/databricks-source) | ユーザー、グループ、ワークスペースの権限、クラスターの設定、シークレットスコープの ACL(シークレットの値は含まない)。 |
| [Fivetran](/ja/compliance/sources/fivetran-source) | データ移動のガバナンスのためのコネクタとパイプラインのメタデータ。 |
| [Segment](/ja/compliance/sources/segment-source) | 顧客データパイプラインのソース、送信先、ワークスペースの設定。 |
| インテグレーション | 対象範囲 |
| - | - |
| [Google Cloud Platform](/ja/compliance/sources/google-cloud-sources) | BigQuery、IAM、KMS、Logging、Storage、Compute Engine の証跡のためのサービスアカウントと JSON キー。 |
| インテグレーション | 対象範囲 |
| - | - |
| [Aircall](/ja/compliance/sources/aircall-source) | コミュニケーションのコントロールのための音声およびメッセージングプラットフォームのメタデータ。 |
| [RingCentral](/ja/compliance/sources/ringcentral-source) | コミュニケーションのコントロールのための音声、メッセージング、アカウントの設定。 |
| [Slack](/ja/compliance/sources/slack-source) | コラボレーションのコントロールのためのワークスペースのメンバーシップ、チャンネル、アプリのインテグレーション。 |
| インテグレーション | 対象範囲 |
| - | - |
| [Attio](/ja/compliance/sources/attio-source) | 顧客データのコントロールのための CRM レコードとワークスペースの構造。 |
| [Freshsales](/ja/compliance/sources/freshsales-source) | CRM のアクセス制御のためのユーザー、ロール、テリトリー、フィールドレベルの権限。 |
| [WordPress](/ja/compliance/sources/wordpress-source) | CMS のコントロールのためのユーザー、ロール、REST でアクセス可能なサイトのメタデータ。 |
#### Amazon Sources
| インテグレーション | 対象範囲 |
| - | - |
| [Amazon Redshift Data API](/ja/compliance/sources/amazon-redshift-data-api-source) | Redshift のガバナンスのための Data API の使用状況と SQL レイヤーのインベントリ。 |
| [Amazon Redshift Serverless](/ja/compliance/sources/amazon-redshift-serverless-source) | サーバーレスのワークグループ、名前空間、および関連する設定。 |
| [AWS DynamoDB](/ja/compliance/sources/amazon-dynamodb-source) | テーブル、インデックス、バックアップの設定(設定とインベントリのみで、項目データは含まない)。 |
| [AWS RDS](/ja/compliance/sources/amazon-relational-database-service-rds-source) | DB インスタンス、Aurora クラスター、スナップショット、暗号化の設定(クエリデータは含まない)。 |
| [AWS Redshift](/ja/compliance/sources/amazon-redshift-source) | プロビジョニングされたクラスター、サブネットグループ、スナップショット、暗号化の状態。 |
#### その他のインテグレーション
| インテグレーション | 対象範囲 |
| - | - |
| [Snowflake](/ja/compliance/sources/snowflake-source) | 読み取り API を介した ACCOUNT\_USAGE のメタデータ、ロール、ウェアハウス(任意の SQL は含まない)。 |
#### Amazon Sources
| インテグレーション | 対象範囲 |
| - | - |
| [AWS CodeCommit](/ja/compliance/sources/aws-codecommit-source) | 変更管理のための Git リポジトリ、ブランチ、プルリクエストの設定。 |
| [AWS Elastic Kubernetes Service (EKS)](/ja/compliance/sources/amazon-elastic-kubernetes-service-eks-source) | コンテナセキュリティのためのクラスター、ノードグループ、Kubernetes のインベントリ。 |
