重要
この機能は現在プレビューの段階です。 Microsoft Azure プレビューの追加使用条件には、ベータ版、プレビュー段階の、またはまだ一般提供にリリースされていない Azure 機能に適用される追加の法律条項が含まれています。
自動ラベル付けは、Microsoft 365 の場所に限定されません。 Microsoft Purview Information Protection と Microsoft Defender for Cloud Apps の統合を通じて、Microsoft Purview 秘密度ラベルを Microsoft Box や Google Workspace などの Microsoft 以外の接続済みアプリに保存されているファイルに自動的に適用できます。 これらのラベルには Microsoft 365 と同じ機密情報の種類と分類子が使用されているため、機密コンテンツはどこに保存されていても一貫して分類され保護されます。
ヒント
Microsoft Security Copilot の使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を発見しましょう。 Microsoft Purview の Microsoft Security Copilot に関する詳細情報をご覧ください。
サポートされている Microsoft 以外のアプリ
Microsoft Purview では、次の Microsoft 以外のアプリに対して自動ラベル付けポリシーがサポートされています。
- Box
- Google Workspace
注:
これらのアプリは段階的に展開されています。 テナントですべてのアプリを同時に使用できるとは限りません。 最新の可用性情報については、 Microsoft 365 ロードマップ を確認してください。
開始する前に
ライセンスの要件
ライセンスの詳細については、次を参照してください。
アクセス許可
ポリシーの作成と展開に使用するアカウントは、次の役割グループのいずれかのメンバーである必要があります。
- コンプライアンス管理者
- コンプライアンス データ管理者
- 情報保護
- Information Protection 管理者
- セキュリティ管理者
重要
Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は、より低い特権ロールを使用できないシナリオでのみ使用する必要がある非常に特権的なロールです。
ラベルを発行
自動ラベル付けポリシーを設定するときに秘密度ラベルを選択するには、最初にラベルを発行する必要があります。 ラベルの作成と発行の詳細については、「 秘密度ラベルとそのポリシーの作成と構成」を参照してください。
Microsoft Defender for Cloud Apps コネクタを設定する
Microsoft 以外のアプリに自動ラベル付けポリシーを適用する前に、アプリ コネクタを使用してそのアプリを Microsoft Defender for Cloud Apps に接続する必要があります。 Purview では、既存の Microsoft Defender for Cloud Apps コネクタを使用して、Microsoft 以外のアプリの機能にアクセスします。
アプリ コネクタの設定の手順については、「アプリを接続して Microsoft Defender for Cloud Apps を使用して可視性と制御を取得する」を参照してください。
クラウド アプリを Defender for Cloud Apps に接続したら、Microsoft Purview でそれらの自動ラベル付けポリシーを作成できます。
Microsoft 以外の接続アプリの自動ラベル付けポリシーを作成する
自動ラベル付けポリシーを使用すると、Microsoft 以外の接続アプリに保存されているデータに秘密度ラベルを自動的に適用または削除できます。 自動ラベル付けポリシーを作成する一般的な手順については、「 Microsoft 365 データに秘密度ラベルを自動的に適用する」を参照してください。
Microsoft 以外の接続アプリを対象とする自動ラベル付けポリシーを作成するには:
[Microsoft Purview ポータル] にサインインします。
[ソリューション>情報保護]>ポリシー>自動ラベル付けポリシー>+ 自動ラベル付けポリシーの作成] に移動します。
[ 作成する自動ラベル付けポリシーの種類] で、[ ラベルのみを自動的に適用する] を選択します。
[カスタム]>[カスタム ポリシー]>次へ] を選択します。
重要
Microsoft 以外の接続アプリ ポリシーは、 カスタム ポリシー テンプレートでのみサポートされます。 定義済みの財務、医療と健康、プライバシーのテンプレートでは、Microsoft 以外のアプリの場所はサポートされていません。
自動ラベル付けポリシーの名前と説明を入力し、[ 次へ] を選択します。
[Choose a label to auto-apply] で、[Choose a label] を選択します。 [ 秘密度ラベルの選択] で、ポリシーに含めるすべてのラベルを選択し、[ 追加>次へ] を選択します。
