はじめに
DomoはAnonomaticと提携して、100％のデータ精度と完全な国際データプライバシーコンプライアンスを実現し、個人を特定できる情報（PII）のデータを安全に保存、匿名化、マスク、マイニング、秘匿化し、共有しています。これにより、情報が秘匿化された状態のPIIデータを含むデータをアップロードし、Domoに保存されないようにすることができます。PIIの詳細については「 PIIの構成 」を参照してください。
試してみる
PII Vaultの保護とコンプライアンス機能をDomoでテストするには、以下が必要です。- Anonomaticのトライアルアカウントを作成します。
- Workbenchプラグインをダウンロードします。
注記： この機能は、ご要望をいただいた場合に有料で提供いたします 。この機能の有効化をリクエストするには：
- Domoのカスタマーサクセスマネージャー（CSM）、テクニカルコンサルタント（TC）、またはアカウントエクゼクティブ（AE）に問い合わせてください。
- CSM、TC、またはAEの連絡先情報が不明な場合は、テクニカルサポートにお問い合わせください。サポートに問い合わせる方法については、「 ヘルプとサポート 」を参照してください。
Anonomaticのトライアルアカウントを作成する
DomoでPII Vaultの保護とコンプライアンス機能を使用するには、まずAnonomaticのアカウントを作成する必要があります。 ビデオ - 新しいPII Vaultトライアルアカウントの作成方法
Anonomaticアカウントを作成するには：
- https://api.anonomatic.com/ui に移動します。
-
［Create New Account］ をクリックします。
- 登録情報を入力します。
-
（条件付き） ［Subscription Type］ ドロップダウンで、以下のいずれかを選択します。
トライアルアカウントを作成するには、 ［Trial Vault］ を選択します。
通常のアカウントを作成するには ［Standard Vault］ を選択します（このオプションを選択した場合は、Domoアカウントエグゼクティブまで アクティベーションキー についてお問い合わせください。）
注記： ［Trial Vault］を選択するとすべての機能を利用でき、テストすることができます。ただし、データはいつでも消去される可能性があるため、この環境では本番データを使用しないでください。
-
［I accept the terms and conditions］ のチェックボックスを選択します。
- ［Subscribe］ をクリックします。
-
正常に完了したことを示すページが表示されたら、 ［Login］ をクリックします。
-
入力したメールアドレスに認証メールが送信されます。初めてログインする前に、リンクをクリックしてアカウントを確認する必要があります。
- 認証情報を入力します。
- ［Login］ をクリックします。
- Vaultの使用に必要な API Access URL 、 AccountId 、 ApiKey が記載された2通目のメールが届きます。
Workbenchプラグインのダウンロード
DomoでPII Vaultの保護とコンプライアンス機能を使用するには、Domo Workbench内で使用するためのプラグインをダウンロードする必要があります。 ビデオ - Domo Workbench用PII Vaultプラグインのダウンロード方法
Workbenchプラグインをダウンロードするには：
- https://github.com/AnonomaticInc/Domo に移動します。
-
（条件付き）お使いのマシンのWorkbenchのバージョンに応じて、以下のいずれかのファイルを選択します。
Workbench 5.0を使用している場合は、 PIIVaultDomoPlugin5.0.zip ファイルを選択します。
Workbench 5.1を使用している場合は、 PIIVaultDomoPluginWB5.1.zip ファイルを選択します。
-
［Download］ をクリックします。
- ファイルがダウンロードされたら、ファイルを開いて PIIVaultDomoPlugin フォルダを表示します。
-
PCで別のファイルウィンドウを開き、以下のフォルダパスに移動します。
そのPC>OS（C:）>ProgramData>Domo>Workbench>Pipeline>AddIns
注記： これは、Workbenchがマシンにインストールされたときに作成されるデフォルトのファイルパスです。インストール時に別のファイルパスを選択した場合は、Workbenchを保存した場所に移動する必要があります。
注記： ファイルがフォルダに表示されない場合は、エクスプローラの上部で ［表示］ をクリックし、 ［隠しファイル］ ボックスにチェックマークを入れます。
- PIIVaultDomoPlugin フォルダをクリックして AddIns フォルダまでドラッグします。
- これで、プラグインがDomo Workbench内で利用できるようになります。
PII Vaultの保護とコンプライアンスを使用する
Anonomaticのアカウントを作成し、Domo Workbenchプラグインをダウンロードしたら、Workbenchジョブを作成してデータをアップロードできます。PIIデータを処理するには、秘匿化とマスクの2つのオプションがあります。PII Vaultとデータの秘匿化
データの秘匿化の手法を用いながらPII Vaultの保護とコンプライアンスのプラグインを使用すると、Domoにデータをアップロードする前に、すべてのPIIデータがnull値に置き換えられます。値にはPoly-Anonymous識別子が与えられます。これは、データベースにデータが追加されるたびに特定の個人を参照するために使用されるものです。 ビデオ - データの秘匿化のためのPII Vaultプラグインの設定
データを秘匿化しながらPII Vaultの保護とコンプライアンスを使用するには：
- Domo Workbench内で新しいジョブを作成します。
- アップロードするデータを選択します。
注記： データベースクエリを実行する場合は、その個人の一意のIDフィールドにOrder Byステートメントを使用してください。
- ［Transforms］ セクションで ［PIIVault Transform］ を選択します。
- ［+］ アイコンをクリックします。
-
［PII Vault Parameter Value］ に「 Redact 」と入力します。
これにより、データがnull値に置き換えられます。
-
［Configure PII Vault Connection］ ボタンをクリックします。
