完全データ一致 (EDM) 機密情報タイプ (SIT) を作成して使用可能にすることは、複数段階のプロセスです。 新しいエクスペリエンス、クラシック エクスペリエンス、または PowerShell を使用できます。 この記事は、Microsoft Purview 管理者が新しいエクスペリエンスとクラシック エクスペリエンスを比較し、ニーズに適したものを選択するのに役立ちます。 開始する前に、サポートされているリージョンと必要なライセンスとアクセス許可を確認してください。
適用対象:
EDM SIT は、次の場面で使用できます。
- Microsoft Purview データ損失防止
- 自動ラベル付け (サービス側とクライアント側)
- Microsoft Purview インサイダー リスク管理
- Microsoft Purview 電子情報開示
- Microsoft Defender for Cloud Apps
開始する前に
次の記事の概念と用語について理解してください。
サポートされる地域
完全データ一致機能は、次の地域で使用できます。
- アジア太平洋
- オーストラリア
- ブラジル
- カナダ
- ヨーロッパ
- フランス
- ドイツ
- インド
- 日本
- 韓国
- ノルウェー
- カタール
- 南アフリカ
- スイス
- アラブ首長国連邦
- 英国
- 米国
- 米国国防総省 (DoD)
- 米国政府機関コミュニティ クラウド (GCC)
- US Government Community Cloud High (GCC High)
テナントが保存データをホストしている場所を確認するには、「 Microsoft 365 顧客データが保存されている場所 」を参照し、そこにリストされているデータ センターの都市の場所を参照してください。
必要なライセンスとアクセス許可
この記事で説明されているタスクを実行するには、グローバル管理、コンプライアンス管理、または Exchange 管理である必要があります。 Purview のアクセス許可の詳細については、「 Microsoft Purview ポータルのアクセス許可」を参照してください。
重要
Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は、より低い特権ロールを使用できないシナリオでのみ使用する必要がある非常に特権的なロールです。
完全なライセンス情報については、 Microsoft 365 のセキュリティとコンプライアンスのライセンス ガイダンス を参照してください。
サブスクリプションのポータルリンク
次の表に、各サブスクリプション環境の正しいポータル URL を示します。
| ポータル | ワールドワイド / GCC | GCC High | DoD |
|---|---|---|---|
| Office SCC | purview.microsoft.com | scc.office365.us | scc.protection.apps.mil |
| Microsoft Defender ポータル | security.microsoft.com | security.microsoft.us | security.apps.mil |
| Microsoft Purview ポータル | purview.microsoft.com | purview.microsoft.us | purview.apps.mil |
新しい EDM エクスペリエンス
新しい EDM エクスペリエンスは、EDM スキーマと EDM 機密情報タイプ ツールの機能を 1 つのユーザー エクスペリエンスに結合します。 新しいエクスペリエンスには、次の利点があります。
簡素化されたワークフロー
新しいエクスペリエンスでは、スキーマと SIT は 1 つのワークフローで作成されます。 スキーマと SIT を一緒に作成すると、手順が減り、主要な要素を既定の SIT にマッピングするためのガイダンスが向上し、ルールの既定の信頼度の説明がより明確になります。
作成プロセスで EDM SIT の状態を確認する必要がある場合、新しいエクスペリエンスでは UI に現在の作成状態が報告されます。
- まだアップロードされていないデータ
- データ アップロード率
- データのアップロードが完了しました
- インデックス作成の完了
- データ アップロードの失敗
- データのインデックス作成に失敗しました
スキーマと SIT の自動作成
新しいエクスペリエンスでは、同じヘッダー値を持ち、十分な行 (10 から 20) の代表的なデータを持ったサンプル データ ファイルをシステムに提供できます。 システムが形式を検証し、ヘッダーに基づいてスキーマを作成します。 次に、スキーマ内のプライマリ フィールドを特定すると、システムは、関連付けるプライマリ フィールドに最も一致する SIT を推奨します。 ファイルをアップロードしない場合は、UI で同じ値を手動で入力できます。
