Windows の設定のバックアップと復元に関してよく寄せられる質問 (FAQ)

この記事では、Windows の設定のバックアップと復元に関してよく寄せられる質問について説明します。

一般的な質問:

• Enterprise State ローミングと Windows 設定のバックアップと復元の違いは何ですか?
• どの設定がバックアップされますか?
• PC を復元した後に UAC ダイアログが表示されるのはなぜですか? このアプリがデバイスに変更を加えることを許可しますか?
• デバイスに Windows バックアップ アプリが表示されるのはなぜですか?
• クラウド PC でサポートされていますか?
• この機能は非永続的な VDI 環境でサポートされていますか?
• 非永続的な VDI の Windows 設定のバックアップと復元の代わりに何を使用する必要がありますか?
• この機能は Windows 365 Flex 共有クラウド PC で有効にできますか?
• Windows 設定のバックアップと復元が VDI または共有クラウド PC に適用されないようにするにはどうすればよいでしょうか?
• この機能はテナント間の移行をサポートしますか?
• バックアップをオンデマンドで実行できますか?
• 復元をオンデマンドで実行できますか?
• デスクトップの背景が復元されないのはなぜですか?

バックアップと復元のオプションに関する質問

• この機能を使用してユーザー データをバックアップおよび復元できますか?
• この機能を使用して、アプリケーションのバックアップと再インストールを行うことはできますか?
• この機能を使用して、アプリケーション設定をバックアップおよび復元できますか?
• この機能を使用して、Microsoft Edge の設定をバックアップおよび復元できますか?

データとストレージの保持に関する質問

• 個人データが保存されているか?
• デスクトップの背景画像とロック画面の画像はどこに保存されますか?
• データはどこに保存されますか?
• データが Microsoft クラウドに保存されている場合、どのような暗号化手法が使用されていますか?
• バックアップ データはどのようにセキュリティで保護されますか? そのバックアップ データにはテナント内でのみアクセスできますか、それとも Microsoft からもアクセスできますか?
• Microsoft はどの特定の GDPR およびデータ セキュリティ コンプライアンスに準拠していますか?
• データ保持期間はどのくらいですか?

一般的な質問

Enterprise State ローミングと Windows 設定のバックアップと復元の違いは何ですか?

	エンタープライズ状態ローミング	バックアップ/復元
定義	ローミング設定とは、ユーザー アカウントが接続されているデバイス間でリアルタイムに同期するように設計された設定を指します。	デバイス固有の設定は、ユーザー アカウントに接続されているデバイス間で同期するようには設計されていません。 これらは、バックアップ/復元タイプのシナリオを有効にするために使用されます。
ユース ケース	ローミングを使用すると、ユーザーはデバイスで構成された Windows 設定の一覧を保持し、他のデバイスにローミングし、デバイス間で複数回構成しなくても一貫した設定を持つことができます。	バックアップ/復元を使用すると、ユーザーは自分のデバイスにバックアップされた Windows 設定の一覧を確認し、新しいデバイスで復元できるようになります。 これにより、初期セットアップ時に新しい PC が以前の PC のように見える、 ウェルカム バック タイプのエクスペリエンスがユーザーに提供されます。
同期ユニット	ユーザーごと	デバイスごと
サポートされている OS	- Windows 10 バージョン 22H2 以降 - Windows 11 バージョン 22H2 以降	- バックアップは Windows 10 および Windows 11 でサポートされています - 復元は Windows 11 バージョン 22H2 以降でサポートされ、Microsoft Entra に参加した場合にのみ
同期の種類	便宜的: 設定の変更は 5 〜 10 分ごとにすぐに同期されません。これは、クイック設定の切り替えによって、次の設定変更が無視され、間違った設定が同期されるタイミングの問題が発生するのを防ぐためです。	- バックアップは自動的に行われ、毎週スケジュールされます。 - Windows バックアップ アプリでは、手動でバックアップを作成することもできます。 - ユーザーは OOBE 中にのみ復元できます。

どの設定がバックアップされますか?

