Excel でのデータ セキュリティと Python
Python in Excel は現在プレビュー段階であり、フィードバックに基づいて変更される可能性があります。 この機能を使用するには、Microsoft 365 Insider Program に参加し、ベータ チャネル Insider レベルを選択します。
Python in Excel は、ベータ チャネルを使用して、Excel for Windows ユーザーに段階的に展開されています。 現時点では、この機能は他のプラットフォームでは使用できません。
Python in Excel で問題が発生した場合は、Excel で [ヘルプ]、[フィードバック] の順に選択し、問題を報告してください。
Python in Excel を初めて使用する場合は、 「 Excel での Python の概要 」と「Excel での Python の概要」から始めます。
Python は Microsoft Cloud で実行されます
Excel の Python は、Microsoft Cloud 上のセキュリティで保護されたコンテナーで Excel によって使用される Python コードを実行し、エンタープライズ レベルのセキュリティを準拠した Microsoft 365 接続エクスペリエンスとして使用します。 OneDrive に保存されているドキュメントで他のユーザーと作業したり、Excel でデータの分析機能を使用したりすることも、Microsoft 365 接続エクスペリエンスに準拠している他の例です。
Excel の Python は、次の属性を持つ Microsoft Cloud で実行されます。
-
Python コードは、Azure Container Instances上に構築されたハイパーバイザー分離コンテナーで実行されます。
-
コンテナーには、Python と Anaconda によって提供されるセキュリティで保護されたライブラリのキュレーション セットがあります。
-
この環境では、Anaconda から直接提供されるソースビルドの Python とライブラリを含む、Anaconda Distribution for Python を使用します。
-
Python コードは、コンピューター、デバイス、またはアカウントにアクセスできません。
-
Python コードにはネットワーク アクセス権がありません。
-
Python コードには、ユーザー トークンへのアクセス権がありません。
-
Python コードは、Python 数式の一部として組み込みの xl() 関数を使用して、参照を介してデータにアクセスできます。 つまり、Python 数式では、ブック内のセル値を、セル参照に基づいて読み取ったり、外部データ ソースの値をPower Query接続名で読み取ったりできます。
-
Python コードは、関数が入力されたセルの Python コードの結果を表示する =PY() Excel 関数を介してブックに出力を返します。 Python 関数は、マクロ、VBA コード、その他の数式などの他のオブジェクト型を返すことはできません。
-
Python コードは、数式、グラフ、ピボットテーブル、マクロ、VBA コードなど、ブック内の他のプロパティにアクセスできません。
-
ブックが開いている限り、またはタイムアウトが発生するまで、コンテナーはオンラインのままです。 データは Microsoft Cloud に保持されません。
Excel の Python は、インターネットまたは信頼されていないソースからのブックをどのように処理しますか?
Excel の Python は、インターネットまたは信頼されていないソースからブックを開く場合、Excel と同じセキュリティ ポリシーに従います。
インターネットから Python コードを含むブックを開いた場合、Excel 保護ビューはブックで Python 数式を実行しません。 ブックがMicrosoft Defender Application Guardで開かれている場合、Python 数式は既定では実行されません。
さらに、Excel の Python では、信頼されていないブック内の Python 数式を独自の専用ハイパーバイザー分離コンテナー内で実行し、開いている他のブックから実行されている他の Python コードとの潜在的な相互作用や干渉を防ぎます。
Python コードが実行されているコンテナーは、どのくらいの頻度で更新されますか?
Excel の Python では、コンテナーを使用して Azure で Python コードを実行します。 コンテナーは、システムの残りの部分に影響を与えずにアプリケーションとサービスを実行できる、分離されたセキュリティで保護された環境です。 コンテナーのセキュリティと信頼性を確保するために、定期的な更新プログラムとパッチが適用されます。
Python とライブラリは、データのセキュリティと数値の結果の一貫性を維持するために、次の方法で更新されます。
パッチは、Azure Container Instance が実行されている基になるオペレーティング システムに適用されます。 これにより、コンテナーがデータに影響を与える可能性のある脆弱性や悪用から保護されます。 これは自動的に行われ、入力は不要です。
Excel の Python が一般公開されると、Python 環境の定期的な更新がリリースされ、Python と Anaconda によって提供されるライブラリが提供されます。 これらのバージョンには、Python および Anaconda コミュニティからの最新のセキュリティ修正と機能強化が含まれています。 これらのリリースは、ブログの投稿とドキュメントを通じて発表されます。 これはセットアップ不要で自動的に実行され、Microsoft は既定で最新の環境に設定されます。 既存のブックは、ブックが作成された環境のバージョンに対して引き続き計算され、新しいバージョンがある場合はアップグレードするように求められます。 このアプローチは、数値の結果が一貫性を保ち、ユーザーとorganizationを常に最新の状態に保つのに役立ちます。
Microsoft は、お客様のデータとプライバシーをどのように尊重しますか?
お客様のプライバシーは Microsoft にとって重要です。 詳細については、Microsoft のプライバシーに関する声明を参照してください。
Microsoft 365 接続エクスペリエンスのデータ保護ポリシーを確認するには、「Microsoft 365 の接続済みエクスペリエンス」を参照してください。
ブック データで Copilot を使用する場合のデータ保護ポリシーを確認するには、「 Microsoft 365 Copilot のデータ、プライバシー、セキュリティ」を参照してください。
ブックからコンテナーに送信されるデータの処理方法については、「Office に必要なサービス データ」を参照してください。
その他の考慮事項
Excel で Python のセキュリティ警告を切り替えるためにレジストリを更新する
次のコマンドは、レジストリを更新して、Excel の Python のセキュリティ警告設定を変更する方法を示しています。 Windows デバイスで管理者特権のコマンド プロンプトからコマンドを実行します。
-
このコマンドを使用して、すべてのセキュリティ警告を無効にします。 これは、Excel の Python の既定の設定です。
reg add HKCU\software\policies\microsoft\office\16.0\excel\security /v PythonFunctionWarnings /t REG_DWORD /d 0 /f -
Python 数式を含むブックを開くときにセキュリティ プロンプトを有効にするには、このコマンドを使用します。 Excel ビジネス バーでセキュリティ警告通知を有効にします。
reg add HKCU\software\policies\microsoft\office\16.0\excel\security /v PythonFunctionWarnings /t REG_DWORD /d 1 /f -
このコマンドを使用して、すべての Python 関数の実行を無効にします。 Python 関数はエラー #BLOCKED! を返します。
reg add HKCU\software\policies\microsoft\office\16.0\excel\security /v PythonFunctionWarnings /t REG_DWORD /d 2 /f
Microsoft は引き続き Excel で Python の監視と調整を行い、ユーザーとデータを安全に保ちます。 これには、ユーザー エクスペリエンスとレジストリ設定の将来の変更が含まれる場合があります。
Microsoft の製品とサービスに影響を与えるセキュリティの脆弱性のレポートを最新の状態に保つには、 Microsoft Security Response Center Update Guide を参照してください。
関連資料
ヘルプを表示
その他のオプションが必要ですか?
サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。
コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。
