Microsoft Cloud の背景チェック

Microsoft Cloud Background Check は、米国で Microsoft オンライン サービスを提供および管理する従業員として採用された候補者に必要です。 顧客データにアクセスできる米国の Microsoft 従業員は、すべての Microsoft オンライン サービスに必要な Microsoft Cloud Background Check プロセスに従う必要があります。 米国以外では、プロセスは異なります。 たとえば、Microsoft Cloud for Germany では、Microsoft ではなくデータ トラスティ (ドイツの会社) が顧客データへのアクセスを確実に制御できるように設計されたデータ トラスティ承認モデルが使用されます。 ドイツの Microsoft Cloud はドイツのデータセンターから配信され、データ トラスティの技術スタッフを含む Operations Center (OC) もドイツにあります。 データセンターと OC 施設の両方が、データ トラスティによって運用、管理、制御されます。

ローカルの法律で許容される範囲で、次のチェックは Microsoft Cloud Background Check の一部として実行されます。

• 米国: 社会保障番号トレース
• 犯罪歴は、州、郡、地方レベル、および米国で適切な場合は連邦レベルでの重罪と軽犯罪の最大 7 年間をチェックします。 国際犯罪歴チェック(現地法に依存)は、米国外の地域に適用されます。
• 外国資産管理局 (OFAC) リスト、産業安全保障局 (BIS) リスト、国防貿易管理局 (DDTC) リスト チェックなど、グローバルな承認と適用のチェック。

Microsoft Cloud Background Check の結果は、従業員データベースに格納され、データセンターのアクセス制御システムに接続されます。 Microsoft Cloud Background Check の有効期限が切れ、従業員が更新しない場合、Microsoft サービスへのアクセスは取り消され、Microsoft Cloud Background Check が完了するまで使用できなくなります。 Microsoft との雇用関係が終了すると、すべてのデータセンター へのアクセスはすぐに取り消されます。

Government サービスを実行する環境への物理的または論理的なアクセス 米国権を持つすべての従業員は、米国の市民権を検証する必要があります。 市民権を確認するために、バックグラウンドスクリーンは、Microsoft のバックグラウンドスクリーニングプロバイダーのシステムで従業員や新入社員候補のために Microsoft によって注文されます。 従業員または新規採用候補者は、バックグラウンドスクリーニングプロバイダーのシステム内で検証される期限切れのない米国パスポートを提供する必要があります。 検証された結果は、Microsoft の人事システムに記録されます。

米国政府機関コミュニティ クラウドの Microsoft オンライン サービス に論理的にアクセスできる担当者は、FBI の刑事司法情報サービス (CJIS) の連邦政府の要件 (人員スクリーニングを含む) を遵守する必要があります。 Microsoft 365 米国政府機関サービスをサポートする CJIS スクリーニングには、Microsoft Online Services CJIS サポート プログラムに登録されている州の CJIS システム機関が指定した裁定者によって裁定された、指紋ベースの犯罪背景チェックが含まれます。

定期的な再画面

特定の管理、セキュリティ、またはその他のロール (顧客データへのアクセスを必要とするロールの従業員を含む) には、定期的な再審査や追加のバックグラウンド チェックが必要になる場合があります。

リソース

• Microsoft オファリング: 刑事司法情報サービス (CJIS) セキュリティ ポリシー