セキュリティ設定

セキュリティ設定は、データの秘匿化と保持の設定に使用します。 たとえば、これらの設定により、Cloud Logging と会話履歴で使用されるインタラクション ロギングにおけるデータの秘匿化方法が制御されます。

セキュリティ設定はプロジェクト レベルで設定されます。プロジェクト内のエージェントへのアクセス権がユーザーに付与されている場合、そのユーザーはプロジェクト レベルのセキュリティ設定を表示できます。プロジェクト レベルのセキュリティ設定を更新するには、ユーザーは dialogflow.securitySettings.権限が必要です。

次の表に、設定の概要を示します。設定の詳細については、RPC SecuritySettings のリファレンスをご覧ください。

セキュリティ設定	説明
redaction_strategy	秘匿化に使用される戦略。
redaction_scope	データの秘匿化の範囲。
inspect_template	DLP 検査テンプレート名。会話エージェント（Dialogflow CX）で DLP を使用する場合、追加費用は発生しません。
deidentify_template	DLP はテンプレート名を匿名化します。会話エージェント（Dialogflow CX）で DLP を使用する場合、追加費用は発生しません。
purge_data_types	データ保持の削除がトリガーされたときに削除するデータ。
保持期間（日）	データが保持される日数。

各ロケーションに複数のセキュリティ設定を構成できます。各エージェントは、適用するセキュリティ設定を指定できます。各設定は、同じプロジェクトとロケーションにある複数のエージェントに適用できます。 さまざまなレベルでデータがどのように適用されるかについては、データ アプリケーション レベルをご覧ください。

エージェントにセキュリティ設定が指定されていない場合、秘匿化は適用されません。

セキュリティ設定のリソースを作成する

特定のロケーションにセキュリティ設定リソースを作成するには:

エージェントのセキュリティ設定を指定する

エージェントのセキュリティ設定を指定するには: