ライフサイクル管理およびデータ保護

ITユーザー管理

Service CenterおよびLifeTimeはどちらもOutSystemsの管理コンソールで、ITユーザーの管理を行います。 LifeTimeが利用できない場合、Service CenterがITユーザーの作成および管理を行います。LifeTimeが利用可能な場合は、LifeTimeでこの管理を実行します（Service Centerをバックグラウンドで使用）。

ITユーザーを管理するため、Service CenterおよびLifeTimeは、Userシステムエンティティ（物理テーブル名：ossys_User）にユーザーごとに以下の情報を保存しています。

• 氏名（Joel Grantなど）
• ユーザー名（Firwassなど）
• モバイル端末[Service Center専用]（414-382-6132など）
• メール（JoelGrant@rhyta.comなど）

総当たり攻撃からの保護

Service CenterおよびLifeTimeには、ユーザーパスワードの体系的な推測を試みる総当たり攻撃から保護するシステムが用意されています。

このシステムでは、ユーザーレベルの攻撃とIPレベルの攻撃の2段階の攻撃に対する保護を提供しています（詳細については、「こちら」をご覧ください）。保護が機能するためには、ユーザーの一部の個人データを保存する必要があります。LoginAttemptシステムエンティティには、以下の個人情報が保存されています（物理テーブル名: OSSYS_LOGIN_ATTEMPT）。

• ユーザー名（Firwassなど）
• IPアドレス（69.89.31.226など）

LifeTimeの監査イベント

LifeTimeには、インフラでITユーザーが実行した操作をすべてログに記録する監視システムが組み込まれています。これらのログは、［Applications］画面、［Deployment Plans］画面、［Users］画面、［Teams］画面、［Roles］画面で実行された操作に関連するものです。

上記のログには、ユーザーの氏名やユーザー名、ならびにクライアントのIPなどの個人情報も一部含まれる場合があります。個人情報は、MessageアトリビュートおよびClientIPアトリビュートのAuditEventエンティティ[OSLTM_AUDITEVENT]に保存されます。

パフォーマンス上の理由から、LifeTimeは1年以上古い監査ログを削除します。デフォルトでは、この削除プロセスは毎日午前7時30分（データベース時間）に実行されます。

LifeTime Analytics

LifeTime Analyticsを使用して、アプリケーションに関するパフォーマンスレポートを自動的に構成できます。このレポートは、登録されたユーザーまたは特定のメールに送信できます。

この連絡先リストは、LifeTimeAnalyticsモジュールのPerformanceReportConfigurationエンティティのプラットフォームデータベースに保存されています（物理テーブル名: OSLTM_REPORTCONF）。

メール

OutSystemsにはWebアプリケーションからメールを送信する機能があります。この仕組みで必要とされるメタデータには、ユーザーに関連する個人情報が含まれる場合があります。 ユーザーデータはメールを送信するために必要ですし（メールアドレス）、メールの内容自体にも含まれる場合があります。

このデータはすべて次のSystemエンティティに含まれます。Sent_Email（物理テーブル名: OSSYS_EMAIL）およびEmail_Content（物理テーブル名: OSSYS_EMAIL_CONTENT）。

ログ

Service Centerでは、ユーザーのログイン情報をGeneralログに記録します。これらのログの形式は以下の通りです。

Login (user: '<ユーザー名>').

この情報は、すべてのGeneralログテーブル（oslog_General_0、oslog_General_1、oslog_General_2、 …）に含まれる場合があります。

ユーザー

以下のSQLスニペットで、UserエンティティのName、Username、Email、MobilePhone番号をマスクします。

UPDATE ossys_User
SET
    NAME =  CONCAT('User_', ID),
    USERNAME = CONCAT('User_', ID),
    EMAIL = CONCAT('user_', ID, '@email.com'),
    MobilePhone = ''
WHERE
    USERNAME <> 'admin';

注記：adminは内部プラットフォームユーザーで更新できません。admin以外のユーザーはプラットフォームで新規作成されます。

システムログイン試行

以下のSQLスニペットによって、LoginAttemptシステムエンティティからログイン試行のログがすべて削除されます。

DELETE FROM OSSYS_LOGIN_ATTEMPT;

ユーザーログイン試行

以下のSQLスニペットを使用して、UsersモジュールのLoginAttemptエンティティの物理テーブル名を検索します。

SELECT PHYSICAL_TABLE_NAME
FROM ossys_Entity
WHERE
    NAME = 'LoginAttempt'
    AND
    ESPACE_ID = (SELECT ID FROM ossys_Espace WHERE NAME = 'Users')

次に、以下のSQLスニペットで物理テーブル名を使用してユーザーのログイン試行のログをすべて削除します。

DELETE FROM <検索された物理テーブル名>;

ここで、<検索された物理テーブル名>は上記の手順で検索したUsersモジュールのLoginAttemptエンティティの物理テーブル名です。

メール

以下のSQLスニペットによって、送信済みメールおよび未送信メールの情報や内容がすべて削除されます。

DELETE FROM OSSYS_EMAIL;
DELETE FROM OSSYS_EMAIL_CONTENT;

ログ

以下のSQLスニペットによってすべてのService Centerの全般的なログテーブルからログイン試行に関するログエントリがすべて削除されます。

DELETE FROM oslog_General_0
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_1
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_2
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_3
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_4
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_5
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_6
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_7
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_8
WHERE Message LIKE 'Login (%';
DELETE FROM oslog_General_9
WHERE Message LIKE 'Login (%';