CA Policy Manager(発行元: Sumikko Lab)
制定日: 2026-11-03
1. 本規約は、Sumikko Lab(以下「発行元」)が提供する CA Policy Manager(以下「本アプリ」)の利用に適用されます。
2. 本アプリを利用する方(以下「利用者」)は、本規約に同意のうえ利用するものとします。同意いただけない場合は利用できず、「同意しない」を選ぶと本アプリは終了します。
3. 「同意する」を選ぶことにより、利用者は本規約に同意したものとみなされます。
4. 取得、保存、送信する情報については、後記の「本アプリ固有の事項」によります。
1. 本アプリは現状有姿で提供され、発行元は、商品性、特定目的への適合性、結果の正確性および完全性を含め、いかなる保証も行いません。
2. 利用者は、自己の責任において本アプリを利用するものとし、結果に基づく設定の変更および運用の判断は利用者の責任とします。
3. 発行元は、本アプリの利用または利用できないことにより利用者に生じた損害について、一切の責任を負いません。ただし、発行元に故意または重大な過失がある場合は、この限りではありません。
4. 外部のサービスや仕様の変更により、本アプリの動作および結果が変わることがあります。
1. 必要な権限を持つ方が、自分の組織または自分のデータに対して利用してください。
2. 取得、保存、出力するデータには個人情報が含まれることがあります。組織の規程および適用される法令に従って取り扱ってください。
3. 取得したデータや出力ファイルを第三者に渡さないでください。
4. 不正アクセスその他の不正な目的で利用しないでください。
発行元は、必要に応じて本規約を変更することがあります。重要な変更があったときは、起動時にあらためて同意をお願いします。
本規約は日本法に準拠し、本アプリに関して発行元と利用者の間で生じた紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
発行元: Sumikko Lab
お問い合わせ: support@sumikkolab.com
1. 本アプリは、Microsoft Entra ID の条件付きアクセスのポリシーとサインインログを読み取り、その適用状況を確認する Windows 用アプリで、自分の組織のテナントを管理する管理者を対象とします。
2. 本アプリは読み取り専用で、ポリシー、設定、ユーザーを変更しません。変更案はテキストでエクスポートするにとどまり、適用は利用者が行います。
職場または学校のアカウントでサインインし、そのアクセス許可の範囲で Microsoft Graph から次の情報を読み取ります。アクセス許可はすべて読み取り専用です。
(1) サインインログ(日時、結果、適用ポリシー、IP アドレスと場所、ユーザーとアプリの名前など)
(2) 条件付きアクセスのポリシー定義とネームドロケーション
(3) ユーザーのグループ所属
(4) アプリの表示名(画面の表示のみ。任意で、無くても他の機能は利用できます)
(5) ユーザーとグループの表示名、グループのメンバーと上位のグループ(緊急アクセス アカウントの検索と確認、ポリシーの点検でのグループの表示のみ。この PC のメモリにだけ保持し、保存しません。グループの名前・メンバー・上位のグループを読み取るアクセス許可は任意で、無くても他の機能は利用できます)
1. 取得した情報は、この PC の現在の Windows ユーザーのフォルダーにのみ保存します。
2. サインインの記録は暗号化せずに保存し、IP アドレスを完全な形で含みます(ユーザー名はハッシュ化します)。保持の期限はなく、自動では削除されません。同じ期間を再取得したときに置き換わるほかは、利用者が削除するまで残ります。
3. ユーザーの名前と所属、ポリシー定義、接続設定(テナント ID など)は、暗号化して保存します。
4. アクセストークンはファイルに保存せず、メモリ上にのみ保持します。
1. 本アプリ自身の通信は、Microsoft のサインインと Microsoft Graph の読み取りに限られます。
2. 取得した情報、利用状況、エラーの情報を、発行元または第三者に送信しません。
3. Windows のエラー報告など OS の仕組みによる送信は、OS の設定に従います。
1. 分析結果は本アプリの計算による推定であり、Microsoft の公式の評価ではなく、実際の判定と異なることがあります。
2. 判定に対応していない条件や取得できなかった情報は、「結果を確定できない」または「データ不足」として扱います。
3. ポリシーを変更する前に、必ず検証用の環境またはレポート専用モードで確認してください。
4. 設定に緊急アクセスの ID があると、変更案にその ID が含まれます。
設定の「保存したデータを削除」で、サインインログ、ユーザーの名前と所属、ポリシー定義を削除できます。同意するまで、取得も保存もしません。
最終更新: 2026-11-03