業務運営
Adobe CommerceのHIPAA対応ソリューションへの移行と、トラブルシューティングにstaging_for_support環境を使用する方法については、次のガイドラインを参照してください。
移行
非HIPAA Commerce製品からHIPAA対応の製品に移行するお客様は、次のガイドラインに従う必要があります。
- 既存のデータスペースを削除：移行前に、Adobe Commerce SaaS レイヤーで機密データと非機密データが混在しないように、既存のすべてのデータスペースを削除する必要があります。 サポートチケットを作成して、データスペースを削除します。
- Configure new environment：新しいHIPAA Commerce インスタンスのCommerce Services Connector設定は、データスペースが削除された後にのみ設定する必要があります。 新しいHIPAA SaaS環境は、古いデータスペースを削除した後にのみ使用する必要があります。 Commerce Services Connectorの設定により、新しいSaaS データスペースの作成が自動的にトリガーされます。
- 移行戦略: SaaS データスペースの削除は元に戻すことのできないプロセスであり、カタログデータと関連する設定をすべて削除します。 古いデータまたは設定のいずれかを転送する場合は、移行戦略を導入する必要があります。 この戦略は加盟店の責任です。 既存のデータスペースを削除するためのサポートチケットは、移行データのバックアップ（該当する場合）が完了した後にのみ作成する必要があります。
MAGEIDを指定し、削除する必要があるSaaS プロジェクト IDを指定する必要があります。Adobe Commerce サポートによるトラブルシューティング
Adobe CommerceのHIPAA対応サービスには、Adobe Commerce サポートチームがトラブルシューティングの目的で使用するstaging_for_support環境が追加されています。
お客様は、staging_for_support環境を確認する必要があります。
- 保護された健康情報（PHI）など、機密データが含まれていません。
- 実稼動アクティビティには使用しないでください。
- 混乱を避けるために、
staging_for_supportとは異なる名前を付けることはできません。 - 本番環境のコードと設定の両方を使用して最新の状態に保ち、トラブルシューティングを本番環境にできるだけ近い環境で実行できるようにします。
Commerce services
-
非HIPAA対応のCommerce サービス：お客様は、HIPAA対応になっていないため、ライブサーチ、商品レコメンデーション、支払いサービス、販売チャネル、Commerce IntelligenceなどのAdobe Commerce サービスを使用できません。 お客様はHIPAA対応サービス のみを使用してください。
-
データ接続 - データ接続拡張機能内のバックオフィスコレクターのみがHIPAA対応です。 お客様は、ストアフロントイベントやAudience Activationなど、HIPAAに対応していないデータ接続サービスにPHIを送信しないでください。 顧客は、ストアフロントデータ収集が無効になっていることを確認する必要があります。
-
カタログサービス – 設計上、 カタログサービス はPHIを処理しないため、HIPAA準備監査とコンプライアンスの対象外です。 お客様は、ユースケースに関する独自の評価に基づいて、また弁護士と相談しながら、本サービスを確実に使用する責任があります。 また、PHIを非HIPAA対応サービスに渡すリスクを回避するために、フェデレーションサービスを介してカタログサービスを使用しないでください。
-
SaaS データ書き出し - SaaS データ書き出し サービスは、Adobe CommerceのHIPAA対応コンポーネントにのみデータを送信するように設定する必要があります。