クラウドの運用責任

安全なデプロイモデル、データ要素の場所、運用上の責任について説明します。

クラウドのセキュリティ確保

Automation Anywhere クラウドは、Automation Anywhereクラウドの運用担当者とセキュリティチームのリソースのみアクセスが許可されるようにデプロイされています。ネットワークおよびクラウドコントロールプレーンへのアクセスは、VPN で AAI 運用およびセキュリティ担当者に対する多要素認証を使用して制限されています。すべての AAI ユーザーは、最初に多要素認証トークンを使用して認証を受けることで、クラウドリソースにアクセスするための短期資格情報を取得する必要があります。ユーザーの資格情報は、常時コンプライアンスが監視されています。その他すべての運用ユーザー、クラウドリソース、およびアプリケーションが Control Room にアクセスできないようになっています。クラウド運用担当者のみに必要なアクセス権が提供されるよう、AAI ユーザーに対する定期的なアクセス認証が実施されています。

クラウドサービスはマルチテナント型で、お客様の Control Room 環境ごとに一意のテナント識別子を使用して、Control Room 間のデータを分離しています。トラブルシューティング手順の支援や管理などの状況に応じて、お客様によって特定の権限が提供されない限り、Automation Anywhere のメンバーがお客様の環境にアクセスすることはできません。

クラウド: Automation Anywhereクラウドサービスでは、すべてのビジネス、個人、運用データが Automation Anywhere で管理されているクラウドに保存されます。Automation Anywhere はクラウドデータのコントローラーであり、Automation Anywhere のクラウドセキュリティおよびデータプライバシーのコンプライアンスへの準拠で公表されているように、お客様のデータプライバシーを保護し、データプライバシーを遵守する責任があります。
Privacy Policy for Automation Anywhere
クラウド有効化済み: Automation Anywhere クラウド対応ソリューションでは、ビジネス、個人、運用データがお客様の管理するインフラストラクチャに保存および管理される一方、RPA に関連する特定の運用データは Automation Anywhere クラウドとお客様のインフラストラクチャ間で共有されます。データプライバシーとコンプライアンスはすべてお客様次第です。
クラウドからの更新によるオンプレミス: クラウドサービスを使用した更新による Automation Anywhere オンプレミスでは、すべてのビジネスデータ、個人データ、運用データがお客様のネットワーク上のオンプレミスのサーバーに保持され、そのサーバーからデプロイされます。データプライバシーとコンプライアンスはすべてお客様次第です。

次の表には、データのセキュリティ保護と運用責任がまとめられています。


データ要件	クラウド	クラウド有効化済み	クラウドからの更新によるオンプレミス
インフラストラクチャとデータセキュリティ	Automation Anywhere クラウド	お客様と Automation Anywhere クラウドの共有	お客様
継続性と災害復旧	Automation Anywhere クラウド	お客様と Automation Anywhere クラウドの共有	お客様
高可用性	Automation Anywhere クラウド	お客様と Automation Anywhere クラウドの共有	お客様
データのローカリゼーション	Automation Anywhere クラウド	お客様	お客様
データプライバシー	Automation Anywhere クラウド	お客様	お客様
ソフトウェアのアップグレード	Automation Anywhere クラウド	お客様と Automation Anywhere クラウドの共有	お客様

次の表は、データタイプとストレージの場所を示しています。


データタイプ	クラウド	クラウド有効化済み	クラウドからの更新によるオンプレミス
お客様のビジネスデータお客様の個人データ自動化で使用されるビジネスデータ	クラウド。クラウドストレージ情報の詳細については「Automation 360 クラウドのよくある質問」を参照してください。	お客様のネットワーク	お客様のネットワーク
運用データオペレーションユーザー、ロール、パスワードデバイス情報デバイスの資格情報 Bot のスケジュール Bot の定義監査ログとアプリケーションログワークロード管理の定義とスケジュール	クラウド	お客様のネットワーク	管理共有: クラウドアクションパッケージの更新お客様その他すべてのデータ管理
個人データユーザー名とパスワードセキュリティキーユーザーデバイス情報および資格情報 Bot Runner デバイスのアクセス Bot デバイスの IP/FQDN Bot アプリケーションの資格情報ユーザーアプリケーションのログ	クラウド	お客様のネットワーク	お客様のネットワーク

Automation 360