---
title: "CMAにおけるデータの難読化"
slug: "data-obfuscation-in-the-cma"
updated: 2026-11-03T00:09:44Z
published: 2026-11-03T00:09:44Z
canonical: "knowledge.catonetworks.com/data-obfuscation-in-the-cma"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CMAにおけるデータの難読化

## 概要

多くの管理者がイベントを監視しアカウントを管理するために同じCMAページにアクセスする必要がありますが、すべての管理者が個人用および機密データを閲覧する必要はありません。データ難読化は、管理者が必要とするデータにアクセスできるようにしながら、CMAで個人情報（PII）への露出を制限するのに役立ちます。

データ有効化が有効になると、CMAは選択したPII項目をデフォルトで置き換え、元の値の代わりにエイリアスを表示します。また、例外を作成して、他の管理者が難読化されたデータのみを表示するのに対し、一部の管理者が元のPIIデータを引き続き表示できるように設定できます。各オリジナルの値に対するエイリアスは、CMA全体で一貫して保持されます。これにより、PIIやその他の機密情報を公開せずにデータを調査することができます。同じユーザーに関連付けられたアクティビティをすべての分析データで関連付け、特定のユーザーに集中するためにエイリアスでフィルターをかけることができます。エイリアスは元の形式を保持します。例えば、難読化されたメールアドレスは@記号とドメイン構造を保持します

## データ難読化の設定

アカウント用にデータ難読化を有効にし、どのPIIフィールドを難読化するかを選択します。例えば、ユーザー名**Jane Smith**はエイリアスとしてGJEsdfm Greomsのように表示されます。

**注意:** データ難読化を有効にする前に、API統合で使用されるサービスプリンシパルアカウントを確認してください。例えば [イベント](https://api.catonetworks.com/documentation/#query-events)、[appStats](https://api.catonetworks.com/documentation/#query-appStats)、および [appStatsTimeSeries](https://api.catonetworks.com/documentation/#query-appStatsTimeSeries)。 CMAページでのみデータを難読化し、これらの統合から返されるデータのPIIを表示したい場合：

1. データ難読化を有効化する。
2. **元のデータの表示を許可**するサービスプリンシパルを設定します。

![Data_Anon.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35813198150685.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A13Z&se=2026-11-10T18%3A05%3A13Z&sr=c&sp=r&sig=Q0SmWQiwQ3xvxwRrDElazsqrNeC3TMP1dRx2naTx4gM%3D)

**アカウントのデータ難読化を有効にするには：**

1. ナビゲーションメニューから**アカウント > ロール & 権限**をクリックします。
2. **設定**タブをクリックします。
3. **データ難読化の有効化**を選択します。
4. **難読化するPIIフィールドを選択**セクションにて、アカウント用に難読化されるデータを選択します。
5. **保存**をクリックします。

## 管理者に元のデータの表示を許可

一部の管理者は、運用または調査のワークフローに必要なため、元のデータを表示する必要があります。データ難読化がアカウントに有効である場合でも、特定の管理者が元の値を表示できるように例外を設定できます。

サービスプリンシパルアカウントでは、関連するAPIに対してどのデータが難読化されるかを管理できます。

![Allow_Data_Anon.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35813223009693.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A05%3A13Z&se=2026-11-10T18%3A05%3A13Z&sr=c&sp=r&sig=Q0SmWQiwQ3xvxwRrDElazsqrNeC3TMP1dRx2naTx4gM%3D)

### 手動で作成された管理者

CMAで直接管理される管理者に対して、その管理者の**元のデータの表示**権限を設定できます。

**手動で作成されたCMA管理者がPIIを表示できるようにするには：**

1. ナビゲーションメニューから**アカウント > 管理者**をクリックします。
2. **一般**ページで設定を編集する管理者をクリックします。
3. **データ難読化の可視性（PII）**セクションにて、**元のデータの表示を許可**を選択します。
4. **保存**をクリックします。

### IdP同期済み管理者

IdPから同期されている管理者用に、IdPがCMAに同期するユーザーグループを作成し、そのグループに専用の管理者ロールを割り当てます。ロール割り当てでは、同期済みのユーザーグループを選択し、必要なRBAC設定を定義し、**元のデータの表示を許可**を有効にします。

**IdP同期済み管理者がPIIを表示できるように設定するには：**

1. CMA管理者用の新しいユーザーグループを選択または作成し、PIIを表示できるようにします。
2. IdPからCMAへ管理者を同期し、[Identity Provider (IdP)で管理者を管理する](https://support.catonetworks.com/document/preview/215688#UUID-ef4fedce-213b-e8e1-2d89-ecd3d4c62006)を参照します。
3. 関連する管理者のためのロール割り当てを作成します。
  1. ナビゲーションメニューから**アカウント > 管理者**をクリックし、**ロール割り当て**タブを選択します。
  2. **新規**をクリックします。
  3. 手順1でのユーザーグループを選択します。
  4. RBAC設定を定義します
  5. **データ難読化の可視性（PII）**セクションにて、**元のデータの表示を許可**を選択します。
  6. **適用**をクリックします。