- PII VaultのURL を入力します。
- PII VaultのアカウントID を入力します。
-
PII VaultのAPIキー を入力します。
注記： Anonomaticでアカウントを設定すると、PII VaultのURL、アカウントID、APIキーがメールで送信されます。アカウントを作成する方法については、「 Anonomaticトライアルアカウントを作成する 」を参照してください。 - ［OK］ をクリックします。
-
［Configure Schema］ ボタンをクリックします。
-
各列の ［Column Type］ フィールドで、含まれるPIIデータの種類を選択します（該当する場合）。
注記： 1つの列を ［Unique Key to Individual］ （データがアップロードされるたびに個人を識別するために使用する一貫性のある値）に設定する必要があります。
- （オプション） ［Column Type Group］ フィールドを設定します。 このオプションは、1人の個人に複数の住所（自宅住所や勤務先住所などの住所やメールアドレス）が関連付けられている場合に使用します。すべての二次的なアドレスの情報を別のグループに設定して、プラグインが各アドレスを分離した状態でデータを匿名化する方法を認識できるようにします。
- 秘匿化する列の横のチェックボックスをクリックします。
- ［OK］ をクリックします。
- ［Apply］ をクリックします。
- ［Save］ をクリックしてから ［Run］ クリックし、ジョブを実行します。
PII Vaultとデータのマスク
データのマスクの手法を用いながらPII Vaultの保護とコンプライアンスのプラグインを使用すると、すべてのPIIデータが非識別化された偽値に置き換えられます。これにより、PIIデータを含めることなく、データの実際の値を表示できます。値には、その個人に固有の疑似データが割り当てられているため、Poly-Anonymous識別子は付与されません。 ビデオ - データのマスクのためのPII Vaultプラグインの設定
データをマスクしながらPII Vaultの保護とコンプライアンスを使用するには：
- Domo Workbench内で新しいジョブを作成します。
- アップロードするデータを選択します。
注記： データベースクエリを実行する場合は、その個人の一意のIDフィールドにOrder Byステートメントを使用してください。
- ［Transforms］ セクションで ［PIIVault Transform］ を選択します。
- ［+］ アイコンをクリックします。
-
［PII Vault Parameter Value］ に「 Mask 」と入力します。
これにより、データが非識別化された偽値に置き換えられます。
-
［Configure PII Vault Connection］ ボタンをクリックします。
- PII VaultのURL を入力します。
- PII VaultのアカウントID を入力します。
-
PII VaultのAPIキー を入力します。
注記： Anonomaticでアカウントを設定すると、PII VaultのURL、アカウントID、APIキーがメールで送信されます。アカウントを作成する方法については、「 Anonomaticトライアルアカウントを作成する 」を参照してください。
- ［OK］ をクリックします。
-
［Configure Schema］ ボタンをクリックします。
-
各列の ［Column Type］ フィールドで、含まれるPIIデータの種類を選択します（該当する場合）。
注記： 1つの列を ［Unique Key to Individual］ （データがアップロードされるたびに個人を識別するために使用する一貫性のある値）に設定する必要があります。
- （オプション） ［Column Type Group］ フィールドを設定します。 このオプションは、1人の個人に複数の住所（自宅住所や勤務先住所などの住所やメールアドレス）が関連付けられている場合に使用します。すべての二次的なアドレスの情報を別のグループに設定して、プラグインが各アドレスを分離した状態でデータを匿名化する方法を認識できるようにします。
- マスクする列の横のチェックボックスをクリックします。
- ［OK］ をクリックします。
- ［Apply］ をクリックします。
- ［Save］ をクリックしてから ［Run］ クリックし、ジョブを実行します。
匿名データの一致
PIIVault Readerプラグインを使用すると、異なるソースからユーザーをリンクできます。名前やメールアドレスなど、どのフィールドが一致すると2つのレコードが同じ個人であることの証明になるかを設定します。 ビデオ - 匿名データの一致に関する概念の概要
ビデオ - 匿名データの一致のプラグイン設定
匿名データを一致させながらPII Vaultの保護とコンプライアンスを使用するには：
- Domo Workbench内で新しいジョブを作成します。
-
［Source］ を ［PIIVault Provider］ として設定します。
- ［Configure PII Vault Connection］ ボタンをクリックします。
- PII VaultのURL を入力します。
- PII VaultのアカウントID を入力します。
-
PII VaultのAPIキー を入力します。
注記： Anonomaticでアカウントを設定すると、PII VaultのURL、アカウントID、APIキーがメールで送信されます。アカウントを作成する方法については、「 Anonomaticトライアルアカウントを作成する 」を参照してください。
- ［OK］ をクリックします。
- ［Configure Accounts to Match］ ボタンをクリックします。
- 一致させるアカウントごとに アカウントID を入力します。
-
アカウント名 を入力すると、どのアカウントから一致したのかがリストされます。
- ［OK］ をクリックします。
- ［Configure Matching Criteria］ ボタンを選択します。
- テスト名 を入力します。
- ［Confidence Level］ を選択します。
-
テスト基準 を入力します。
- ［Validate Test］ をクリックします。
- ［OK］ をクリックします。
- ［Apply］ をクリックします。
- ［Processing］ を ［PIIVault Reader］ に設定します。
- ［Data Type］ を ［Workbench CSV］ に設定します。
- ［Save］ をクリックしてから ［Run］ クリックし、ジョブを実行します。