重要
Microsoft Purview コミュニケーション コンプライアンスは、組織が機密情報や機密情報、嫌がらせや脅迫的な言葉、アダルト コンテンツの共有などの規制コンプライアンス (SEC や FINRA など) やビジネス行動違反を検出するのに役立つツールを提供します。 コミュニケーション コンプライアンスは、設計時からプライバシーを念頭に置いて構築されています。 ユーザー名は既定で仮名化され、役割ベースのアクセス制御が組み込まれ、調査担当者は管理者によってオプトインされ、監査ログはユーザー レベルのプライバシーを確保するために配置されます。
通信コンプライアンス ポリシーを使用すると、次の通信プラットフォームの 1 つ以上にあるメッセージをグループとして分析するか、スタンドアロン ソースとして分析するかを選択できます。 Your organization は、保持ポリシーおよび保持ポリシーに従って、これらのプラットフォーム経由でキャプチャされた元のメッセージを元のプラットフォームの場所に保持します。 通信コンプライアンス ポリシーは、ユーザーが organization を離れ、メールボックスが削除された場合でも、ポリシーが設定されている限り、分析と調査に使用されるメッセージのコピーを保持します。 通信ポリシーを削除すると、ポリシーに関連付けられているメッセージのコピーも削除されます。
ヒント
Microsoft Security Copilot の使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を発見しましょう。 Microsoft Purview の Microsoft Security Copilot に関する詳細情報をご覧ください。
生成 AI
重要
Microsoft 365 以外の AI データに関する不適切または危険なやり取りを検出するには、organization で従量課金を有効にする必要があります。 Microsoft 365 以外の AI データには、Microsoft の他の生成 AI アプリケーションやその他の接続されている外部 AI アプリケーションからの情報が含まれます。 このデータの種類には、Copilot in Microsoft Fabric、Microsoft Security Copilot、Microsoft Copilot Studio、接続された AI アプリケーションやクラウド AI アプリケーションが含まれます。 Microsoft 365 が Microsoft 365 Copilot データに対する不適切または危険な操作を検出するために、従量課金の要件や料金はありません。
コミュニケーション コンプライアンスは、多数の生成 AI アプリケーションをサポートしています。 通信コンプライアンス ポリシーを使用すると、これらのアプリケーションに入力された対話式操作 (プロンプトと応答) を分析し、不適切または危険な対話式操作や機密情報の共有を検出するのに役立ちます。 コミュニケーション コンプライアンスは、次の生成 AI アプリケーションをサポートします:
- Microsoft Copilotエクスペリエンス: Microsoft 365 Copilot でのユーザー操作や、Microsoft Copilot Studio を使用して構築された他の Copilot のサポート。
- エンタープライズ AI アプリ: Microsoft Entra 登録やデータ コネクタなどの方法を使用してオンボードまたは organization に接続する Copilot 以外の AI アプリ。
- その他の AI アプリ: ブラウザー アクティビティによって検出され、Defender for Cloud Apps カタログで生成 AI として分類されたその他の AI アプリケーション。
次のリンクを使用して、Microsoft 365 Copilot と Microsoft 365 Copilot Chat の相互作用を検出する通信コンプライアンス ポリシーの作成方法、およびその他の Microsoft 365 Copilot データのセキュリティとコンプライアンス保護について説明します。Microsoft 365 Copilot Chat:
- Microsoft 365 Copilot と Microsoft 365 Copilot Chat の相互作用を検出する通信コンプライアンス ポリシーを構成する
- 生成 AI アプリ向け、Microsoft Purview のデータセキュリティおよびコンプライアンス保護
Microsoft Teams
パブリックおよびプライベートの Microsoft Teams チャネル、および個々のコミュニケーションでのチャットを分析できます。 Microsoft Teams の対象範囲を選択して通信コンプライアンス ポリシーにユーザーを割り当てると、ソリューションは、ユーザーがメンバーであるすべての Microsoft Teams 間のチャット通信を自動的に検出します。
コミュニケーション コンプライアンスを使用して Microsoft Teams でコミュニケーション リスクを検出する方法については、次のビデオをご覧ください。