重要
機密性の低いサンプル データ値を使用してください。ただし、サンプル値が実際の機密データと同じ形式であることも確認してください。 実際の機密情報テーブルと同じ方法でアップロードするときにサンプル データ ファイルが暗号化およびハッシュされないため、機密でないデータの使用が不可欠です。 EDM SIT が作成されると、サンプル データ ファイルのデータは保持されず、アクセスもできません。
システムは、プライマリ フィールドごとに 1 つずつ、EDM SIT 検出ルールを生成します。 主要なフィールドの検出に基づいて、システムは他のすべてのフィールドを裏付け証拠として使用して、高および中程度の信頼度ルールを作成します。 必要に応じて、信頼度の低いルールを手動で追加できます。
パフォーマンスを向上させるための追加のガードレール
広範囲の値 ( 疎に定義された SIT と呼ばれる) を検出する SIT にマップされたプライマリ フィールドが見つかると、システムは警告を表示します。 主フィールドを緩やかに定義されている SIT にマッピングすると、検索しているコンテンツの種類に関連しない多数の文字列が検索される可能性があります。 これらの種類の SIT とプライマリ フィールドをマッピングすると、偽陰性が発生し、パフォーマンスが低下する可能性があります。
注:
すべての個人識別番号を検索するカスタム SIT など、 緩やかに定義された SIT には、検出される項目のばらつきが大きくなる検出ルールがあります。 米国の社会保障番号などの 厳密に定義された SIT には、検出ルールがあり、検出ルールでは、範囲内で明確に定義された一連の項目のみを検出できます。
また、選択したプライマリ フィールドの値が多数の行に複数出現する場合にも警告が表示されます。 多くの行にわたって主フィールドの値が繰り返されると、大量の結果セットが返されて処理され、タイムアウトが発生することがあります。タイムアウトは、検出を見逃したり、パフォーマンスが低下したりする可能性があります。
自分に適した EDM SIT 作成エクスペリエンスの選択
新しいエクスペリエンスとクラシック エクスペリエンスを切り替えることができますが、ニーズが以下で説明するこれら 4 つのユース ケースの 1 つ以上に該当しない限り、新しいエクスペリエンスを使用することをお勧めします。
複数の EDM SIT を同じスキーマにマッピングする
EDM では、最大 10 個のスキーマを作成できます。 新しいエクスペリエンスを使用して EDM SIT を作成するたびに、新しいスキーマが作成されます。 この結果、EDM スキーマと EDM SIT の間で 1 対 1 のマッピングが行われます。 新しいエクスペリエンスでは、複数の SIT を同じスキーマにマッピングすることはできません。
10 を超える EDM SIT の作成または管理
新しいエクスペリエンスでは、複数の SIT を同じスキーマにマッピングできないため、EDM SIT を作成して管理できるのは 10 個に制限されます。 クラシック環境では、複数の EDM SIT を同じスキーマにマップできるため、10 を超える EDM SIT を使用できます。 新しいフローを使用して、11 番目の EDM スキーマを作成しようとするとエラーが表示され、10 個を超える EDM SIT を表示することができません。
EDM スキーマの名前の指定
EDM SIT スキーマの名前を指定する必要がある場合は、クラシック エクスペリエンスを使用して作成および管理する必要があります。 新しいエクスペリエンスではスキーマが自動的に作成されるため、スキーマにカスタム名を付ける機会はありません。 自動生成された名前は、EDM SIT 名と単語 スキーマを連結したものです。 たとえば、EDM SIT 名が PatientNumber の場合、スキーマ名は PatientNumberschema になります。
クラシック エクスペリエンスで作成された EDM スキーマの編集
クラシック エクスペリエンスを使用して作成されたスキーマ、または PowerShell を使用して XML ファイルとしてアップロードされたスキーマはすべて、新しいエクスペリエンスでは表示または管理できません。
EDM SIT を作成する方法を選択したら、[ 次の手順 ] セクションで選択したエクスペリエンスのリンクを選択します: 新しいエクスペリエンス または クラシック エクスペリエンス。
次の手順
選択した EDM SIT 作成エクスペリエンスを続行します。
または
関連項目
関連するガイダンスについては、次の記事を参照してください。