用語集
ポリシー、DLP、監視状態など、製品とガイドで使う用語。
操作ガイドで使う用語をまとめています。画面上のラベルを確認するときや、設定の関係を整理するときに参照してください。
72語
基本の用語
- GENFLUX Security
管理画面とブラウザー拡張機能・Desktopを使い、対応する生成AIの利用を確認・制御・記録するサービスです。
- シャドーAI
組織が把握・承認していない生成AIサービスが業務で使われている状態です。
- 未登録AI候補
AIサービスの可能性がある、まだ登録されていないサイトです。管理者が詳細を確認し、監視対象への追加や候補からの除外を判断します。候補への表示だけではAIサービスと確定しません。
- 組織（テナント）
利用者・設定・ログをまとめて管理する単位です。
画面では「テナント」と表示される場合があります。- 管理者（管理画面ユーザー）
管理画面へログインし、利用者や設定を管理するアカウントです。
AI利用の監視対象としての登録とは別です。- 管理対象ユーザー（エンドユーザー）
AI利用を監視・制御する対象として登録する利用者です。
管理者自身を対象にする場合も、利用者登録と拡張機能の連携が必要です。- ブラウザ拡張機能
ChromeまたはMicrosoft Edge上で、対象AIサイトの操作を検知・制御するプログラムです。
- 連携（紐付け）
登録した利用者と、ブラウザ拡張機能を関連付けることです。
招待リンクは、拡張機能を導入した同じブラウザ・同じプロファイルで開いてください。- オンボーディング
監視方式を選び、初期設定と動作確認を順番に進める案内画面です。
自分のブラウザーまたはPCで動作を確認してから、他の利用者へ導入します。- ブラウザのプロファイル
同じブラウザ内で、アカウントや拡張機能などの設定を分けて使うための利用者別の設定です。
ポリシーとDLP
- DLP（Data Loss Prevention）
機密情報が組織の外へ流出することを防ぐための技術や対策です。
GENFLUX Securityでは、AIへの入力や送信ファイルの検査に使用します。- DLPルール
メールアドレスや認証情報など、送信内容から検知したい情報の条件です。
- DLPパッケージ
複数のDLPルールをまとめたものです。
入力内容を検査するポリシーに設定して使用します。- ポリシー
監視方式とAIアプリケーションごとに、利用を許可するか、入力内容を検査するか、利用を禁止するかを決める設定です。
- ポリシーセット
複数のポリシーをまとめたものです。
グループに割り当てて使用します。- グループ
部署など、同じ設定を適用する利用者のまとまりです。
- システムグループ
システムが所属条件を管理するグループです。
たとえば「すべてのユーザー（All users）」があります。
編集できる項目はグループの詳細説明で確認します。- 直接割り当て／セット経由
個別ポリシーをグループへ割り当てる方法と、ポリシーセットに含めてグループへ割り当てる方法です。
適用を調べる際は両方の経路を確認します。- 現在の適用結果（適用プレビュー）
グループに割り当てた設定から、最終的に適用される動作やルールを確認する表示です。
- 割り当ての構成（ポリシーリネージ）
ポリシー、ポリシーセット、グループの関係を線で示す表示です。
設定がどの経路から適用されるかを確認します。- 重要度（ダッシュボードでは「重大度」）
検知ルールや検知結果の確認優先度を示す「重大・高・中・低」の分類です。
ルールに設定する値と、個々の検知結果の評価は区別して確認します。- 正規表現／検出パターン
検知する文字列の形を記号などで表した条件です。
たとえば、メールアドレスの形式に一致する文字列を探す場合に使います。- PII／PCI／シークレット
DLPで保護する情報の分類です。
PIIは個人に関わる情報、PCIはカード情報、シークレットはAPIキー等の認証情報を指します。
画面の分類とCSV値の対応はDLPルールページで確認します。- DLP検査
DLPルールなどの設定に基づき、送信しようとする内容に保護対象の情報が含まれていないかを調べる処理です。
利用時の動作とログ
AIサービスの利用時に適用される動作と、ログに記録される結果を説明します。
- 未管理
明示的なポリシーが設定されていないAI利用を示します。
ダッシュボードの集計分類とログ側の表示名は、各画面の説明で確認します。- アクセス制御のみ
AIサイトへのアクセスを許可し、入力内容のDLP検査は行わない利用方針です。
- 入力内容を検査
AIサイトの利用を許可し、DLP設定に従って入力や送信ファイルを検査する利用方針です。
ダッシュボードの集計には、検査後に入力をブロックした操作も含まれます。- 利用不可
