コンテンツ エクスプローラー (クラシック) を使用すると、概要ページに要約された項目をネイティブに表示できます。 ドキュメントが暗号化されている場合、ドキュメント プレビューにアクセスできなくなり、セキュリティ リスクを軽減するためにダウンロードは無効になります。
前提条件
ライセンス
ライセンスの詳細については、次を参照してください。
アクセス許可
1 つのアクセス許可セットはコンテンツ エクスプローラー タブへのアクセスを許可し、より制限の厳しいセットはコンテンツ エクスプローラーのアイテムへのアクセスを許可します。
[コンテンツ エクスプローラー] タブにアクセスするためのアクセス許可
[コンテンツ エクスプローラー] タブにアクセスするには、これらの Entra ID ロールまたは Purview ロールのいずれかにアカウント メンバーシップを割り当てます。 これらのロールのメンバーシップでは、コンテンツ エクスプローラーで項目の一覧を表示したり、コンテンツ エクスプローラーで項目の内容を表示したりするアクセス許可は付与されません。
Entra ID ロール
- コンプライアンス管理者
- セキュリティ管理者
- コンプライアンス データ管理者
Microsoft Purview ロールとロール グループ
ロールとロール グループを使用して、上記のガイダンスを超えてアクセス制御を微調整できます。 該当する役割の一覧を次に示します。 詳細については、「Microsoft Purview ポータルのアクセス許可」を参照してください。
- Information Protection 管理者
- Information Protection アナリスト
- Information Protection 調査員
- Information Protection 閲覧者
該当する役割グループの一覧を次に示します。 詳細については、「Microsoft Purview ポータルのアクセス許可」を参照してください。
- 情報保護
- Information Protection レベル
- Information Protection アナリスト
- Information Protection 調査担当者
- Information Protection 閲覧者
コンテンツ エクスプローラーでアイテムにアクセスするために必要なアクセス許可
コンテンツ エクスプローラーへのアクセスは、スキャンしたファイルのコンテンツを読み取ることができるため、厳しく制限されています。 そのため、コンテンツ エクスプローラーのデータにアクセスするための追加のアクセス許可が必要です。
これらのアクセス許可は、コンテンツの表示を許可するアイテムにローカルで割り当てられているアクセス許可よりも優先されます。 コンテンツ エクスプローラーへのアクセスを許可するロールは次のとおりです。
コンテンツ エクスプローラーのリスト ビューアー: この役割のグループのメンバーシップにより、ユーザーは各アイテムおよびその場所をリスト ビューで確認することができます。
data classification list viewerロールは、この役割グループに事前に割り当てられています。コンテンツ エクスプローラーのコンテンツ ビューアー: この役割のグループのメンバーシップにより、ユーザーはリスト内の各アイテムのコンテンツを表示することができます。
data classification content viewerロールは、この役割グループに事前に割り当てられています。 さらに、この役割は、機密データが含まれている可能性があるリスト ビューのアイテムの名前を表示するためにも必要です。
コンテンツ エクスプローラーへのアクセスに使用するアカウントは、 役割グループの一方または両方に属している必要があります。 独立した役割のグループがあり、累積ではありません。 たとえば、アイテムおよびそれらの場所のみ表示する機能をアカウントに付与する場合は、コンテンツ エクスプローラーのリスト ビューアーの権利を付与します。 その同じアカウントでリスト内のアイテムのコンテンツも表示できるようにするには、コンテンツ エクスプローラーのコンテンツ ビューアーの権利も付与します。
また、役割の一方または両方をカスタム役割グループに割り当てて、コンテンツ エクスプローラーへのアクセスをカスタマイズすることもできます。
Microsoft Purview の役割管理役割所有者は、必要なコンテンツ エクスプローラー リスト ビューアーの役割グループ メンバーシップとコンテンツ エクスプローラー コンテンツ ビューアーの役割グループ メンバーシップを割り当てることができます。
注:
コンテンツ エクスプローラーは管理単位をサポートします。 データ分類リスト閲覧者ロールまたはデータ分類コンテンツ閲覧者ロールを持つ役割グループのメンバーは、これらのそれぞれの役割のアクセス許可を受け取り、コンテンツ エクスプローラー内の管理単位の割り当てによって制限できます。 Purview での管理単位のサポートの詳細については、「 Microsoft Purview での管理単位のサポート」を参照してください。
コンテンツ エクスプローラー
コンテンツ エクスプローラーには、秘密度ラベル、保持ラベルを持つアイテム、または organization 内の機密情報タイプとして分類されているアイテムの現在のスナップショットが表示されます。
機密情報の種類
DLP ポリシーは、機密情報の種類として定義される機密情報を保護するのに役立ちます。 Microsoft 365 には、さまざまな地域にわたる多くの一般的な機密情報の種類に対する定義が含まれていて、すぐに使用できる状態になっています。 たとえば、クレジット カード番号、銀行口座番号、国民 ID 番号などです。