[ 管理単位の割り当て] で、スコープは [ フル ディレクトリ] に設定されます。 管理単位は、Microsoft 以外のアプリの場所ではサポートされていません。
[ラベルを適用する場所を選択する] で、サポートされている Microsoft 以外のアプリ (Box や Google Workspace など) を 1 つ以上選択します。
重要
Microsoft 以外のアプリの場所を一緒に選択できますが、同じポリシー内の SharePoint、Exchange、SQL Server、Azure Storage、OneDrive などの他の場所と組み合わせることはできません。
既定では、ポリシーは選択したアプリのすべてのインスタンスに適用されます。 ポリシーを特定のテナントに限定するには、[ 編集] を選択します。
- インスタンスを除外するには、[ すべてのインスタンス] で、[ インスタンスの除外]>+ インスタンスの除外 を選択します。 インスタンスの一覧から、ポリシーから除外するインスタンスを選択し、[完了]> を選択します。
- ポリシーを特定のインスタンスに適用するには、[特定のインスタンス]>+ インスタンスを含める を選択します。 インスタンスのリストから、含めるインスタンスを選択し、[完了]> を選択します。
[ 次へ ] を選択して続行します。
[ 一般ルールまたは詳細ルールの設定] で、[ 詳細ルール] を選択してルールの作成を開始します。 [次へ] を選択します。
[ +新しいルール] を選択し、[ 名前 ] と [説明] を入力します。
ルールの 条件 を構成します。 使用できる条件はアプリによって異なります。
[ 保存] を選択してルールを保存し、[ 次へ] を選択します。
[ 追加のラベル設定] で、必要に応じて [ すべての場所] を選択して、選択したアプリケーション内の既存のラベルを優先度の低いものに置き換えます。 [次へ] を選択します。
[ ポリシーを今すぐテストするか後でテストするかを決定する] で、[ ポリシーを有効にする] または [ポリシーをオフのままにする] を選択します。 [次へ] を選択します。
重要
シミュレーション モードは、Microsoft 以外の接続アプリ ポリシーではサポートされていません。
設定を確認し、[ ポリシーの作成 ] を選択してポリシーを作成します。
アプリ別の属性の可用性
ポリシーで使用できる条件とアクションは、各アプリが使用できるようにするアイテム属性によって異なります。 ほとんどの属性はサポートされているすべてのアプリで使用できますが、一部の属性は特定のアプリで使用できません。 次の表を使用すると、特定のアプリのルールを作成するときに依存できる属性について理解できます。
| 属性 | 説明 | Availability |
|---|---|---|
| 名前 | アイテムの表示名。 | すべてのアプリで利用可能 |
| ファイル アクセス レベル | 共有範囲を示す項目のアクセス レベル。 | すべてのアプリで利用可能 |
| 作成日 | 項目が作成された日付。 | 使用不可 |
| 更新日 | アイテムの最終更新日。 | すべてのアプリで利用可能 |
| コラボレーター | アイテムが共有されるユーザー (ロールを含む)。 | 使用不可 |
| 親フォルダー | アイテムを含む親フォルダー。 | すべてのアプリで利用可能 |
監視とレポート
アクティビティ エクスプローラー
アクティビティ エクスプローラーは、Microsoft 以外の接続アプリ ポリシーをサポートします。 Microsoft 以外のアプリのラベル付けポリシー アクティビティは、Microsoft 365 の場所を監視するのと同じ方法で監視できます。
コンテンツ エクスプローラー
コンテンツ エクスプローラーは、Microsoft 以外の接続アプリではサポートされていません。 コンテンツ エクスプローラーを使用して、これらのアプリに保存されているコンテンツを参照または検査することはできません。
既知の問題
秘密度ラベル ポリシーに Microsoft 以外の接続アプリを使用する場合の既知の問題の一覧を次に示します。
- 暗号化されたファイル – Microsoft 以外のアプリに保存されている暗号化ファイルは、現在分類のためにサポートされていません。
- PDF ファイル – Microsoft 以外のアプリに保存されている PDF ファイルは、現在分類ではサポートされていません。
- Microsoft Purview for Microsoft 365 では、自動ラベル付けポリシーを使用して秘密度ラベルが自動的に適用されると、既存の優先度の低いラベルが優先度の高いラベルに置き換えられます。 ただし、Box と Google Workspace の場合、ラベルが自動ラベル付けポリシーによってファイルに既に適用されている場合は、 別の 自動ラベル付けポリシーの優先度の高いラベルに置き換えることはできません。 詳細については、「 Microsoft 365 データに秘密度ラベルを自動的に適用する」を参照してください。