Microsoft Purview コミュニケーション コンプライアンスには、定義済みのポリシー テンプレートの Microsoft Teams カバレッジが自動的に含まれ、カスタム ポリシー テンプレートの既定値として選択されます。 Teams のトランスクリプトも含まれています。 コミュニケーション コンプライアンス ポリシー条件に一致する Teams チャットは、処理に最大 48 時間かかる場合があります。
Teams のプライベート チャットとプライベート チャネルの場合、通信コンプライアンス ポリシーは最新の添付ファイル分析をサポートします。 Teams での共有チャネルのサポートは自動的に処理され、通信コンプライアンス構成を追加変更する必要はありません。 コミュニケーション コンプライアンス ポリシーは、共有チャネルの最新の添付ファイルをサポートしていません。 次の表は、Teams チャネルをグループおよびユーザーと共有する場合のコミュニケーション コンプライアンスの動作をまとめたものです。
| シナリオ | 通信コンプライアンスの動作 |
|---|---|
| 内部チームとチャネルを共有する | 通信コンプライアンス ポリシーは、共有チャネルに含まれるユーザーとすべてのメッセージに適用されます |
| 外部チームとチャネルを共有する | 通信コンプライアンス ポリシーは、内部に含まれるユーザーと、内部の共有チャネル内のメッセージに適用されます organization |
先進の添付ファイルとは、Teams メッセージに含まれる OneDrive または SharePoint サイトから送信されたファイルのことです。 テキストは、自動処理のためにこれらの添付ファイルから自動的に抽出され、アクティブな通信コンプライアンス ポリシーの条件および分類子と一致する可能性があります。 最新の添付ファイルの検出と処理に必要な追加構成はありません。 メッセージの送信時点でポリシーの条件に一致する添付ファイルに対してのみ、テキストが抽出されます。 添付ファイルにポリシーの一致がある場合でも、ポリシーが一致するメッセージの添付ファイルのテキストは抽出されません。
最新の添付ファイル分析は、次のファイルの種類でサポートされています。
- Microsoft Word (.docx)
- Microsoft Excel (.xlsx、.xls、.csv)
- Microsoft PowerPoint (.pptx)
- テキスト (.txt)
- Portable Document Format (.pdf)
OneDrive または SharePoint サイトでホストされているファイルなどの最新の添付ファイルは、Teams メッセージとして共有される場合にサポートされます。 これらの添付ファイルから抽出されたテキストは .txt ファイルとして保存され、コミュニケーション コンプライアンスの Teams メッセージに含まれます。 さらに、元のファイルの URL は、確認のために別途添付されます。 最新の添付ファイルの抽出テキストは、ポリシーのダッシュボードの [ 保留中 ] タブの関連メッセージに含まれています。 添付ファイルの抽出されたテキストは、添付ファイル名 (および形式拡張子) と .txt 拡張子として名前が付けられます。 たとえば、ContosoBusinessPlan.docx という名前の添付ファイルの抽出されたテキストは、ポリシーのダッシュボードの [保留中] タブに ContosoBusinessPlan.docx.txt として表示されます。
抽出された添付ファイル テキストを選択して、[ ソース ] ビューと [プレーン テキスト ] ビューで詳細を表示します。 確認した後、コマンド バー コントロールを使用して、添付ファイル テキストを解決またはアクションを実行できます。 また、通信コンプライアンス レビュー プロセス外で添付ファイルをダウンロードして確認することもできます。
Teams での個々のユーザー チャットとチャネル通信をスコープ内に収めるには、次のグループ管理構成を使用します。
Teams チャットの場合: 個々のユーザーを割り当てるか、配布 グループ を通信コンプライアンス ポリシーに割り当てます。 この設定は、ユーザーとチャットの関係が 1 対 1 または 1 対多の場合に使用できます。
Teams チャネル コミュニケーションの場合: チャネルのいずれかのメンバーがポリシー内でスコープを指定されたユーザーであり、 受信 方向がポリシーの 通信方向 として構成されている場合、チャネル内で送信されるすべてのメッセージは、明示的にスコープが設定されていないチャネル内のユーザーであっても、通信コンプライアンスによるレビューの対象となります。
たとえば、次のような状況について考えてみましょう。
ユーザー A は、通信コンプライアンス ポリシーの範囲内です。
- ユーザー A は、Teams チャネルのメンバーです。
- ポリシーの方向として [受信] が選択されています。
- ユーザー B とユーザー C は、通信コンプライアンス ポリシーの範囲外です。
- ユーザー B およびユーザー C は、ユーザー A と同じ Teams チャネルのメンバーです。
- ユーザー B とユーザー C はチャネルに投稿していますが、ユーザー A と直接通信していません。