秘密度ラベル
秘密度ラベルは、organization にとってアイテムの値を示すタグです。 手動で適用したり、自動的に適用したりできます。 適用すると、ラベルは文書に埋め込まれ、どこへ行っても文書に追従します。 機密ラベルによって、必須のウォーターマークや暗号化など、さまざまな保護機能が有効化されます。
対応するデータがデータ分類ページに表示されるようにするには、SharePoint と OneDrive のファイルの秘密度ラベルを有効にする必要があります。 詳細については、「 SharePoint と OneDrive でファイルの秘密度ラベルを有効にする」を参照してください。
暗号化された秘密度ラベルは、SharePoint および OneDrive のコンテンツ エクスプローラーには表示されません。
保持ラベル
保持ラベルを使用すると、ラベル付けされたアイテムを保持する期間と、削除するまでの手順を定義できます。 手動で適用することも、ポリシーを使用して自動で適用することもできます。 これらは、organizationが法的および規制要件に準拠し続けるのに役立ちます。
コンテンツ エクスプローラーの使用方法
- Microsoft Purview ポータルにサインインします>解決方法>データ ライフサイクル管理>エクスプローラー>コンテンツ エクスプローラー。
- ラベルの名前または機密情報の種類がわかっている場合は、フィルター ボックスに入力します。
- 交互に、ラベルの種類を展開してリストからラベルを選択し、アイテムを参照することができます。
- [すべての場所] の下で場所を選択して、アイテムのフォルダー構造をドリルダウンします。
- ダブルクリックして、コンテンツ エクスプローラーでネイティブにアイテムを開きます。
エクスポート
エクスポート コントロールは、ウィンドウのフォーカスが何であるかのリストを含む .csv ファイルを作成します。
注:
コンテンツ エクスプローラーでカウントが更新されるまでに最大 7 日 、SharePoint にあるファイルには 14 日 かかる場合があります。
Filter
Exchange またはTeams フォルダー、SharePoint、OneDrive サイトなどの場所をドリルダウンするとき、[フィルター] ツールが表示されます。
検索ツールの範囲は、[ すべての場所 ] ウィンドウに表示されます。 検索できる内容は、選択された場所によって異なります。
[Exchange] または [Teams] を選択すると、メールボックスの完全な電子メール アドレス (user@domainname.com など) で検索できます。
SharePoint または OneDrive を選択すると、サイト名、フォルダー、ファイルを検索できます。
以下を検索できます。
| 値 | 例 |
|---|---|
| 完全なサイト名 | https://contoso.onmicrosoft.com/sites/sitename |
| ファイル名 | RES_Resume_1234.txt |
| ファイル名の先頭のテキスト | RES |
| ファイル名のアンダースコア文字 ( _ ) の後のテキスト |
Resume または 1234 |
| ファイル拡張子 | txt |
コンテンツ エクスプローラーでビューを保存する
コンテンツ エクスプローラーでカスタマイズされたビューを作成するには、重要な SIT、秘密度ラベル、トレーニング可能な分類子、保持ラベルを構成します。 ビューを既定値にして、次回コンテンツ エクスプローラーを開いたときにビューをすばやく読み込むことができます。
コンテンツ エクスプローラーで一致するかどうかの精度のフィードバックを提供する
コンテンツ エクスプローラーでは、機密情報の種類 (SIT) またはトレーニング可能な分類子に一致する項目の数を確認できます。 また、[ 一致 ] フィードバック オプションと [一致 しない ] フィードバック オプションを使用して、アイテムが実際に一致するかどうかに関するフィードバックを提供することもできます。 このフィードバックを使用して、分類子を改善できます。 詳細については、「 分類子の精度の向上」を参照してください。
注:
カスタム機密情報タイプ (SIT) 定義を更新しても、変更されていない履歴ファイル自体は再分類されません。 更新された分類が必要な SharePoint および OneDrive ファイルの場合は、 オンデマンド分類を使用し、その範囲、コスト、およびアクティブなポリシーの影響を最初に確認します。 ファイルの最終更新日だけでは、そのファイルがいつ分類されたかはわかりません。 分類結果と自動ラベル付けポリシーの一致の違いについては、 自動ラベル付けの分類とシミュレーションの概念を参照してください。
Email 添付ファイルのプレビュー
Exchange アイテムの場合、コンテンツ エクスプローラーはメールをダウンロードしなくてもメールの添付ファイルをプレビューできます。 次のメール添付ファイルの種類がサポートされています。 .doc, .docx, .xlsx, .xls, .xlsm, .xlsb, .pptx, .pdf, .txt, .csv, .html, .xml, .json, .rtf, .cpp, .cs, .py, .jpg, .png, .jpeg, and .eml
コンテンツ エクスプローラーのドキュメント プレビューでは、最大 25 MB の Excel ファイルがサポートされます。