ポリシーにより対象AIサイトへのアクセスをブロックする状態です。
- 入力をブロック
DLPの判定により入力の送信を停止した結果です。
サイトへのアクセスを禁止する「利用不可」と区別します。- 注意表示
AIサイトの利用前に、利用者へ注意を表示した結果です。
DLPによる入力ブロックと同じ意味ではありません。- 判定失敗によりブロック
検査や判定を正常に完了できず、設定に従って操作をブロックした結果です。
機密情報を検出した結果とは区別します。- アクション
サイトへのアクセス、テキスト入力、ファイル送信など、利用者が行った操作の種類です。
- システムの対応
記録された操作に対し、GENFLUX Securityがどのように対応したかを表します。
操作の種類を表すアクションとは異なります。- DLP検知スコア
検知件数を重大度で重み付けした、確認の優先順位をつけるための指標です。
違反の確定や危険性の確率を示すものではありません。- プロンプト保存
利用者の入力内容を暗号化して保存する機能です。提供されている場合に設定できます。
- 復号鍵
保存済みの本文をブラウザで読むために、企業の管理者間で共有する鍵です。平文ではサーバーへ送信しません。
- 復旧コード
復号鍵を紛失したときの復旧用コードです。復号鍵とは別に保管します。
- CSV／JSON
ログや設定の入出力に使用するファイル形式です。
CSVは行と列のデータ、JSONは項目と値を構造化したデータを扱います。
出力範囲は画面ごとに異なります。
ユーザーの監視状態
拡張機能・Desktopの連携や通信状況を示す状態です。停止・オフライン・アンインストールは区別して確認します。Desktopの保護状態は端末詳細で別に確認します。
- 監視中
組織に紐付いた拡張機能・Desktopとの通信が確認できる状態です。
最終通信と適用ポリシーも合わせて確認します。Desktopでは、入力検査やブロックの成功を保証する表示ではありません。- 招待中
利用者への招待を行い、拡張機能の紐付けやDesktopの登録が完了していない状態です。
- 期限切れ
招待の有効期限が過ぎ、紐付けが完了していない状態です。
再招待または招待の取り消しを検討します。- オフライン
設定された判定時間を超えて拡張機能・Desktopから通信がない状態です。
停止やアンインストールと同じ意味ではありません。- アンインストール
拡張機能のアンインストールが検知された状態、またはDesktop端末の登録が解除された状態です。
ダッシュボードや監視対象者のDesktop集計では「登録解除」と表示されます。- 停止中
管理者が利用者の監視を停止した状態です。
再開には、管理者による再招待と利用者による拡張機能の再接続が必要です。- 最終通信
拡張機能・Desktopから最後に通信を受け取った時刻です。
ユーザーの監視状態と合わせて確認します。
契約・設定・AIサイト情報
契約人数や日時の設定、AIサービスに関する表示を読むための用語です。
- シート／契約シート数
契約上、管理対象に登録できる利用者の枠と、その上限数です。
利用者を停止・削除しても契約シート数は減りません。- 予約ユーザー数
招待中の未連携ユーザー数と、課金対象ユーザー数の合計です。
期限切れの招待も、取り消すまでは予約枠を使用します。- 課金対象ユーザー数
アカウントが有効で、拡張機能と連携済み、かつ停止されていない利用者の数です。
オフラインやアンインストールだけでは対象から外れません。- タイムゾーン
日時を表示・集計する際の地域別の時刻基準です。
個人設定の表示用タイムゾーンと、業務時間判定の基準は別に扱います。- スラッグ
組織を識別するための文字列です。
組織の表示名とは別の識別情報です。- SOC 2
サービス提供組織の統制を、セキュリティ等の基準に照らして評価・報告する第三者保証の枠組みです。
AIサイト画面の「SOC2取得済み」等は確認状況の表示として読みます。- 国
AIサイトの企業所在地またはサーバー所在地に関する表示です。
この値だけでデータの保管地域を確定せず、提供元の契約やプラン別の情報を確認します。- データの取り扱い
AIサービスが入力を学習に使うか、どの期間保存するか、どう削除するか等の方針です。
利用するプランと情報確認日も合わせて確認します。- 残り招待枠
追加で招待できる人数です。
契約シート数から予約ユーザー数を引いて算出します（0未満の場合は0）。- 契約枠超過
予約ユーザー数が契約シート数を超えている人数です。
管理者アカウントの状態
管理画面を利用する管理者の「無効化」は、監視対象ユーザーの「停止」と再開方法が異なります。
- 有効
管理画面を利用できる状態です。
- 無効
管理画面の利用を停止している状態です。
