Delineaは中国本土で使えるか：データの国内保存、ICP、越境ルール
DelineaのSecret Server CloudとDelinea Platformは、特権アクセスのボールト——中国システムの認証情報・シークレット・録画されたセッション——をオフショアのAzureリージョンに保持し、中国本土には一つもありません。本土にとってこれはPIPLの下での越境移転であり、ボールトとアクセスログが重要データとMLPSに関わる場面で、より鋭くなります。コンプライアンス起点の見方と、中国国内の経路——Secret Server On-Premises——をまとめます。
Delineaは中国本土で使えるか
中国でのDelineaを決める問いは、コンソールが上海から読み込まれるかではなく——特権アクセスのボールトがどこに落ち着くか、そしてそこへ移すことが合法だったか、です。
Secret Server Cloudまたはデリニア・プラットフォームとして運用すると、特権的な認証情報の暗号化ボールトと、中国システム上のあらゆる特権セッションの記録は、オフショアのAzureリージョンに置かれます——Delinea自身のホスティングリストは香港とシンガポールに届きますが、中国本土のリージョンは挙げていません——。したがってその収集は、PIPL 第38〜40条の下での個人情報の越境移転であり、第13条・第23条に基づく通知と個別の同意を伴います。
到達性チェックが決して見ない、より鋭いリスク：そのボールトと、「誰が貴社の中国資産に触れられるか」のログは、まさに「重要データ」やマルチレベル保護制度（MLPS／等級保護）の義務をコントロールプレーンそのものに引き起こしうる、集約されたセキュリティデータです。DelineaはSecret Server On-Premisesも同梱しているため、合法的な経路は貴社が制御するデプロイの選択です——ボールトとアクセスログを国内に保ってください。
コンプライアンス・スナップショット
- ! Secret Server Cloudのボールト・シークレット・セッション記録はオフショアに置かれ、中国にはない
- ! 最も近いリージョンは香港とシンガポール——PIPLにとってどちらも本土の外
- ! オフショアのボールト＝PIPL 第38〜40条の下での個人情報の越境移転
- ! ボールトと「誰がアクセスできるか」のログは重要データたりうる——コントロールプレーンはMLPSに関わる
- ✓ Secret Server On-Premisesは国内で運用できる——ボールトとログは国内に留まる
Delineaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Delineaのドキュメントは、製品を運用する方法としてSecret Server Cloudと並んでSecret Server On-Premisesを挙げる。したがって特権アクセスのボールトは、オフショアのクラウドだけでなく、貴社が制御する中国国内のインフラ上で自己管理できる。 | Delinea Documentation — Secret Server（デリニア・プラットフォーム）、2026-10-12 取得 |
| Delineaのプラットフォームのホスティングページは「以下の表は、デリニア・プラットフォームが現在展開されている地域とリージョンを示す」とし、米国・カナダ・欧州（オランダとアイルランド）・英国・アラブ首長国連邦・オーストラリア・東南アジア（香港とシンガポール）を挙げる——中国本土のリージョンはない。 | Delinea Documentation — Delinea Platform Hosting Regions、2026-10-12 取得 |
| 識別可能な中国の管理者に紐付く特権認証情報・シークレット・セッション記録をオフショアのリージョンに保持することは、PIPL 第38〜40条の下での個人情報の越境移転であり、通知、個別の同意（第13条・第23条）、そして移転メカニズム（CACの安全評価、CAC標準契約、または認証）を要する。 | PIPL — 越境移転のルール（21YunBox gov-doc）、2026-10-12 取得 |
| 重要情報インフラ運営者にとって、サイバーセキュリティ法の第39条（旧第37条）は、中国で生成された個人情報を中国に保存することを求める——オフショアのボールトのリージョンでは満たせない国内保存の義務。ボールトが重要システムを統制するところでは、重要データとMLPSの義務にも触れうる。 | 中華人民共和国サイバーセキュリティ法 — データ国内保存、第39条（21YunBox gov-doc）、2026-10-12 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月12日に確認しました。
中国システム全体で特権アクセス管理を運用するセキュリティチームは、まずDelineaのコンソールが本土の内側から応答するかを問いたくなります。応答します——そして、それは何かを決める問いではありません。Delineaは、貴社が保有する最も危険な単一のデータセットを一つのコントロールプレーンに集約します：特権的な認証情報とシークレットを収めた暗号化ボールト、特権アカウントの台帳、そしてあらゆる特権セッションの録画と監査証跡です。それを中国向けに運用できるかは、そのボールトがどこに落ち着くか、そしてそこに置くことが適法だったかにかかっています。これはデータの所在と越境の問いであって、パフォーマンスの問いではありません——そしてDelinea自身のドキュメントが、その前半に答えています。