このシナリオでは、ユーザー B またはユーザー C からのメッセージがユーザー A と直接通信していなくても、ポリシーの一致としてフラグを設定できます。この結果は、ユーザー A は同じチャネルの一部であるため、技術的にはユーザー B とユーザー C からメッセージを受信しているためです。 この場合、ユーザー B とユーザー C をポリシーの一致のフラグから除外する場合は、該当する通信コンプライアンス ポリシーで別の通信方向を選択します。
一方、ユーザー B とユーザー C が別のチャネルまたはユーザー A を含まないチャットで会話している場合、スコープを指定されたユーザーであるユーザー A は会話に含まれないため、会話ではポリシーの一致が提供されなくても、会話はポリシーによってレビューされません。
ハイブリッド メール環境での Teams チャットの場合: コミュニケーション コンプライアンスは、Exchange オンプレミス展開または Microsoft Teams を有効にした外部メール プロバイダーを持つ組織のチャット メッセージを検出できます。 オンプレミスまたは外部のメールボックスを使用するユーザー用の配布グループを作成する必要があります。 通信コンプライアンス ポリシーを作成するときは、ポリシー ワークフローで [ ユーザーとグループの選択 ] を使用してこの配布グループを割り当てます。 オンプレミス ユーザーに対してクラウドベースのストレージと Teams サポートを有効にするための要件と制約の詳細については、「 オンプレミス ユーザーの Teams チャット データの検索とエクスポート」を参照してください。
ヒント
より柔軟な構成を実現し、管理オーバーヘッドを削減するには、配布グループの代わりに 適応型スコープ の使用を検討してください。
Exchange
Microsoft 365 または Office 365 サブスクリプションの一部として Microsoft Exchange Online でホストされているすべてのメールボックスを分析できます。 通信コンプライアンス ポリシーの条件に一致するメール メッセージと添付ファイルを交換すると、処理に約 24 時間かかる場合があります。 コミュニケーション コンプライアンスでサポートされている添付ファイルの種類は、 Exchange メール フロー ルールの内容検査でサポートされているファイルの種類と同じです。
Viva Engage
Microsoft Viva Engage コミュニティでは、プライベート メッセージ、パブリック会話、関連する添付ファイルを分析することもできます。 定義済みチャネルとして Viva Engage を含む通信コンプライアンス ポリシーにユーザーを追加すると、分析には、ユーザーがメンバーであるすべての Viva Engage コミュニティ間の通信が含まれます。 通信コンプライアンス ポリシーの条件に一致する添付ファイルのない Viva Engage チャットの処理には最大 1 時間かかる場合があります。 添付ファイル付きの Viva Engage チャットの処理には最大 24 時間かかる場合があります。
Viva Engage の通信と添付ファイルを検出するには、通信コンプライアンス ポリシーのネイティブ モードで Viva Engage を構成する必要があります。 ネイティブ モードでは、すべての Viva Engage ユーザーが Microsoft Entra ID に、すべてのグループが Microsoft 365 グループに、すべてのファイルが SharePoint に保存されます。
Microsoft 以外のソース
インスタント ブルームバーグ、Slack、Zoom、SMS など、Microsoft 以外のソースから Microsoft 365 organization 内のすべてのメールボックスにインポートされたデータの通信を分析できます。 通信コンプライアンスでサポートされているコネクタの完全な一覧については、「 サード パーティのデータ用のコネクタの詳細」を参照してください。
コネクタを通信コンプライアンス ポリシーに割り当てる前に、Microsoft 365 organization 用にサードパーティのコネクタを構成する必要があります。 通信コンプライアンス ポリシー ワークフローの [ サードパーティのソース ] セクションには、現在構成されているサードパーティのコネクタのみが表示されます。
注:
Microsoft 以外のチャネル (WhatsApp や Instant Bloomberg など) のすべてのコンテンツが Microsoft 以外のチャネルからデータがインポートされる頻度に応じて、コミュニケーション コンプライアンスによって検出されるまでに 24 時間から 48 時間かかります。
チャネルの制限
| チャネル | 現在の上限 |
|---|---|
| すべてのチャネル | ポリシー一致あたり最大 25 個の添付ファイル |
| Teams パブリック チャネル | 静的スコープのパブリック チャネル メッセージに対して最大 250 ユーザー |
| Teams パブリック チャネル | ユーザーとの適応型スコープのパブリック チャネル メッセージのサポートまたはカバレッジはありません |