バックアップされる設定の一覧については、「Windows 設定のバックアップとカタログの復元」を参照してください

PC の復元後に UAC ダイアログ「このアプリがデバイスに変更を加えることを許可しますか?」が表示されるのはなぜですか?

ユーザー アカウント制御 (UAC) による [同意を要求する ] または [セキュリティで保護されたデスクトップで同意を要求する ] が選択されている場合、バックアップから PC を復元した後に UAC ダイアログが表示される場合があります。 既定の動作 (Windows 以外のバイナリに対する同意を要求する) では、この UAC プロンプトはトリガーされません。 UAC の動作が変更されると、UAC プロンプトが表示されます。 UAC プロンプトをトリガーできる復元された設定は、[ タイム ゾーンを自動的に設定する ] 設定のみです。 設定がオフの場合、UAC プロンプトが表示されることがあります。

デバイスに Windows バックアップ アプリが表示されるのはなぜですか?

IT 管理者が organization 用にバックアップ ポリシーを構成している場合、EnableWindowsBackup ポリシーを有効にすると、Windows バックアップ アプリを使用できるようになります。

クラウド PC でサポートされていますか?

はい。クラウド PC で Windows バックアップがサポートされるようになりました。 復元は、デバイス登録後の初回サインイン時に利用できます

この機能は非永続的な VDI 環境でサポートされていますか?

最初のサインイン復元エクスペリエンスは、Azure Virtual Desktop (AVD)、Citrix Virtual Apps and Desktops、VMware Horizon 非永続的プールなどのプールされたデプロイやログオフ時のリセットデプロイを含む非永続的な仮想デスクトップ インフラストラクチャ (VDI) 環境では有効にできますが、バックアップと復元の両方のポリシーを使用してこの機能を無効にすることをお勧めします。 これらの環境では、再起動時またはサインアウト時にオペレーティング システムとユーザー セッションが頻繁にリセットされます。FSLogix やその他のプロファイル ローミング ソリューションがないシナリオでは、このリセット動作により、復元された設定とアプリケーションが各セッションの終わりに破棄されます。 これにより、復元エクスペリエンスに一貫性がなく、信頼性が低くなります。 FSLogix またはプロファイル ローミングを既に使用しているプール環境では、ユーザー設定はプロファイルの一部として永続的にキャプチャされ、サインインするたびに復元されます。 このような場合、関連するユーザーの状態は既存のプロファイル ソリューションによって既に保存されていて再適用されるため、最初のサインインの復元エクスペリエンスにはほとんど価値がありません。

非永続的な VDI の Windows 設定のバックアップと復元の代わりに何を使用する必要がありますか?

非永続的な VDI シナリオでは、デバイスベースの復元ではなく、ユーザー状態とプロファイルのローミング ソリューションを使用することをお勧めします。 プロファイル コンテナー (FSLogix など)、ネットワーク ベースのプロファイル ローミング、その他の VDI に最適化された個人用設定テクノロジなどのソリューションは、デバイス イメージとは関係なくユーザー状態を保持するように設計されています。 これらの方法は、オペレーティング システムを頻繁にリセットし、セッション間でユーザー設定を保持する必要がある環境に適しています。

この機能は Windows 365 Flex 共有クラウド PC で有効にできますか?

Windows 365 Flex 共有クラウド PC では、バックアップ ポリシーと復元ポリシーの両方を使用して、最初のサインイン 復元エクスペリエンスを無効にすることをお勧めします。 これらのクラウド PC は設計上共有されており、ユーザーごとの一貫したクラウド PC ID は維持されません。サインアウトするたびにユーザー エクスペリエンスがリセットされます。最初のサインイン復元エクスペリエンスは永続的なクラウド PC を対象としているため、共有 Windows 365 Flex シナリオでこれを有効にすると、動作が不安定になる可能性があります。 代わりに、クラウド PC のライフサイクルとは関係なく、User Experience Sync (UES) を使用して、サインイン時にユーザー設定を保持し、再適用する必要があります。

Windows 設定のバックアップと復元が VDI または共有クラウド PC に適用されないようにするにはどうすればよいでしょうか?

