Power Apps ポータルで一般データ保護規則を実装する

一般的なデータ保護規則 (GDPR) は欧州連合 (EU) 内の法律行為で、EU 内のすべてのユーザーのデータを保護します。 GDPR を使用して、Microsoft Dataverse 内の個人データの使用をコントロールすることができます。

管理者は、GDPR 基準を満たすようにポータルを設定することができます。 たとえば、未成年者はポータルを使用するために親の同意が必要です。 また、ポータルを使用するユーザーが同意する必要のある利用規約を設定することもできます。

GDPR を使用すると、個人データの使用に関するポータル ユーザーからの同意を取得し、未成年ユーザーを識別し、未成年者の保護者の同意を取得することができます。

監査ログ

ポータルの連絡先レコードにある最後の正常サインイン フィールドには、最後にサインインした日時が表示されます。 その日付は連絡先レコードの監査によって取得され、その情報を標準の監査ストリームで利用できるようにして、管理者が非アクティブなコミュニティ メンバーを確認し、それらのレコードを削除できるようにします。

未成年のポータル ユーザーを識別し、保護者の同意を得る

未成年ユーザーの識別に関する規制は、国や地域によって異なります。 未成年は保護者の同意がないとポータルにアクセスできないため、ポータルの連絡先レコードの次のフィールドを使用して、未成年を識別するようにポータルを構成することができます。

• 未成年であるかどうか : 連絡先が管轄地域では未成年と見なされることを示します。 既定では、いいえが選択されています。

• 親の承諾がある未成年であるかどうか: 取引先担当者が管轄地域では未成年と見なされ、保護者の同意があることを示します。 既定では、いいえが選択されています。

  

以下のサイト設定は、未成年者および親の同意がない未成年者ごとにポータルの使用をコントロールします。

ポータル ユーザーが未成年者であると判断され、そのポータルが未成年者をブロックするように構成されている場合、適切なメッセージが表示されて内容は表示されません。

ポータル ユーザーが親の同意がない未成年者であると判断され、そのポータルが親の同意がない未成年者をブロックするように構成されている場合、適切なメッセージが表示されて内容は表示されません。

次のコンテンツ スニペットは、未成年者および保護者の同意のない未成年者がポータルを使用するときに表示されるメッセージをコントロールします。 要件に応じてメッセージを変更することができます。

だれかが外部プロバイダーを使用して登録し、未成年者および保護者の同意がない未成年者をブロックするようにポータルが構成されている場合、連絡先レコードは作成されずユーザーは認証されません。

利用条件の同意

GDPR に応じて、ポータル ユーザーはマーケティング、プロファイリング、または個人情報へのアクセスを許可するための利用条件に同意する必要があります。 管理者として、サイトに認証される前にポータル ユーザーの同意を取得する、独自の利用条件を公開することができます。

以下のコンテンツ スニペットは画面上での利用条件の表示をコントロールします。 要件に応じてテキストを変更することができます。

Account/Signin/TermsAndConditionsCopy コンテンツ スニペットは既定で空です。 ポータル管理者はこのコンテンツ スニペット内に表示する利用条件を入力する必要があります。

以下のサイト設定は、条件公開日および条件をポータルに表示する必要があるかどうかをコントロールします。

ポータルの連絡先レコード以下のフィールドが追加され、ポータル ユーザーが利用条件に同意した日時が保存されます。

• ポータルの利用条件合意の日付: ユーザーがポータルの使用条件に同意した日時を示します。

  

関連項目

アイデンティティ プロバイダを Azure AD B2Cへ移行する