Delineaはボールトを二通りで提供します。Secret Server CloudとDelinea Platformは、Azureでホストされるマネージド版です。Secret Server On-Premisesは、貴社が管理するインフラ上で運用する自己管理版です。中国の問いが効くのはクラウド版です。というのも、Delineaはそれがどこで稼働するかを正確に公表しており——そのいずれも本土ではないからです。
中国でのDelinea：ひと目で
| 決め手 | Delinea自身の言葉では——そして中国の法では |
|---|---|
| プラットフォーム | DelineaはThycoticとCentrifyから構築された特権アクセス管理（PAM）スイートです。そのSecret Serverボールトは特権アカウントの認証情報とシークレットを保持し、保護対象のシステム上のあらゆる特権セッションを記録・監査します。 |
| 中国向けに何を集約するか | 貴社の中国資産への鍵を一か所に：認証情報とシークレットのボールト、特権アカウントの台帳、そして、いつ誰がどの中国システムに触れたかのセッション録画とアクセスログ。 |
| 決め手となる軸 | レイテンシではありません。コンソールが本土から読み込まれる場合でも、決め手はボールトのデータがどこに落ち着くか、そしてそこへ移すことが適法だったかです。本ページは中国の速度の数値を一切載せません——速度は軸ではありません。 |
| マネージドボールトの稼働場所 | オフショアです。DelineaのPlatformホスティングページは、米国・カナダ・欧州・英国・アラブ首長国連邦・オーストラリア・東南アジア（香港とシンガポール）を挙げています。中国本土のリージョンはなく、最も近い香港も本土の外であり、本土の国内保存を満たしません。 |
| 越境のトリガー | 識別可能な中国の管理者に紐づく認証情報・シークレット・セッション記録は個人情報です。それらをオフショアに保持することは、PIPL第38〜40条の下での越境移転（数据出境）です——通知、個別の同意（第13条・第23条）、そして移転メカニズムのいずれか一つ。 |
| より鋭い論点 | ボールトと、貴社の中国システムに誰がアクセスできるかの記録は、凝縮されたセキュリティデータであり、「重要データ」（重要数据）に該当しうるもので、資産を守るコントロールプレーンは等級保護（MLPS、等级保护）の義務を帯びます。到達性チェックはこのいずれも見ません。 |
| 中国国内の選択肢 | Delineaは合法的な形を製品として同梱しています：Secret Server On-Premisesを中国国内のインフラに展開すれば、ボールト・シークレット・セッションログを国内に留められます。21YunBoxはmap・localize・deliverを担い、いかなる不正な手段も用いず、勧めることもありません。 |
ボールトは、貴社の中国資産のコントロールプレーンである
Delineaの目的は、環境の中で最も危険なデータを一つの堅牢な場所に集約することです：システムのロックを解く特権的な認証情報とシークレット、そしてあらゆる特権セッションで各管理者が何を行ったかの録画と監査証跡です。中国システムにとって、その保管庫は単なるもう一つのSaaSデータセットではありません——それはコントロールプレーンであり、攻撃者や監査人が最も気にかける唯一のものです。帰結は二つあり、明白なのは最初の一つだけです。
明白なのは越境移転です。Delineaが、中国の識別可能な管理者とシステムについて保持する認証情報・シークレット・セッション録画は個人情報であり、それらを本土の外のAzureリージョンに保持することは、中国の個人情報保護法の下での個人情報の越境移転です。PIPLは義務を取扱者——処理者であるDelineaではなく、貴社——に課します：第38〜40条は移転メカニズム（CACの安全評価、CAC標準契約、または認証）を求め、第13条と第23条は、適法な根拠、通知、そして一般的な利用規約とは別個の、当該移転についての個別の同意を求めます。越境の仕組みの詳細は、越境データ移転に関する当社の解説にまとめています。
到達性チェックには決して見えないリスク
明白でない方の帰結は、PAMのボールトを通常のオフショアアプリと分かつものであり、コンソールが読み込まれるかだけを問うテストには見えません。ボールトは、貴社の中国資産への特権アカウント・シークレット・アクセス経路を凝縮した台帳であり、セッションログは、誰が何に触れられるか、そして誰が触れたかの、まさにその記録です。その種の凝縮されたセキュリティデータは、中国のデータ関連ルールの下で「重要データ」（重要数据）に該当しうるものであり——その輸出は、より高い安全評価のハードルに直面するカテゴリです——、重要な中国システムを守る認証・保管の仕組みは、中国の段階的なサイバーセキュリティ保護制度である等級保護制度（MLPS、等级保护）の範囲に入る類のコントロールプレーンです。レイテンシのプローブ、ping、「上海からページが開くか」のチェック——これらのどれも、国内保存の義務も、越境の同意の欠落も、重要データの分類も、MLPSの等級も見えません。それらは、データがどこにあり何であるかというガバナンスの事実であって、パケットが届くかというネットワークの事実ではありません。そのうちどれが貴社固有のデプロイに効くかは、実際に何を保管し、記録し、守っているかに照らして専門家と確定すべき問いです。
リストに香港はある；本土はない
魅力的に見えるのは、最も近いリージョンを選んで国内保存は解決したと考えることです。Delineaのホスティングリストは東アジア（香港）と東南アジア（シンガポール）に及び、どちらも十分に近く見えます。どちらも中国本土ではありません。香港は独自の法体系の下で運営され、本土のPIPLとデータ国内保存のルールにとって、そこに保持されるデータは依然として国外です——ですから中国テナントを香港に置くことは、越境移転を移し替えるだけで、終わらせはしません。近接は国内保存ではなく、より近いAzureリージョンも、やはり中国のリージョンではありません。