最初のサインイン復元エクスペリエンスが VDI または共有クラウド PC に適用されないようにするには、管理者はバックアップと復元が有効なポリシーの両方からこれらの環境を明示的に除外する必要があります。 デバイス フィルターまたは動的デバイス グループを使用して、Windows 365 Flex 共有クラウド PC を含むプールされた、共有された、または仮想デスクトップ ホストが復元が有効なポリシーを受け取らないようにする必要があります。

この機能はテナント間の移行をサポートしますか?

いいえ、そうではありません。 バックアップは、ユーザーの現在のテナントに関連付けられます。

バックアップをオンデマンドで実行できますか?

バックアップ ポリシーを有効にすると、バックアップは 8 日ごとに自動的に実行されます。 また、Windows バックアップ アプリを使用して手動でオンデマンド バックアップを開始することもできます。

復元をオンデマンドで実行できますか?

復元は現在、Windows out-of-box experience (OOBE) 中に使用できます。

デスクトップの背景が復元されないのはなぜですか?

背景画像が %windir%\Web\ に保存されているシステム イメージの場合、仕様では復元されません。 ユーザーまたは管理者が設定した背景画像をバックアップするには、画像をシステム イメージにしないでください。また、OneDrive 画像フォルダーの同期を有効にする必要があります。

バックアップと復元のオプション

この機能を使用してユーザー データをバックアップおよび復元できますか?

Windows の設定のバックアップと復元は、Windows の設定と Microsoft Store アプリケーション一覧をバックアップおよび復元するように設計されています。 ユーザーのデータをバックアップするには、OneDrive を使用することをお勧めします。

この機能を使用して、アプリケーションのバックアップと再インストールを行うことはできますか?

Windows の設定のバックアップと復元は、Windows の設定とインストールされている Microsoft Store アプリの一覧のみをバックアップおよび復元するように設計されています。

この機能を使用して、アプリの設定をバックアップおよび復元できますか?

Windows の設定のバックアップと復元では、現在、Windows の設定とインストールされている Microsoft Store アプリのリストのバックアップと復元のみをサポートしています。

この機能を使用して、Microsoft Edge の設定をバックアップおよび復元できますか?

Microsoft Edge のお気に入りと設定を同期するには、 Microsoft Edge エンタープライズ同期を構成します。

データ ストレージとリテンション期間

個人データが保存されているか?

はい — ユーザー固有の設定は個人データとして分類され、バックアップに含まれます。 このデータはテナントのリージョンに保存され、Microsoft のプライバシーとコンプライアンス標準に従って処理されます。 これには、クラウド サービス全体のデータ保護、プライバシー、規制コンプライアンスに対する Microsoft の契約上のコミットメントの概要を示す Microsoft 製品およびサービスのデータ保護補遺 (DPA) が含まれます。

デスクトップの背景画像とロック画面の画像はどこに保存されますか?

テナントが OneDrive サブスクリプションを使用している場合、ユーザーのデスクトップとロック画面の背景は OneDrive に保存されます。

データはどこに保存されますか?

パブリック クラウドでは、テナントの作成時 (たとえば、Office 365 または Azure へのサインアップ、Azure portal を使用して Microsoft Entra インスタンスを追加する場合など) に、場所 (管理ポータルに「国/地域」として表示) を選択するように求められます。 Microsoft は、選択を Exchange Online クラウド内の地理的な場所にマップします。 この機能は、テナント用に構成されている場合、 Exchange Online の複数地域機能 もサポートします。 M365 Exchange Online データの管理の詳細については、「Exchange Online の Data Residency」を参照してください。

データが Microsoft クラウドに保存されている場合、どのような暗号化手法が使用されていますか?