| [AWS Elastic Compute Cloud (EC2)](/ja/compliance/sources/amazon-elastic-compute-cloud-ec2-source) | インスタンス、セキュリティグループ、VPC のレイアウト、AMI のメタデータ。 |
| [AWS Elastic Container Service (ECS)](/ja/compliance/sources/amazon-elastic-container-service-ecs-source) | コンテナのコンプライアンスのためのサービス、タスク、クラスターの設定。 |
| [AWS Elastic Load Balancing (ELB)](/ja/compliance/sources/elastic-load-balancing-elb-source) | イングレスのコントロールのためのリスナー、ルール、ターゲットグループ、ヘルスチェック。 |
| [AWS Lambda](/ja/compliance/sources/aws-lambda-source) | サーバーレスのガバナンスのための関数、トリガー、IAM のアタッチメント。 |
| [AWS Organizations](/ja/compliance/sources/aws-organizations-source) | ランディングゾーンのコントロールのためのアカウント、OU、ルート、SCP の証跡。 |
| [AWS Auto Scaling](/ja/compliance/sources/aws-auto-scaling-source) | コンピューティング全体のスケーリンググループ、ポリシー、キャパシティの証跡。 |
#### Microsoft Azure
| インテグレーション | 対象範囲 |
| - | - |
| [Microsoft Azure Authorization](/ja/compliance/sources/microsoft-azure-authorization-source) | リソースとリソースグループのロールの割り当てと RBAC ポリシーの管理。 |
| [Microsoft Azure Key Vault](/ja/compliance/sources/microsoft-azure-key-vault-source) | 管理 API を介した Key Vault のインベントリとアクセスポリシー(シークレットの値は含まない)。 |
| [Microsoft Azure Monitor](/ja/compliance/sources/microsoft-azure-monitor-source) | 診断設定と、サポートされている送信先へのリソースログとメトリクスのエクスポート。 |
| [Microsoft Azure Network](/ja/compliance/sources/microsoft-azure-network-source) | 仮想ネットワーク、サブネット、インターフェイス、パブリック IP、NSG、ロードバランサー、VPN ゲートウェイ、および関連するネットワークリソース。 |
| [Microsoft Azure Storage](/ja/compliance/sources/microsoft-azure-storage-source) | Azure サブスクリプション内のストレージアカウントと設定。 |
#### その他のインテグレーション
| インテグレーション | 対象範囲 |
| - | - |
| [Bitbucket](/ja/compliance/sources/bitbucket-cloud-source) | コードのガバナンスのためのリポジトリ、ブランチポリシー、ワークスペースへのアクセス。 |
| [Contentful](/ja/compliance/sources/contentful-source) | CMS のアクセス制御のためのコンテンツモデル、エントリ、ロール。 |
| [DigitalOcean](/ja/compliance/sources/digitalocean-source) | 有効な場合の Droplet、Kubernetes、データベース、ネットワークのインベントリ。 |
| [Doppler](/ja/compliance/sources/doppler-source) | シークレットのガバナンスのためのプロジェクトと同期のメタデータ(シークレットの値は含まない)。 |
| [Drupal](/ja/compliance/sources/drupal-source) | Web CMS のコントロールのための JSON:API のユーザー、ロール、コンテンツのメタデータ。 |
| [Figma](/ja/compliance/sources/figma-source) | プロジェクト、ファイル、組織のメンバーシップ、OAuth スコープのデザインシステムの証跡。 |
| [GitHub](/ja/compliance/sources/github-source) | 組織、リポジトリ、ブランチ保護、チーム、監査向けの設定。 |
| [GitLab](/ja/compliance/sources/gitlab-source) | DevOps のコントロールのためのグループ、プロジェクト、CI/CD の設定、メンバーシップ。 |
| [Heroku](/ja/compliance/sources/heroku-source) | PaaS の証跡のためのアプリ、パイプライン、コラボレーター、アドオン。 |
