オンプレミスのMicrosoft Purview データ損失防止機能と DLP ポリシーでの表示方法について理解しやすくするために、いくつかのシナリオをまとめました。 これらのシナリオでは、アクティビティ エクスプローラー全体の DLP ルールに一致するファイル、監査ログ、情報保護スキャナーを検出する方法、およびオンプレミスのファイル共有と SharePoint ドキュメント ライブラリに保護アクションを適用する方法について説明します。 具体的には、最初のシナリオでは、DLP ルール一致データがオンプレミス リポジトリをスキャンするときに表示される場所と、2 つ目のシナリオでは、スキャンされたファイルに保護アクションが適用されるようにポリシーの適用を有効にする手順について説明します。
重要
これらの DLP オンプレミス シナリオは、DLP ポリシーの作成と調整に関する公式な手順ではありません。 一般的な状況で DLP ポリシーを操作する必要がある場合は、次のトピックを参照してください。
シナリオ: DLP ルールに一致するファイルを検出する
複数の領域の DLP サーフェスからのデータ:
アクティビティ エクスプローラーでオンプレミスのリポジトリ イベントを表示する
DLP レポート ルールの一致は、アクティビティ エクスプローラーで使用できます。
Microsoft 365 監査ログでオンプレミスのリポジトリ イベントを表示する
DLP ルールの一致は、監査ログ UI (監査 ログの検索に関するページを参照) でも使用でき、Search-UnifiedAuditLog を使用して PowerShell からアクセスできます。
情報保護スキャナーを使用して一致するファイルを検査する
検出データは、.csv 形式のローカル レポートで使用でき、次の下に格納されます。
%localappdata%\Microsoft\MSIP\Scanner\Reports\DetailedReport_%timestamp%.csv report.
次の列を調べてください。
- DLP モード
- DLP の状態
- DLP コメント
- DLP ルール名
- DLP アクション
- 所有者
- 現在の NTFS アクセス許可 (SDDL)
- 適用済みの NTFS アクセス許可 (SDDL)
- NTFS アクセス許可の種類
シナリオ: DLP ルールを適用する
スキャンされたファイルに DLP ルールを適用する場合は、コンテンツ スキャン ジョブと DLP のポリシー レベルの両方で適用を有効にする必要があります。
ポリシー アクションを適用するために DLP を構成する
オンプレミス リポジトリを対象とする DLP ポリシーの適用を有効にするには、次の手順を実行します。
- [Microsoft Purview ポータル] にサインインする
- [データ損失防止>ポリシー] に移動します。
- スキャナー用に構成したオンプレミスの場所リポジトリを対象とする DLP ポリシーを選択します。
- ポリシーを編集します。
- [ ポリシー モード ] ページで、[ ポリシーをすぐに有効にする] を選択します。
- [次へ] を選択してから、[送信] を選びます。
- [完了] を選択します。