Microsoft のエンタープライズ クラウド サービスに保存されている顧客データは、1 つ以上の形式の暗号化を使用して保護されます。

注

複数の Microsoft 以外の監査人が、暗号ポリシーとその適用を独自に検証します。 これらの監査のレポートは、 Service Trust Portal で入手できます。

Microsoft は、保存中および転送中の顧客データを暗号化するサービス側テクノロジを提供します。 たとえば、保存中の顧客データの場合、Microsoft Azure は BitLocker と DM-Crypt を使用し、Microsoft 365 は BitLocker、Azure Storage Service Encryption、分散キー マネージャー (DKM)、Microsoft 365 サービス暗号化を使用します。 転送中の顧客データの場合、Azure、Office 365、Microsoft コマーシャル サポート、Microsoft Dynamics 365、Microsoft Power BI、および Visual Studio Team ServicesMicrosoft データセンター間、およびユーザー デバイスと Microsoft データセンター間で、インターネット プロトコル セキュリティ (IPsec) やトランスポート層セキュリティ (TLS) などの業界標準のセキュリティで保護されたトランスポート プロトコルを使用します。

詳細については、「 暗号化とキー管理の概要」を参照してください。

バックアップ データはどのようにセキュリティで保護されますか? そのバックアップ データにはテナント内でのみアクセスできますか、それとも Microsoft からもアクセスできますか?

• Microsoft は、テナントの顧客データを承認されていないユーザーによる不適切なアクセスまたは使用から保護するための強力な対策を実装しています。 これには、Microsoft の担当者および下請業者によるアクセスの制限や、顧客データに関する政府の要求に対応するための要件の慎重な定義が含まれます。 詳細については、 Microsoft トラスト センターを参照してください。
• Microsoft へのアクセスは、必要な場合にのみ許可され、常に厳格な管理監督下に置かれます (法令遵守のためなど)。
• Microsoft の担当者は、トラブルシューティングやマルウェアからの保護などの機能の向上など、契約されたサービスの提供に関連する目的でのみ顧客データを使用する場合があります。

Microsoft はどの特定の GDPR およびデータ セキュリティ コンプライアンスに準拠していますか?

すべての Microsoft 365 アプリとサービスは、EU 一般データ保護規制 (GDPR) 要件への準拠をサポートしています。 詳細については、 GDPR の概要を参照してください。 すべてのデータ処理は、Microsoft のプライバシーとコンプライアンスの基準に従っており、これには、クラウド サービス全体にわたるデータ保護、プライバシー、規制遵守に対する Microsoft の契約上のコミットメントの概要を示す Microsoft 製品およびサービスのデータ保護補遺 (DPA) が含まれます。

データ保持期間はどのくらいですか?

既定では、データはアクティブな Microsoft アカウントとデバイスに関連付けられている限り保持されます。

この記事では、Windows の設定のバックアップと復元に関してよく寄せられる質問について説明します。

一般的な質問:

• Enterprise State ローミングと Windows 設定のバックアップと復元の違いは何ですか?
• どの設定がバックアップされますか?
• PC を復元した後に UAC ダイアログが表示されるのはなぜですか? このアプリがデバイスに変更を加えることを許可しますか?
• デバイスに Windows バックアップ アプリが表示されるのはなぜですか?
• クラウド PC でサポートされていますか?
• この機能は非永続的な VDI 環境でサポートされていますか?
• 非永続的な VDI の Windows 設定のバックアップと復元の代わりに何を使用する必要がありますか?
• この機能は Windows 365 Flex 共有クラウド PC で有効にできますか?
• Windows 設定のバックアップと復元が VDI または共有クラウド PC に適用されないようにするにはどうすればよいでしょうか?
• この機能はテナント間の移行をサポートしますか?
• バックアップをオンデマンドで実行できますか?
• 復元をオンデマンドで実行できますか?
• デスクトップの背景が復元されないのはなぜですか?