デプロイの選択は、コンプライアンスの選択である
ここが、Delineaがクラウド専用のボールトと異なる点であり、これは回り道ではなく合法的な経路です。Delineaはマネージドクラウドを強制しません：Secret Server On-Premisesは自己管理版——貴社が管理するインフラ上で運用するボールトです。中国資産向けに中国国内のインフラに展開すれば、認証情報とシークレットのボールト、特権アカウントの台帳、セッション録画を、同意に基づく中国国内での処理とともに国内に留められます——一方で、すでに貴社に提供しているリージョンにはSecret Server CloudやDelinea Platformを残せます。したがって、中国のボールトを中国に留めることは、販売されている製品のままで貴社が選べるデプロイモデルの決定であり、技術的な選択である前に、法的な設計上の選択です。そして重要情報インフラ運営者にとって、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の条文は、2026年1月1日施行の2025年改正で番号が変わり、実質は不変）は、中国で生成された個人情報の国内保存を、いずれにせよオフショアのリージョンには満たせない義務とします。
以上のいずれも、Delineaを中国で「ブロックされている」とか「違法」にするものではありません——到達でき、広く使われています。これはリスクと所在の見取り図です：どの義務が効くかは、貴社の法人、守るシステム、保管・記録する内容、そして管理者が誰かによって変わります——特権アクセスのデータがそれに依存する前に、専門家と整理する価値があります。
合法的な経路——map・localize・deliver
中国資産向けに特権アクセス管理を運用するには合法的な形があり、それはネットワークではなく、データから始まります。
まず、map（整理）。当社の中国チームが、Delineaが中国システムについて保持するものを棚卸しします——どの特権的な認証情報・シークレット・ボールトエントリ・アカウント記録・セッション録画が本土で収集または生成され、そこに留まらなければならないか、（もしあれば）何が合法的に国を出られるか、守っている対象がそのデータを「重要データ」にするか、重要情報インフラの義務とMLPSの等級付けを呼び込むか、そして通知と個別同意のフローが何をカバーしなければならないか。法的な結論は貴社の専門家と確定し、当社はそれを支える技術的な全体像を作ります。
次に、localize（国内化）。中国資産向けに、Secret Server On-Premises——Delineaの自己管理ボールト——を中国国内のインフラに立ち上げて統合し、同意に基づく中国国内での処理と保存を行います。これにより、特権アクセスのデータは既定で国を出ることをやめます。すでに貴社に提供しているリージョンにはDelineaのクラウド版を残します。変わるのは、本土の最重要データが本土に留まり、それを守るコントロールプレーンが、それに適用されるルールの下で統治されることです。
次に、deliver（配信）。本土の内側から到達できる必要がある、中国向けのあらゆるコンソール・ポータル・管理画面は、それ自体が中国で提供されるサービスなので、ICP備案の義務を負い、法令に沿った中国国内からの配信を要します。21YunBoxが、貴社がすでに運用しているものの前段に——21YunBox Optimizer——中国国内で配信し、作り直しも再プラットフォームもありません。これにより、特権アクセス管理は中国のユーザーに対して合法的かつ確実に動きます。当社が決して行わないこと——そして誰も合法的にはできないこと——は、中国のデータ越境ルールやあらゆるネットワークの制限を回り込む道を手渡すことです。留まるべきものを国内化し、中国国内で配信します。個人情報を中国からこっそり持ち出すことは、決してしません。
関連する読み物：
よくあるご質問
Delineaは中国本土にデータセンターを持っていますか？
いいえ。Delinea自身のプラットフォームのホスティングページは、米国・カナダ・欧州・英国・アラブ首長国連邦・オーストラリア・東南アジア（香港とシンガポール）を挙げており、中国本土には一つもありません。香港は本土の外であり、本土のデータ国内保存を満たさないため、自己ホストしない限り、中国テナントのボールトとセッション記録はマネージドのクラウド上でオフショアに置かれたままです。
Delineaの特権アクセスのデータを中国に保てますか？
はい。Delineaは自己管理版であるSecret Server On-Premisesを提供しており、中国国内のインフラに展開すれば、ボールト・シークレット・セッション記録を国内に保てます。これはデプロイモデルの決定です。21YunBoxが義務を整理し、貴社とともに中国国内のデプロイを立ち上げ、他のリージョンにはDelineaのクラウド版を残します。
Delineaのコンソールを中国から到達できるようにすれば十分ではありませんか？
いいえ。到達性はネットワークの事実であり、中国の決め手はデータガバナンスの事実です。ボールトと、「誰が貴社の中国システムにアクセスできるか」のログがオフショアに残るなら、PIPLの下での越境移転と、コントロールプレーンにかかる重要データ／MLPSのリスクは変わりません。特権アクセスのデータを国内に保ち、コントロールプレーンを規律することが、これを解きます。
