主なセキュリティ領域
アカウントアクセス
アカウント認証情報を保護し、共有タスクやエクスポートにアクセスできるユーザーを確認します。
ログインとCookie
ログインが必要なWebサイトをスクレイピングする場合は、認証済みセッションを慎重に扱います。
エクスポート先
エクスポートデータが、承認済みのファイル、シート、データベース、クラウドストレージのみに送信されるようにします。
チームガバナンス
アカウント所有者を割り当て、チームメンバーの役割が変わったときにアクセスを見直します。
アカウントとチームアクセス
複数ユーザーが同じアカウントまたはワークスペースで作業する場合は、明確なアクセス管理を行います。 推奨事項:- 可能な場合は個別アカウントを使用する
- パスワードを非公式に共有しない
- ユーザーがアクセスを必要としなくなったら削除する
- アカウント所有者を明確にする
- タスクの編集、実行、エクスポートデータへのアクセス権を確認する
- 利用可能な場合は、強力なアカウント認証設定を使用する
認証情報とCookie
一部のタスクでは、ログインまたはセッションCookieが必要です。これらはアカウント固有のWebサイトコンテンツへのアクセスを可能にする場合があるため、機密情報として扱ってください。 ログインが必要なタスクを保存または実行する前に、次の点を確認します。| 確認項目 | 重要な理由 |
|---|---|
| データへのアクセス許可 | ログインできることは、データの再利用が許可されることを自動的には意味しません |
| セッションの安定性 | Cookieが期限切れになると、タスク実行が失敗する可能性があります |
| アカウントリスク | 繰り返しの自動化により、Webサイトのセキュリティチェックが発生する可能性があります |
| チームの可視性 | 他のユーザーがタスク設定または出力にアクセスできる場合があります |
| クラウド実行 | セッションに依存するワークフローは、クラウド実行で異なる挙動をする場合があります |
エクスポートセキュリティ
エクスポートデータには、業務、顧客、価格、連絡先、運用情報が含まれる場合があります。エクスポート先は慎重に確認してください。 ベストプラクティス:- 承認済みの保存先にのみデータを送信する
- 専用のフォルダ、シート、テーブルを使用する
- エクスポートファイルへのアクセスを制限する
- タスク名やフィールド値に認証情報を含めない
- 変更後は自動エクスポートを監視する
- データベースやクラウドストレージを接続する前に、データ所有者と調整する
コンプライアンスと許可された利用
データを収集する前に、次の点を確認します。- 対象Webサイトが意図したアクセスを許可している
- データ利用が適用される規約と法令で許可されている
- 機密データまたは個人データが適切に扱われている
- 社内コンプライアンス要件を満たしている
- エクスポートデータが承認済みシステムに保存されている