バックアップと復元のオプションに関する質問

• この機能を使用してユーザー データをバックアップおよび復元できますか?
• この機能を使用して、アプリケーションのバックアップと再インストールを行うことはできますか?
• この機能を使用して、アプリケーション設定をバックアップおよび復元できますか?
• この機能を使用して、Microsoft Edge の設定をバックアップおよび復元できますか?

データとストレージの保持に関する質問

• 個人データが保存されているか?
• デスクトップの背景画像とロック画面の画像はどこに保存されますか?
• データはどこに保存されますか?
• データが Microsoft クラウドに保存されている場合、どのような暗号化手法が使用されていますか?
• バックアップ データはどのようにセキュリティで保護されますか? そのバックアップ データにはテナント内でのみアクセスできますか、それとも Microsoft からもアクセスできますか?
• Microsoft はどの特定の GDPR およびデータ セキュリティ コンプライアンスに準拠していますか?
• データ保持期間はどのくらいですか?

	エンタープライズ状態ローミング	バックアップ/復元
定義	ローミング設定とは、ユーザー アカウントが接続されているデバイス間でリアルタイムに同期するように設計された設定を指します。	デバイス固有の設定は、ユーザー アカウントに接続されているデバイス間で同期するようには設計されていません。 これらは、バックアップ/復元タイプのシナリオを有効にするために使用されます。
ユース ケース	ローミングを使用すると、ユーザーはデバイスで構成された Windows 設定の一覧を保持し、他のデバイスにローミングし、デバイス間で複数回構成しなくても一貫した設定を持つことができます。	バックアップ/復元を使用すると、ユーザーは自分のデバイスにバックアップされた Windows 設定の一覧を確認し、新しいデバイスで復元できるようになります。 これにより、初期セットアップ時に新しい PC が以前の PC のように見える、 ウェルカム バック タイプのエクスペリエンスがユーザーに提供されます。
同期ユニット	ユーザーごと	デバイスごと
サポートされている OS	- Windows 10 バージョン 22H2 以降 - Windows 11 バージョン 22H2 以降	- バックアップは Windows 10 および Windows 11 でサポートされています - 復元は Windows 11 バージョン 22H2 以降でサポートされ、Microsoft Entra に参加した場合にのみ
同期の種類	便宜的: 設定の変更は 5 〜 10 分ごとにすぐに同期されません。これは、クイック設定の切り替えによって、次の設定変更が無視され、間違った設定が同期されるタイミングの問題が発生するのを防ぐためです。	- バックアップは自動的に行われ、毎週スケジュールされます。 - Windows バックアップ アプリでは、手動でバックアップを作成することもできます。 - ユーザーは OOBE 中にのみ復元できます。

バックアップされる設定の一覧については、「Windows 設定のバックアップとカタログの復元」を参照してください

ユーザー アカウント制御 (UAC) による [同意を要求する ] または [セキュリティで保護されたデスクトップで同意を要求する ] が選択されている場合、バックアップから PC を復元した後に UAC ダイアログが表示される場合があります。 既定の動作 (Windows 以外のバイナリに対する同意を要求する) では、この UAC プロンプトはトリガーされません。 UAC の動作が変更されると、UAC プロンプトが表示されます。 UAC プロンプトをトリガーできる復元された設定は、[ タイム ゾーンを自動的に設定する ] 設定のみです。 設定がオフの場合、UAC プロンプトが表示されることがあります。

IT 管理者が organization 用にバックアップ ポリシーを構成している場合、EnableWindowsBackup ポリシーを有効にすると、Windows バックアップ アプリを使用できるようになります。

