Microsoft Edge for Business: 保護されたクリップボード (プレビュー段階)

概要

Microsoft Edge for Businessの保護されたクリップボードは、マネージド Web アプリケーションとアンマネージド Web アプリケーションの間でコピーと貼り付けのアクションを制御することで、組織が機密データを保護できるように設計されています。 管理対象クラウド アプリを対象とする Purview DLP ポリシーの構成を活用することで、保護されたクリップボードは、管理者が定義した信頼できる境界内にデータを保持し、特にユーザーが最新の SaaS および GenAI ツールと対話する場合に、偶発的または意図的なデータ漏洩のリスクを軽減します。

Edge for Business で保護されたクリップボードを使用すると、組織は機密データをクリップボード レベルで保護し、セキュリティと生産性のバランスを取ることができます。 ポリシー主導の適用、サイレント ユーザー エクスペリエンス、柔軟な管理コントロールにより、現在のブラウザー ベースのワークフローの最新ソリューションです。

画面のCapture保護について

クリップボード保護に関するより強力で統一されたストーリーのために、Edge for Business には画面Capture保護も含まれています。 この機能は、保護された閲覧セッション中のスクリーンショットと記録を制限し、機密性の高いエンタープライズ データをセキュリティで保護します。 有効にすると、Copy:Block ポリシーがアクティブなページまたはサイトでのみ、画面キャプチャが自動的にブロックされます。 スクリーンショットはコピー保護の拡張機能として扱われ、クリップボードコントロールと共に、スクリーンキャプチャによる不正なデータ流出を防ぐことができます。

Edge Management Service ポータルで [保護されたクリップボード] トグルが構成されている場合は、既定で [画面Capture保護] ポリシーも有効になります。 これにより、クリップボードとスクリーン キャプチャ コントロールの両方が連携して、データの漏洩を防ぐことができます。 スクリーンショットを使用してクリップボードの制限をバイパスできるため、両方のポリシーを既定で有効にすると、機密性の高いエンタープライズ データに対してより包括的な保護レイヤーが提供されます。

マネージド クラウド アプリの適用を対象とする Purview DLP ポリシー以外の広範なスクリーンショットの制限を求めている組織の場合、Microsoft Edge では DisableScreenshots ポリシーなどのグローバルコントロールもサポートされています。

• 管理者は、 Microsoft Edge ブラウザー ポリシー ドキュメント DisableScreenshots を使用して、Edge for Business のすべてのサイトのスクリーンショットをブロックできます。 |Microsoft Learn

• このポリシーでは、すべてのサイトで Edge の組み込みのスクリーンショットと Web Capture機能が無効になりますが、OS レベルのツール (Windows Snipping ツールなど) はブロックされません。

要件

保護されたクリップボードと画面のCapture保護を使用するには、環境が次の前提条件を満たしていることを確認します。

E5 の信頼された境界の定義

Microsoft Edge for Businessの保護されたクリップボードを使用すると、組織はコピーと貼り付けを使用して機密データを移動する方法と場所を定義できます。 Purview DLP ポリシーを構成することで、管理者は信頼できる境界を確立できます。 信頼された境界は、境界内のデータを残すことができないことを意味し、外部への貼り付けはブロックされます。 同時に、境界外からのデータを入力できるため、必要に応じて内部に貼り付けることができます。

信頼できる境界は、クリップボード データが安全に流れる管理された Web アプリとサイトのセットとして記述されています。 この境界の外 (たとえば、アンマネージド アプリ、個人用ブラウザー タブ、GenAI ツール) にデータを移動しようとすると、自動的にブロックされ、ユーザーの生産性が低下することなく、データ リークのリスクが軽減されます。

信頼された境界は、 マネージド クラウド アプリを対象とする Purview DLP ポリシーで行われた構成によって確立されます。 管理者ができることは、次のとおりです。

• ポリシー境界に含めるマネージド クラウド アプリを指定する
• 特定のユーザーまたはグループにポリシーをターゲットにする
• 組織のニーズの進化に応じて境界を調整する