| [Jenkins](/ja/compliance/sources/jenkins-source) | ビルドとデプロイのコントロールのためのジョブ、プラグイン、CI の設定。 |
| [Microsoft Azure DevOps](/ja/compliance/sources/microsoft-azure-devops-source) | Microsoft Entra ID OAuth を介したプロジェクト、リポジトリ、ブランチポリシー、プルリクエスト、パイプライン、権限、組織の監査アクティビティ。 |
| [OpenAI](/ja/compliance/sources/openai-source) | AI の使用状況とアクセスのガバナンスのための組織とプロジェクトのメタデータ。 |
| [PagerDuty](/ja/compliance/sources/pagerduty-source) | インシデント対応のためのサービス、インシデント、スケジュール、エスカレーションの証跡。 |
| [Postman](/ja/compliance/sources/postman-source) | API で公開されているワークスペース、コレクション、API ガバナンスの情報。 |
| インテグレーション | 対象範囲 |
| - | - |
| [BambooHR](/ja/compliance/sources/bamboohr-source) | 従業員のコンプライアンスの証跡のための従業員レコードと HR ワークフロー。 |
| [Checkr](/ja/compliance/sources/checkr-source) | バックグラウンドチェックのステータスと雇用確認の記録。 |
| [Deel](/ja/compliance/sources/deel-source) | 入社および退社の証跡のための従業員名簿、組織構造、休暇の記録。 |
| [HiBob](/ja/compliance/sources/hibob-source) | サービスユーザーを介した従業員名簿、ライフサイクルイベント、組織構造。 |
| [Lattice](/ja/compliance/sources/lattice-source) | 人事コンプライアンスに紐づく評価、目標、HR プログラムのメタデータ。 |
| [Sage HR](/ja/compliance/sources/sage-hr-source) | 従業員の証跡のために API で利用可能な HR の従業員と休暇のメタデータ。 |
| [Workable](/ja/compliance/sources/workable-source) | HR コンプライアンスのための求人、候補者、採用パイプラインのメタデータ。 |
| [Workday Report](/ja/compliance/sources/workday-report-source) | 給与と従業員の証跡のための Workday RaaS を介したカスタム HR レポート。 |
| インテグレーション | 対象範囲 |
| - | - |
| [Klaviyo](/ja/compliance/sources/klaviyo-source) | アカウントのユーザー、スコープ付きの API キーのインベントリ、リストとセグメントのメタデータ。 |
#### Amazon Sources
| インテグレーション | 対象範囲 |
| - | - |
| [AWS CloudWatch](/ja/compliance/sources/amazon-cloudwatch-source) | 運用のコントロールのためのメトリクス、アラーム、モニタリングの設定。 |
#### その他のインテグレーション
| インテグレーション | 対象範囲 |
| - | - |
| [Datadog](/ja/compliance/sources/datadog-source) | API を介したモニター、ユーザー、インテグレーション、セキュリティ関連の設定。 |
| [Sentry](/ja/compliance/sources/sentry-source) | アプリケーションセキュリティのためのプロジェクト、リリース、エラー追跡の設定。 |
| インテグレーション | 対象範囲 |
| - | - |
| [Confluence](/ja/compliance/sources/confluence-cloud-source) | ドキュメントのガバナンスのためのスペース、ページ、Atlassian へのアクセス。 |
| [Docusign](/ja/compliance/sources/docusign-source) | 電子署名のコントロールのためのエンベロープ、受信者、監査のメタデータ。 |
| [Envoy](/ja/compliance/sources/envoy-source) | 物理的セキュリティに該当する場合の、職場の訪問者と拠点の設定。 |
| [Notion](/ja/compliance/sources/notion-source) | ナレッジのガバナンスのためのページ、データベース、ユーザー、ワークスペースの構造。 |
| [Reach 360](/ja/compliance/sources/reach-360-source) | Articulate Reach 360 のトレーニングの受講登録、修了、コンテンツ、グループ。 |