「有効化」で再開でき、再招待は不要です。- 招待済み
管理者の招待処理を行ったことを示す表示です。
メールの受領や初回設定の完了を示すものではありません。
詳しい操作は、管理者をご確認ください。
Microsoft 365と利用プランの制御
Microsoft 365との連携や、AIサービスの利用プラン制御に関する用語です。
- Microsoft Purview
Microsoft 365の機密情報を検知・保護する仕組みです。GENFLUXとの接続状態と、Copilot向け設定の反映・動作確認は別々に確認します。
- SIT（機密情報の種類）
Microsoft側で機密情報を識別する条件です。標準SITと、GENFLUXのDLPルールから変換する独自SITがあります。
- 機密ラベル
Microsoft 365のファイルなどへ付ける分類です。Purviewポリシーでは、選択したラベル付きファイルをCopilotの参照対象から外す設定に使います。
- EntraグループのオブジェクトID
Microsoft側のグループを識別するIDです。GENFLUX内のグループIDとは別です。
- Microsoft Entra ID
組織の利用者やアプリの認証を管理するMicrosoftのサービスです。GENFLUX Securityでは、組織で管理配布するDesktop・拡張機能の登録や、利用者情報の同期に使います。接続設定と同期記録はEntra ID・端末連携で確認します。
- 表示名の同期
Entra IDの利用者情報から、GENFLUX Securityで表示する名前だけを更新する処理です。全属性同期とは別の処理であり、同期の成功記録は端末の登録や保護開始を示すものではありません。
- LLMプラン別アクセス制御
対応するAIサービスの利用プランを判定し、許可したプランに利用を制限する機能です。現在の対応サービスはClaudeです。機能が有効な組織で設定します。
- プロンプト最適化（beta）
送信前の800字以内の文章を短くした案を生成し、利用者が確認してコピーする機能です。組織ごとの有効化が必要で、機能一覧への表示だけでは利用できるとは限りません。
詳しい操作は、Purview連携・ポリシーとポリシーを参照してください。
追加機能の用語
- MCP
AIアシスタントが外部サービスのツールを呼び出すための接続の仕組みです。
- MCP Gateway
会社のMCP利用方針を適用し、外部サービスへの操作と結果を記録する中継先です。
- 承認したツールのみ許可
現在のツール定義に対して管理者が承認した操作だけを利用できる方針です。DLPルールの承認とは異なります。
- 推定トークン数
送信した文章の文字数から算出する入力トークンの推定値です。AIサービスの請求値とは異なります。
- シミュレーション
Purviewで遮断を適用する前に、検知の動作を確認する運用モードです。
- 機能フラグ
組織や環境ごとに機能の利用可否を切り替える設定です。
- 監視方式： 利用を監視する場所の区分です。「拡張機能」は対応ブラウザー、「デスクトップ」はDesktopを登録したPCの対応AIアプリを対象にします。Desktopの通信状況と保護状態は別々に確認します。「監視中」であっても、入力検査やブロックが成功したとは限りません。
- 段階的な提供条件： Desktop、DesktopのIntune連携、MCP、プロンプト最適化、Purviewなどは、組織や環境ごとに提供条件があります。段階的に提供している機能は、ご利用の環境ではまだ利用できない場合があります。未登録AI候補とSlack通知に、組織別の段階提供スイッチは必要ありません。通知の開始には、Slackの接続・テスト・有効化が必要です。
ポリシーとDLPの関係
検知する情報、AIサイトの利用方法、適用する利用者の関係を整理します。
ポリシー・DLP・グループの関係拡大して見る図は、検知する情報の条件をAIサイトの利用設定へ組み込み、利用者へ適用する関係を示しています。
- 検知する情報： DLPルールで指定し、複数をまとめる場合はDLPパッケージを使用
- AIサイトの利用方法： ポリシーで指定し、複数をまとめる場合はポリシーセットを使用
- 適用する利用者： グループへポリシーまたはポリシーセットを割り当て
DLPルール・DLPパッケージは、ポリシーで「入力内容を検査」を選ぶ場合に設定します。
関連ページ
- ポリシー — 利用方針とDLP設定の適用を確認します。
- DLPルール — 検知条件とCSVの分類を確認します。
- 監視対象者 — 監視状態と招待・停止の操作を確認します。
- 請求・契約 — シートと課金対象の扱いを確認します。
- AICPA：SOC 2の説明 — SOC 2の枠組みを確認します。
更新日：