はい。クラウド PC で Windows バックアップがサポートされるようになりました。 復元は、デバイス登録後の初回サインイン時に利用できます

最初のサインイン復元エクスペリエンスは、Azure Virtual Desktop (AVD)、Citrix Virtual Apps and Desktops、VMware Horizon 非永続的プールなどのプールされたデプロイやログオフ時のリセットデプロイを含む非永続的な仮想デスクトップ インフラストラクチャ (VDI) 環境では有効にできますが、バックアップと復元の両方のポリシーを使用してこの機能を無効にすることをお勧めします。 これらの環境では、再起動時またはサインアウト時にオペレーティング システムとユーザー セッションが頻繁にリセットされます。FSLogix やその他のプロファイル ローミング ソリューションがないシナリオでは、このリセット動作により、復元された設定とアプリケーションが各セッションの終わりに破棄されます。 これにより、復元エクスペリエンスに一貫性がなく、信頼性が低くなります。 FSLogix またはプロファイル ローミングを既に使用しているプール環境では、ユーザー設定はプロファイルの一部として永続的にキャプチャされ、サインインするたびに復元されます。 このような場合、関連するユーザーの状態は既存のプロファイル ソリューションによって既に保存されていて再適用されるため、最初のサインインの復元エクスペリエンスにはほとんど価値がありません。

非永続的な VDI シナリオでは、デバイスベースの復元ではなく、ユーザー状態とプロファイルのローミング ソリューションを使用することをお勧めします。 プロファイル コンテナー (FSLogix など)、ネットワーク ベースのプロファイル ローミング、その他の VDI に最適化された個人用設定テクノロジなどのソリューションは、デバイス イメージとは関係なくユーザー状態を保持するように設計されています。 これらの方法は、オペレーティング システムを頻繁にリセットし、セッション間でユーザー設定を保持する必要がある環境に適しています。

Windows 365 Flex 共有クラウド PC では、バックアップ ポリシーと復元ポリシーの両方を使用して、最初のサインイン 復元エクスペリエンスを無効にすることをお勧めします。 これらのクラウド PC は設計上共有されており、ユーザーごとの一貫したクラウド PC ID は維持されません。サインアウトするたびにユーザー エクスペリエンスがリセットされます。最初のサインイン復元エクスペリエンスは永続的なクラウド PC を対象としているため、共有 Windows 365 Flex シナリオでこれを有効にすると、動作が不安定になる可能性があります。 代わりに、クラウド PC のライフサイクルとは関係なく、User Experience Sync (UES) を使用して、サインイン時にユーザー設定を保持し、再適用する必要があります。

最初のサインイン復元エクスペリエンスが VDI または共有クラウド PC に適用されないようにするには、管理者はバックアップと復元が有効なポリシーの両方からこれらの環境を明示的に除外する必要があります。 デバイス フィルターまたは動的デバイス グループを使用して、Windows 365 Flex 共有クラウド PC を含むプールされた、共有された、または仮想デスクトップ ホストが復元が有効なポリシーを受け取らないようにする必要があります。

いいえ、そうではありません。 バックアップは、ユーザーの現在のテナントに関連付けられます。

バックアップ ポリシーを有効にすると、バックアップは 8 日ごとに自動的に実行されます。 また、Windows バックアップ アプリを使用して手動でオンデマンド バックアップを開始することもできます。

復元は現在、Windows out-of-box experience (OOBE) 中に使用できます。

背景画像が %windir%\Web\ に保存されているシステム イメージの場合、仕様では復元されません。 ユーザーまたは管理者が設定した背景画像をバックアップするには、画像をシステム イメージにしないでください。また、OneDrive 画像フォルダーの同期を有効にする必要があります。

Windows の設定のバックアップと復元は、Windows の設定と Microsoft Store アプリケーション一覧をバックアップおよび復元するように設計されています。 ユーザーのデータをバックアップするには、OneDrive を使用することをお勧めします。

Windows の設定のバックアップと復元は、Windows の設定とインストールされている Microsoft Store アプリの一覧のみをバックアップおよび復元するように設計されています。