| インテグレーション | 対象範囲 |
| - | - |
| [Aha!](/ja/compliance/sources/aha-ideas-source) | 製品のガバナンスの証跡のためのロードマップ、アイデア、ワークスペースのメタデータ。 |
| [Asana](/ja/compliance/sources/asana-source) | アクセスとコラボレーションのレビューのためのワークスペース、プロジェクト、タスク。 |
| [ClickUp](/ja/compliance/sources/clickup-source) | 運用の証跡のためのワークスペース、リスト、タスク、メンバー。 |
| [Jira](/ja/compliance/sources/jira-source) | プロジェクト、課題、ワークフロー、サービス管理の証跡。 |
| [Shortcut](/ja/compliance/sources/shortcut-source) | エンジニアリングのガバナンスのためのストーリー、エピック、ワークフローのメタデータ。 |
| [Smartsheet](/ja/compliance/sources/smartsheet-source) | ユーザー、ライセンス、シートの共有権限、ワークスペースのメンバーシップ(セルのデータは含まない)。 |
| [Trello](/ja/compliance/sources/trello-source) | 軽量なプロジェクトの証跡のためのボード、リスト、カード、メンバー。 |
| インテグレーション | 対象範囲 |
| - | - |
| [Iru Endpoint](/ja/compliance/sources/iru-endpoint-source) | Iru Endpoint からのデバイスの登録、状態、エンドポイントのインベントリ。 |
| [1Password](/ja/compliance/sources/1password-business-source) | パスワードマネージャーからの監査およびアクセスイベント(Events Reporting API)。 |
#### Amazon Sources
| インテグレーション | 対象範囲 |
| - | - |
| [Amazon Inspector](/ja/compliance/sources/amazon-inspector-source) | EC2 とコンテナの脆弱性および評価の検出結果。 |
| [AWS CloudTrail](/ja/compliance/sources/aws-cloudtrail-source) | API の監査証跡のための管理イベントと証跡の設定。 |
| [AWS Config](/ja/compliance/sources/aws-config-source) | リージョンごとのリソースのインベントリ、ルール、設定のタイムライン。 |
| [AWS GuardDuty](/ja/compliance/sources/amazon-guardduty-source) | 脅威検出の検出結果とディテクターの設定。 |
| [AWS IAM](/ja/compliance/sources/aws-identity-and-access-management-iam-source) | アクセスレビューのためのユーザー、ロール、ポリシー、MFA、認証情報レポート。 |
| [AWS IAM Identity Center (Identity Store)](/ja/compliance/sources/aws-iam-identity-center-identity-store-source) | ディレクトリのユーザー、グループ、メンバーシップ(`identitystore:` API)。 |
| [AWS IAM Identity Center (SSO)](/ja/compliance/sources/aws-iam-identity-center-sso-source) | 権限セット、割り当て、SSO アプリケーション(`sso:` API)。 |
| [AWS Key Management Service (KMS)](/ja/compliance/sources/aws-key-management-service-kms-source) | CMK のメタデータ、ローテーションの設定、キーポリシーの証跡(平文のキーは含まない)。 |
| [AWS Secrets Manager](/ja/compliance/sources/aws-secrets-manager-source) | シークレットのローテーションのメタデータとインベントリ(シークレットの値は含まない)。 |
| [AWS Security Hub](/ja/compliance/sources/aws-security-hub-source) | 統合された AWS セキュリティサービス全体の集約されたコントロールと検出結果。 |
#### その他のインテグレーション
| インテグレーション | 対象範囲 |
| - | - |
| [Arnica](/ja/compliance/sources/arnica-source) | シークレット検出の検出結果、リポジトリのインベントリ、開発者のリスク、セキュリティポリシーのステータス。 |
