できること
- 人事CSVとMicrosoft 365 CSVをブラウザ内で突合
- 退職者・契約終了者の有効アカウント候補を検出
- 未使用ライセンス候補を検出
- 人事CSVに存在しないM365ユーザー候補を検出
- 結果CSV、HTMLサマリー、実行レポートJSONを出力
- 前回結果CSVによる差分診断
Judgement
提供時の前提
セルフチェックとしての位置づけ
Microsoft 365 + 人事CSVの範囲に限定し、結果を確認候補として扱います。外部審査や認定を受けたサービスではありません。
Scope
対応範囲
できないこと
- Microsoft 365へのAPI接続
- アカウント停止、削除、ライセンス回収の自動実行
- 診断履歴のサーバー保存
- Google Workspace、Adobe、Slack、Zoomの診断
- 個別CSVの整形代行
- 法務・内部統制上の最終判断の代行
Use Checklist
利用時の確認事項
- CSV取得ガイドに沿って、人事CSVとMicrosoft 365 CSVを用意する
- CSVを投入する前に、診断画面の収集前チェックを確認する
- 結果CSVをダウンロードし、共有・外部・テストアカウントを人が確認する
- 削減額は実契約単価に置き換えて確認する
- 停止・削除・ライセンス回収は、本人、所属長、利用責任者の確認後に行う
- ダウンロードしたCSV/HTML/JSONは社内の情報管理ルールで保管・削除する
Data Processing Claims
データ処理について説明できること
- CSV本文はブラウザ内だけで処理し、サーバーへ送信しません
- 現行の診断画面では、外部通信、Cookie、localStorage、sessionStorage、IndexedDBは使っていません
- 現行の診断画面では、外部スクリプト、CDN、分析タグ、広告タグは使っていません
- CSV由来の値はHTMLとして挿入せず、テキストとして表示します
- 結果CSVではExcel/Sheetsの数式実行につながりやすい値を無害化します
- ファイルサイズ、行数、列数に上限を設けています
- 実行レポートJSONにはCSV本文を含めません
Do Not Use
使わない方がよいケース
- 会社ルール上、実データをブラウザ処理ツールに読み込めない場合
- 社外提供ツールで個人情報を処理する前に法務・情シス承認が必要な場合
- CSVが10MB、20,000行、200列を超える場合
- Microsoft 365以外のSaaS診断を主目的にしている場合
- 診断結果をそのまま自動削除・自動停止に使いたい場合