Drata（ドラータ）は2026年11月3日から5日にかけて、アクセス管理やコンプライアンスフレームワークに関する3件の製品アップデートを公開した。エンタープライズ向けSCIMプロビジョニングの一般提供開始、Trust Centerにおける権限プロファイルの適用対象拡大、およびCyber Essentialsフレームワークのv3.3への自動移行が含まれる。
[Enterprise SCIMの一般提供開始（2026年11月5日）]
従業員の入社、異動、退職に伴うユーザー情報の同期を自動化するSCIMプロビジョニングが正式に利用可能となった。
・既存IdPとの併用：SCIMディレクトリーの接続後も、既存のIdP接続を維持したまま、MFA、SSO、およびUAR（ユーザーアクセスレビュー）の機能を引き続き利用できる。
・導入時の注意点：テナントごとに接続できるSCIMディレクトリーは1つのみ。同期開始時に既存ユーザーが誤って「退職者（former）」として処理されるのを防ぐため、SCIMを有効化する前にIdP側で全対象ユーザーをDrataアプリに割り当てておく必要がある。
[英国サイバーセキュリティー認証「Cyber Essentials v3.3」への対応（2026年11月4日）]
プラットフォーム上の「Cyber Essentials」フレームワークが公式にv3.3へと更新された。
・自動移行：既存のフレームワーク、統制（コントロール）、証拠データは維持されたまま新名称へ自動的にバックフィル（データ反映）されており、ユーザー側での手動移行作業は不要。最新のガイダンスに準拠しているか、証拠データの確認のみが推奨されている。
[アカウントメンバーおよびドキュメント単位の権限プロファイル強化（2026年11月3日）]
Trust Centerの「権限プロファイル（Permission Profiles）」が、アカウント全体だけでなく、個別のアカウントメンバーおよびドキュメント単位で割り当て可能となった。
・メンバー単位のアクセス権：個別のアカウントメンバーに直接プロファイルを付与でき、アカウント単位の権限に加算される形で適用される。有効期限やデフォルトのアクセス可能期間（1〜365日）を設定でき、アクセス要求の承認時やCSVインポート時などに一括付与が可能。
・ドキュメント単位のアクセス権：Trust Centerの表示項目を経由せず、直接特定のドキュメントにプロファイルを紐付けることができる。権限を付与された訪問者には、サインインとNDA（秘密保持契約）の同意を前提とした専用の「Just for me」タブが表示され、透かし入りのドキュメント閲覧や一括ダウンロードが可能となる。
出典：Drata
この製品の詳細については、Drata製品ページをご覧ください。
