リリースノート

Mixed、CMP障害時のCookie発行リスクを抑える「CMPガバナンスパック」を提供開始

CMS側にも制御機構を持たせ、CMPだけに依存しないCookieガバナンスを実現

株式会社Mixedは、WebサイトにおけるCookie同意管理の運用を支援する「CMPガバナンスパック」の提供を開始しました。

株式会社Mixedは、WebサイトにおけるCookie同意管理の運用を支援する「CMPガバナンスパック」の提供を開始しました。

CMP(Consent Management Platform)は、Webサイト訪問者からCookie等の利用に関する同意を取得し、その選択に応じて各種タグの動作を制御するために利用されています。

一方、Webサイト上のCookie制御をCMPだけに依存した構成では、CMPの読み込み失敗や設定不備などが発生した場合に、本来停止すべきタグが意図せず動作するリスクがあります。

CMPガバナンスパックでは、CMPによる通常の同意制御に加えて、Movable Type / Movable Type Premium / PowerCMS側にもタグを制御する仕組みを設けます。

これにより、平常時の同意管理だけでなく、CMPが正常に動作しない状況も想定したWebサイト運用を支援します。

CMPだけにCookie制御を依存しない構成へ

一般的なCMP導入では、Webサイトに設置された解析・広告・外部サービス等のタグをCMPと連携させ、ユーザーの同意状態に応じて動作を制御します。

しかし、実際のWebサイト運用では、CMPそのものだけでなく、タグの追加・変更、テンプレートの更新、外部サービスの仕様変更など、さまざまな要因によって意図した制御が行われなくなる可能性があります。

CMPガバナンスパックでは、CMPによる同意判定とは別に、CMS側で対象タグを無効な状態として出力できる仕組みを用意します。

通常時はCMPによる同意状態に基づいてタグを制御し、必要に応じてCMS側の設定から対象タグを無効化した状態でWebサイトを公開できます。

CMPとCMSの双方に制御手段を持たせることで、Cookie制御を一つの仕組みに依存させない運用を可能にします。

CMSから対象タグを管理

CMPガバナンスパックでは、CMS上で管理するコンテンツやテンプレートに対して、CMPと連携したタグ出力を行います。

対象となるscriptやiframeなどを、同意取得前には実行されない形式へ変換して出力するほか、外部コンテンツに応じたドメインの置換やclassの付与などにも対応します。

これにより、制作担当者が案件ごとにタグ制御の実装を繰り返すのではなく、CMSを含めたWebサイト全体の運用設計としてCookie制御を組み込むことができます。

また、緊急時にはCMS側の制御のみを利用して、対象タグを無効化した状態でWebサイトを再公開することができます。

導入後の運用まで含めたCookieガバナンス

Cookie対応では、CMPを導入した時点で対応が完了するわけではありません。

Webサイトには継続的にコンテンツや外部サービスが追加され、利用するタグも変化します。そのため、導入時の設定だけでなく、公開後も適切な制御状態を維持できる運用が必要です。

Mixedでは、CMPの導入とCMS側の制御を個別の施策として扱うのではなく、Webサイトの構築・更新・保守を含めたCookieガバナンスとして設計します。

CMPガバナンスパックは、そのためのCMS側の仕組みと運用支援を提供するものです。

STRIGHTとあわせて提供

CMPガバナンスパックは、株式会社インターネットイニシアティブ(IIJ)が提供するCMP「STRIGHT」の契約サイトを対象に提供します。

STRIGHTによる同意管理と、CMPガバナンスパックによるCMS側の制御を組み合わせることで、通常時のCookie同意管理から、CMPが正常に利用できない場合を想定した運用までを一体で設計します。

CMPガバナンスパックは、対象となるSTRIGHT契約サイトに追加費用なく提供します。

最新版へのアップデートおよびテクニカルサポートも提供内容に含まれます。

対応CMS

CMPガバナンスパックは、以下のCMSを利用したWebサイトを対象としています。

  • Movable Type
  • Movable Type Premium
  • PowerCMS

既存サイトについても、現在のタグ構成やCMPの導入状況を確認したうえで対応します。

今後について

Mixedでは、Cookie対応を単なるバナー表示や法令対応のための設定作業ではなく、Webサイトを継続的に安全に運用するための仕組みとして捉えています。

CMP、CMS、タグ実装を分離して考えるのではなく、それぞれに適切な制御手段を持たせることで、設定変更や障害などが発生した場合にも対応できるWebサイト運用を目指します。

今後もCMSを用いたWebサイト構築・運用の知見をもとに、Cookieガバナンスに必要な仕組みと運用支援を提供していきます。

  • MyAdminPack
  • Movable Type
  • PowerCMS
  • STRIGHT