コピー アクションにルールが適用されたマネージド クラウドを対象とする Purview DLP ポリシーがアクティブな場合、Edge では、これらの境界に基づいてクリップボード制御が自動的に適用され、信頼された境界の外部に機密データが貼り付けられることを防ぎます。

E3 の信頼された境界

保護されたクリップボードは、Intune Mobile Application Management (MAM) でMicrosoft 365 E3を使用している組織でも使用できます。 このシナリオでは、信頼できる境界は Edge 作業プロファイルです。 すべてのコピー/貼り付けアクションは、管理された作業プロファイル内で制限されます。 つまり、データをプロファイルの外部に貼り付けることができないので、BYOD や管理されていないデバイスでも機密情報が保護されたままになります。 このシナリオの構成の詳細については、「MAM プロファイル内の保護されたクリップボード」を参照してください。

• 信頼された境界:エッジ作業プロファイル (Entra ID)
• ポリシーの適用:管理者は、仕事用プロファイル内Intuneコピー/貼り付けを制限するように MAM ポリシーを構成します。
• ユーザー エクスペリエンス: コピー/貼り付けは、管理プロファイル内のサイトとアプリの間でのみ許可されます。 プロファイルの外部に貼り付けようとすると、「organizationのデータはここに貼り付けられません」というメッセージでブロックされます。

モードが重要な理由

組織やシナリオによって、異なるレベルのクリップボード制御が必要になります。 保護されたクリップボードには、信頼された境界を一意の方法で形成する、いくつかの強制モードが用意されています。 これらのモードを使用すると、セキュリティと生産性のバランスを取ることができ、ユーザーが承認済みの環境内で効率的に作業できる一方で、データ共有を保護するのに役立ちます。 管理者は、組織のニーズが進化するにつれて、これらの境界を調整できます。

保護されたクリップボード モードの説明

すべてのモードでは、Microsoft Purview を使用して設定された [構成のコピー] Purview DLP ポリシーを使用する規則が必要です。

モードを選択する方法

• データ保護の目標から始める: 1 つのアプリ、アプリのグループ内にデータを保持するか、信頼されたアプリ内で広範な共有を許可しますか?
• ユーザー ワークフローを検討する: ユーザーが複数のマネージド アプリ間でコピーする必要がある場合は、Shared Boundary または Hybrid が最適な場合があります。 厳密な分離を行う場合は、Tab-Only が最適です。
• 監視と調整: レポートを使用して、ポリシーがどのように機能しているかを確認し、必要に応じて信頼できる境界を調整します。

開始するには

保護されたクリップボードは、シンプルで、既存のセキュリティ ワークフローへのシームレスな統合のために設計されています。 「ユーザーがビジネス向け Edge でクラウド アプリと機密情報を共有できないようにする」を参照してください。 |Microsoft Learn を使用して作業を開始します。

Purview DLP を使用して保護されたクリップボードを設定するには、次の順序で 4 つのポータルで構成する必要があります。

手順 1 — Entra: 条件付きアクセス ポリシーを作成する

1. [ entra.microsoft.com>Conditional Access>新しいポリシー] に移動します。
2. [ 割り当て>Users] で、パイロット ユーザー グループを選択します。
3. [ターゲット リソース>Cloud アプリ] で、[Office 365] を選択します。 これは構成の例です。 Entraを使用してテナントに接続されているアプリを選択できます。 詳細はこちらをご覧ください。
4. [ 条件>クライアント アプリ] で、[ ブラウザーのみ] を選択します。
5. [セッション] で、[条件付きアクセス アプリ制御の使用] を選択します>カスタム ポリシーを使用します。
6. ポリシーを有効にして保存します。

手順 2 - CA アプリ コントロールにアプリを登録するために 1 回認証する

CA ポリシーが有効になった後、少なくとも 1 人の対象ユーザーがスコープ内のクラウド アプリ (Outlook on the web、OneDrive、SharePoint など) にサインインしてから続行する必要があります。 アプリは、ユーザーが初めて CA ポリシーを介して認証された後にのみ、Defender の CA アプリ制御アプリの一覧に表示されます。 一覧が空の場合、Edge for Business は CA ポリシーを検出せず、Purview DLP ポリシーは適用されません。

