データ セキュリティと Python in Excel

インターネットまたは信頼されていないソースからブックを開く際、Python in Excel は Excel と同じセキュリティ ポリシーに従います。

Python コードを含むブックをインターネットから開いた場合、Excel の保護ビューではそのブック内の Python 数式は実行されません。 Microsoft Defender Application Guard を使用してブックが開かれている場合、既定では Python の数式は実行されません。

さらに Python in Excel では、開いている別のブックから実行されている異なる Python コードとの潜在的な相互作用や干渉を防止しながら、ブック内の独自の専用ハイパーバイザーの分離コンテナー内にあるブックの Python 数式を常に実行します。

コンテナーとは、システムの残りの部分に影響を与えずにアプリケーションとサービスを実行できる、分離された安全な環境のことです。 コンテナーのセキュリティと信頼性を確保するために、更新プログラムとパッチが定期的に適用されます。

Python とライブラリは、データの安全性と数値の結果の一貫性を維持するために、次の方法で更新されます。

• パッチは、コンテナーが実行されている基になるオペレーティング システムに適用されます。 これにより、データに影響を与える可能性のある脆弱性や悪用から、コンテナーが確実に保護されます。 これは自動的に行われ、ユーザーからの入力は必要ありません。

Python 環境の定期的な更新プログラムは、Python、および Anaconda によって提供されるライブラリとともにリリースされます。 これらのバージョンには最新のセキュリティ修正に加え、Python と Anaconda のコミュニティからの機能強化が含まれています。 これらのリリースは、ブログの投稿とドキュメントを通じて発表されます。 これはセットアップ不要で自動的に行われ、Microsoft が既定で最新の環境に設定します。 既存のブックは、ブックが作成された環境のバージョンに対して計算を継続します。また、新しいバージョンがある場合、ユーザーはアップグレードすることを促されます。 このアプローチは、数値的な結果の一貫性を保つとともに、お客様と組織が最新の状態に保たれていることを保証します。

Microsoft にとって、お客様のプライバシーは重要です。 さらなる詳細については、「Microsoft プライバシー ステートメント」を参照してください。

Microsoft 365 の接続エクスペリエンスのデータ保護ポリシーを確認するには、「Microsoft 365 の接続エクスペリエンス」をご覧ください。

ブック データで Copilot を使用する場合のデータ保護ポリシーは、「Microsoft 365 Copilot のデータ、プライバシー、およびセキュリティ」で確認できます。

ブックからコンテナーに送信されたデータがどのように処理されるかを理解するには、「Office の必要なサービス データ」を参照してください。

はい。Python in Excel は、一般データ保護規則 (GDPR) と欧州連合のデータ境界 (EUDB) に準拠しています。 欧州連合 (EU) のお客様は、コンテナーを EU 内で実行しています。 多国籍テナントは、Office 構成サービスを通じて、すべてのコンテナーをヨーロッパで実行するように構成できます。 コンプライアンスの詳細情報については、「Azure、Dynamics 365、およびMicrosoft 365 のコンプライアンス オファリング」を参照してください。

Python in Excel では、保存データの処理または保存を実行しません。 データの所有者はお客様です。 データが第三者と共有されたり、Copilot による AI トレーニングに使用されたりすることはありません。

いいえ。

はい。 コンプライアンスの詳細情報については、「Azure、Dynamics 365、およびMicrosoft 365 のコンプライアンス オファリング」を参照してください。

ユーザー コードは、ハイパーバイザー分離コンテナー内において、最低特権アカウントの下で実行されます。 ユーザー コードは、ディスクへの書き込みや、コンテナー内でのシェル コマンドの実行などのアクションを実行できます。 パフォーマンスと可用性を向上させるために、これらのコンテナーは事前に作成されます。

Python in Excel はコンテナー内で実行されるすべてのものに悪意があることを前提としており、コンテナーの入力と出力を厳密に制限しています。 ユーザーは、数式によって参照されるデータにのみアクセスできます。 返せるのは、値または画像のみです。 一度使用されたコンテナーは破棄されます。 複数のセッション間またはユーザー間でデータは保持されません。

Python in Excel は、ハイパーバイザーの分離、またはネットワーク境界を破ろうとしているものをブロックする権利を留保します。