Windows の設定のバックアップと復元では、現在、Windows の設定とインストールされている Microsoft Store アプリのリストのバックアップと復元のみをサポートしています。

Microsoft Edge のお気に入りと設定を同期するには、 Microsoft Edge エンタープライズ同期を構成します。

はい — ユーザー固有の設定は個人データとして分類され、バックアップに含まれます。 このデータはテナントのリージョンに保存され、Microsoft のプライバシーとコンプライアンス標準に従って処理されます。 これには、クラウド サービス全体のデータ保護、プライバシー、規制コンプライアンスに対する Microsoft の契約上のコミットメントの概要を示す Microsoft 製品およびサービスのデータ保護補遺 (DPA) が含まれます。

テナントが OneDrive サブスクリプションを使用している場合、ユーザーのデスクトップとロック画面の背景は OneDrive に保存されます。

パブリック クラウドでは、テナントの作成時 (たとえば、Office 365 または Azure へのサインアップ、Azure portal を使用して Microsoft Entra インスタンスを追加する場合など) に、場所 (管理ポータルに「国/地域」として表示) を選択するように求められます。 Microsoft は、選択を Exchange Online クラウド内の地理的な場所にマップします。 この機能は、テナント用に構成されている場合、 Exchange Online の複数地域機能 もサポートします。 M365 Exchange Online データの管理の詳細については、「Exchange Online の Data Residency」を参照してください。

Microsoft のエンタープライズ クラウド サービスに保存されている顧客データは、1 つ以上の形式の暗号化を使用して保護されます。

注

複数の Microsoft 以外の監査人が、暗号ポリシーとその適用を独自に検証します。 これらの監査のレポートは、 Service Trust Portal で入手できます。

Microsoft は、保存中および転送中の顧客データを暗号化するサービス側テクノロジを提供します。 たとえば、保存中の顧客データの場合、Microsoft Azure は BitLocker と DM-Crypt を使用し、Microsoft 365 は BitLocker、Azure Storage Service Encryption、分散キー マネージャー (DKM)、Microsoft 365 サービス暗号化を使用します。 転送中の顧客データの場合、Azure、Office 365、Microsoft コマーシャル サポート、Microsoft Dynamics 365、Microsoft Power BI、および Visual Studio Team ServicesMicrosoft データセンター間、およびユーザー デバイスと Microsoft データセンター間で、インターネット プロトコル セキュリティ (IPsec) やトランスポート層セキュリティ (TLS) などの業界標準のセキュリティで保護されたトランスポート プロトコルを使用します。

詳細については、「 暗号化とキー管理の概要」を参照してください。

• Microsoft は、テナントの顧客データを承認されていないユーザーによる不適切なアクセスまたは使用から保護するための強力な対策を実装しています。 これには、Microsoft の担当者および下請業者によるアクセスの制限や、顧客データに関する政府の要求に対応するための要件の慎重な定義が含まれます。 詳細については、 Microsoft トラスト センターを参照してください。
• Microsoft へのアクセスは、必要な場合にのみ許可され、常に厳格な管理監督下に置かれます (法令遵守のためなど)。
• Microsoft の担当者は、トラブルシューティングやマルウェアからの保護などの機能の向上など、契約されたサービスの提供に関連する目的でのみ顧客データを使用する場合があります。

すべての Microsoft 365 アプリとサービスは、EU 一般データ保護規制 (GDPR) 要件への準拠をサポートしています。 詳細については、 GDPR の概要を参照してください。 すべてのデータ処理は、Microsoft のプライバシーとコンプライアンスの基準に従っており、これには、クラウド サービス全体にわたるデータ保護、プライバシー、規制遵守に対する Microsoft の契約上のコミットメントの概要を示す Microsoft 製品およびサービスのデータ保護補遺 (DPA) が含まれます。

既定では、データはアクティブな Microsoft アカウントとデバイスに関連付けられている限り保持されます。