手順 2 が機能したことを確認するには:security.microsoft.com>System>Settings>Cloud アプリ>Conditional Access App Control アプリで、少なくとも 1 つのアプリが [状態: 有効]、[IDP: Entra ID アプリ] と表示されていることを確認します。

手順 3 — Defender for Cloud Apps: Edge for Business ブラウザー保護を有効にする

1. security.microsoft.com > System>Settings>Cloud アプリ>Conditional アクセス アプリ制御>Edge for Business Protection に移動します。
2. [Edge for Business ブラウザー保護 = ON] を設定します。
3. [使用の強制 = Edge からのみアクセスを許可する (必須) を設定します。
4. [適用] を [どのデバイスに適用する = すべてのデバイスまたはアンマネージド デバイスのみ] を設定します。
5. [Edge 以外のブラウザーでユーザーに通知する = ON] を設定します。
6. [保存] を選びます。

手順 4 - Purview: コピー ルールを使用して DLP ポリシーを作成する

1. [> → DLP>Policies>Create policy] に移動します。
2. [ 場所] で、[ マネージド クラウド アプリ ] を選択します (場所の一覧の下部にあります)。
3. 場所を編集し、ターゲット アプリを CA ポリシーと同じアプリに追加します (たとえば、Exchange Online、SharePoint Online など)。
4. ルール条件の設定 = Device が管理されているか、デバイスが管理されていません (両方のデバイスの状態をターゲットとする場合は、2 つのルールを作成します)。
5. Activity = Copy>Enforcement = Block を設定します。
6. ポリシーを有効にして保存します。

条件付きアクセス ポリシーが見つからないバナーが表示される場合は、手順 2 および 3 で CA ポリシーと Edge for Business 保護の設定が修正されていることを確認します。

手順 5 - エッジ管理サービス: 保護されたクリップボードを有効にする

1. Microsoft 365 管理センターに移動してサインインする
2. メイン左側のナビゲーション バーで、[設定] > [Microsoft Edge] の順に移動します。
3. 構成ポリシーを作成します (既定値は問題ありません)。
4. ポリシー >カスタマイズ設定>セキュリティ設定を編集します。
5. [ 保護されたクリップボード = ON> 適用モードの選択 (通常 は共有境界) を設定します。
6. 保存して割り当てます。

手順 6 - 伝達を待ってからテストする

• ブラウザー ポリシーは通常、約 1 時間以内に適用されます。完全な伝達には最大で 1 日かかる場合があります
• 対象のユーザー アカウントにサインインし、マネージド アプリからコピーし、貼り付けが境界外でブロックされていることを確認して、管理されていないデバイス (ヒーロー シナリオ) またはポリシーで設定された条件に一致するデバイスを確認します
• 仕事用プロファイルで edge://policy/ を実行して、保護されたクリップボード ポリシーが適用済みとして表示されていることを確認します

一般的なセットアップ エラーとその修正方法

その他のカスタマイズ (近日公開予定)

保護されたクリップボードと関連するポリシーコントロールは現在プレビュー段階です。 追加のカスタマイズ オプションは、Microsoft Purview チームと緊密に連携して開発された、将来のリリースに向けて計画されています。 これらの機能強化により、より詳細な適用と柔軟性が可能になり、管理者は、固有のビジネス ニーズ、ユーザー グループ、コンプライアンス要件に合わせてデータ保護シナリオをより細かく制御でき、より堅牢で適応可能なセキュリティ体制が提供されます。

機能の可用性に関する最新情報については、 Edge for Business の Microsoft 365 ロードマップ を参照してください。

フィードバックとサポート

このエクスペリエンスは、Microsoft サポートによってサポートされます。 Microsoft サポートに連絡して問題を報告したり、フィードバックを送信したりできます。 TechCommunity フォーラムにフィードバックを残すこともできます。

関連項目

• Microsoft Edge Enterprise ランディング ページ