| [Cloudflare](/ja/compliance/sources/cloudflare-source) | 境界のコントロールのための DNS、WAF、エッジセキュリティの設定。 |
| [HashiCorp Vault](/ja/compliance/sources/hashicorp-vault-source) | シークレットエンジンのガバナンスのためのポリシー、マウント、メタデータ(シークレットのペイロードは含まない)。 |
| [JumpCloud](/ja/compliance/sources/jumpcloud-source) | 統合 ID の証跡のためのディレクトリ、SSO、MDM、デバイスのインベントリ。 |
| [KnowBe4](/ja/compliance/sources/knowbe4-source) | トレーニングキャンペーンとフィッシングシミュレーションの完了記録。 |
| [Okta](/ja/compliance/sources/okta-source) | ID の証跡のためのユーザー、グループ、MFA、アプリ、SSO ポリシー。 |
| [Semgrep](/ja/compliance/sources/semgrep-source) | Semgrep Cloud からの静的解析の検出結果、プロジェクト、ポリシー。 |
#### Amazon Sources
| インテグレーション | 対象範囲 |
| - | - |
| [AWS Elastic File System (Amazon EFS)](/ja/compliance/sources/amazon-elastic-file-system-efs-source) | 共有ストレージのためのファイルシステム、マウント、暗号化の状態。 |
| [AWS S3](/ja/compliance/sources/amazon-simple-storage-service-s3-source) | バケットポリシー、暗号化、ログ記録、パブリックアクセスのブロック(オブジェクトの本体は含まない)。 |
#### その他のインテグレーション
| インテグレーション | 対象範囲 |
| - | - |
| [Box](/ja/compliance/sources/box-source) | エンタープライズのコンテンツ、フォルダー、コラボレーションの権限。 |
| インテグレーション | 対象範囲 |
| - | - |
| [Freshservice](/ja/compliance/sources/freshservice-source) | ITSM の証跡のためのチケット、変更、インシデント、CMDB の資産、エージェントのロール。 |
| [Intercom](/ja/compliance/sources/intercom-source) | API で公開されているワークスペースのアプリ、会話のメタデータ、管理機能。 |
## ソースの有効化
左側のナビゲーションバーで **コンプライアンス** を展開し、**ソース** を選択します。
ソースのカードを見つけます(リストを絞り込む必要がある場合は、**名前または説明で検索** または **カテゴリ** を使用します)。そのカードで**トグル**をオンにします。コネクタのウィザード用にブラウザのタブまたはウィンドウが開く場合があります(インテグレーションに応じて、OAuth、API キー、IAM ロール、またはその他のプロンプト)。
カードに **有効** と表示されるまでウィザードを完了します。フィールドレベルの詳細が必要な場合は、お使いのシステムのコネクタの記事を参照してください。
**トグル**をオンにしても何も開かない場合は、Iru サイトの**ポップアップブロッカー**の設定を確認してから、再試行してください。
## ソースの無効化または削除
ソースがすでに **有効** の場合は、その**トグル**を再度選択します。Iru から、そのソースを**削除**するかどうかの確認を求められます。インテグレーションを無効にしてソースをオフにするには、**Yes, remove** を選択します。プロンプトを閉じてソースを **有効** のままにするには、**キャンセル** を選択します。
ソースの接続、更新、削除は、Iru AI が [Adaptive Compliance](/ja/compliance/adaptive-compliance) に使用するシグナルの 1 つです。約 1 日以内に、**ホーム** → **インサイト**、**フレームワーク** リスト、またはフレームワークの詳細ページに **コントロールの更新** の推奨事項が表示される場合があります。これらの推奨事項により、コントロールとアクションのテキストが証跡の収集方法と一致した状態に保たれます。
ソースが **有効** になった後も期待したアーティファクトが表示されない場合は、**アクション**にそのシステムから取得すべき証跡が記載されていること、および接続されたアカウントにコネクタが必要とする**スコープ**または権限があることを確認してください。
## 関連記事
フレームワーク、アクション、アーティファクト。
ソースやポリシーの変更後に、コントロールとアクションの更新を確認します。
セキュリティおよびコンプライアンスポリシーの作成、公開、追跡。
アップロード、検証、証跡の整理。