Power Pages のコンプライアンス

  • 5 分

外部ユーザーとの連絡に Power Pages を使用する組織が増えてきています。 グローバルに業務を拡大する際に重要な側面の 1 つは、関連する基準、規制、適用される法律に準拠するソリューションを提供することです。 コンプライアンスは、Power Pages を政府機関や財務組織で使用する場合に特に重要です。

アクセシビリティ

標準のテンプレートを使用して構築された Web サイトにアクセスできます。 ただし、カスタム担当者は、カスタマイズ後や変更後も Web サイトで引き続きアクセシビリティを確保する必要があります。

Microsoft アクセシビリティ適合レポートで Dynamics 365 顧客エンゲージメント と検索することで、Power Pages の適合レポートを取得できます。 これらのレポートは、次の基準に対応しています。

  • EN 301 549 - 公的機関が調達する情報および通信テクノロジのアクセシビリティ要件を策定する欧州の基準。

  • Section 508 - 米国の政府機関は、Rehabilitation Act のセクション 508 の定めに従い、障碍を持つ従業員および国民が、その他の国民と同じレベルの情報にアクセスできるようにする必要があります。

  • WCAG - World Wide Web コンソーシアム (W3C) が公開、管理している Web Content Accessibility Guidelines です。

詳細については、Power Pages のアクセシビリティを参照してください。

データ保護

データ保護基準に即して Web サイトを設定できます。 Web サイトが対応しているデータ保護基準の 2 つの重要な要素は次のとおりです。

  • 未成年の Web サイト ユーザーを識別し、保護者の同意を得る
  • 利用条件に同意する

未成年の Web サイト ユーザー

未成年の識別に関する規制は、国や地域によって異なります。 未成年は保護者の同意がないと Web サイトにアクセスできないため、Web サイトの取引先担当者行の次の列を使用して、未成年を識別するように Web サイトを設定することができます。

  • 未成年であるかどうか - 取引先担当者が管轄地域では未成年と見なされることを示します。 既定では、いいえが選択されています。

  • 親の承諾がある未成年であるかどうか - 取引先担当者が管轄地域では未成年と見なされ、保護者が承諾していることを示します。 既定では、いいえが選択されています。

追加のサイト設定を使用して Web サイトを設定することで、未成年または保護者の承諾がない未成年によるアクセスを拒否することができます。 ユーザーに表示される関連メッセージも構成できます。

未成年かどうか、保護者が同意しているかどうかに関するユーザー情報の収集方法は、組織が定義します。 たとえば、登録フォームをカスタマイズして、生年月日列を追加したり、必要に応じて保護者の承諾のフラグを追加したりできます。 サインイン時にユーザーの年齢を計算する Power Automate フローを実装して機能を強化し、未成年であるかどうかのフラグを設定またはクリアすることもできます。

Azure Active Directory B2C などの外部プロバイダーを使用する場合は、特別な考慮が必要です。 プロバイダーから入手できる情報は限られており、プロバイダーが未成年保護メカニズムを提供している場合と提供していない場合があります。 そのため、ユーザーが外部プロバイダーを使用して登録し、未成年または保護者の承諾がない未成年をブロックするよう Web サイトが設定されている場合は、取引先担当者行が作成されず、そのユーザーは承認されません。

詳細については、未成年の Web サイト ユーザーを識別し、保護者の同意を得るを参照してください。

利用条件

組織には、Web サイトを使用するためのルールに関するポリシーがあります。 一般に、これらのルールは利用条件に記述され、Web サイト ユーザーが実行できることや禁止行為が含まれます。ユーザーが Web サイトにアクセスしたときの運営者の責任を限定する免責事項も含まれます。 また、Web サイト ユーザーはマーケティング、プロファイル作成、個人情報へのアクセスを許可する利用条件に同意する必要があります。

サイトでの認証の前に、Web サイト ユーザーの同意を得るために利用条件を公開することができます。

Power Pages では、コンテンツ スニペットを使用して利用条件を格納し、サイトへの認証の前に Web サイト ユーザーから同意を得るプロセスを支援することができます。 コンテンツ スニペットは言語に対応しているため、ユーザーが選択した言語で利用条件を表示するように設定できます。

取引先担当者テーブルには、ユーザーが Web サイトの利用条件に同意した日時を示すポータル使用条件合意の日付が含まれます。

詳細については、利用条件の同意を参照してください。