それを支える仕組み
役割がひとつだけの鍵
プロダクトごとに、必要な範囲に限定した API キーを発行します。大口のお客様はすべてのリクエストに署名を必須にでき、鍵が盗まれただけでは足りない状態にできます。
自社ネットワークに限定
自社サーバーのアドレスからのリクエストのみを受け付けるよう、アカウントを制限できます。
こっそり書き換えられない監査証跡
各エントリが直前のものと連結されているため、エクスポートを渡した相手は誰でも改ざんの有無を検証できます。規制当局も同様です。
凍結スイッチ
コンプライアンス担当者はアカウントを即座に停止でき、根拠は記録に添付されたまま残ります。
濫用対策
登録上限、共有端末のクラスタリング、そしてクリーンな本人確認の後にのみ広がる権限。
スケジュールに沿った削除
個人データの保持期間を設定すれば、期日どおりに削除されます。監査証跡の完全性は損なわれません。
Note
データの所在: すべてのお客様について、公開済みの単一リージョンです。顧客ごとのデータレジデンシーは現時点では提供していません。後日セキュリティ質問票でお伝えするより、ここで明記しておきます。
Note
セキュリティ審査の方へ:NDAのうえ、機関向けコントロール概要をご請求ください。公開の開発者ドキュメントには含まれません。