Loop コンポーネントと Loop ワークスペースの管理ポリシー

この記事では、Loop コンポーネントと Loop ワークスペースの管理ポリシーについて説明します。 Copilot ページと Copilot ノートブック ポリシーについては、「 Copilot ページと Copilot ノートブック の管理ポリシー」を参照してください。

概要

概要

Loop コンポーネントとその統合は、OneDrive、SharePoint、または SharePoint Embedded に保存されている .loop ファイル (ファイル.fluid作成された以前のリリース) を利用しています。 組織の SharePoint クォータに対するストレージ数。 Loop マイ ワークスペースでは、Copilot ページおよび Copilot ノートブック と同じユーザー所有の SharePoint 埋め込みコンテナーを使用します。 保存場所については、「 ストレージ」を参照してください。

2 つの管理ポリシー ツール

IT 管理者は、次の両方を使用して、Microsoft 365 エコシステムでの Loop コンポーネントの作成を管理する必要があります。

1. クラウド ポリシー
2. SharePoint PowerShell コマンド (Teams の Loop エクスペリエンスのみ)

要件

Loop コンポーネントと Loop ワークスペースは、SharePoint と Microsoft 365 に統合されたコア サービスです。 構成要件、サービス接続、およびライセンス要件の詳細については、「 要件 」を参照してください。

Microsoft 365 グループを使用したクラウド ポリシーのスコープ設定

クラウド ポリシーの設定を特定のユーザーに適用するには、ポリシーを Microsoft 365 グループに割り当てます。 グループを作成する手順については、「 Microsoft 365 グループの作成」を参照してください。 セキュリティ グループまたは動的グループを使用することもできます。 「セキュリティ グループを作成、編集、または削除する」 および 「Microsoft Entra ID で動的グループを作成する」を参照してください。 テナント内のすべてのユーザーにポリシーを適用する場合は、グループのセットアップをスキップできます。

使用可能なポリシー設定

Microsoft 365 全体で Loop コンテンツを作成できるようにするために、いくつかの IT 管理者ポリシー設定が用意されています。

迅速な意思決定ガイド

このガイドを使用して、必要なポリシー ツールを特定します。

完全なポリシー リファレンス

クラウド環境の可用性

要件記事の クラウド環境の可用性 でクラウド可用性マトリックスを使用します。

そのマトリックスで 「利用不可 」とマークされた Loop エクスペリエンスの場合、基盤となるエクスペリエンスはその環境ではサポートされていないため、関連するポリシー設定は適用されません。

管理ポリシー設定の作成パス ビュー

この表を使用して、各作成パスをチェックする設定にマップします。 この表は、各保存場所を個別にオフにできるという意味ではありません。 Loop マイ ワークスペース、Copilot ページ、Copilot ノートブックはすべて、同じユーザー所有の SharePoint Embedded コンテナーを使用し、以下の他の行では、個別の SharePoint Embedded コンテナー、SharePoint サイト、または OneDrive にコンテンツを作成します。

単一のユーザー所有の SharePoint 埋め込みコンテナーが作成されないようにするには、 Loop での Loop ワークスペースの作成 と、同じユーザーの Copilot ページと Copilot ノートブックの作成と 表示の両方を無効にします。

構成の例

管理者設定が構成されている場合に期待されるユーザー エクスペリエンス

IT 管理者は、組織内のユーザーが新しい Loop コンテンツを作成できるかどうかを制御できます。 ただし、これらの管理コントロールは、既存の Loop ファイルまたはワークスペースへのアクセスを制限しません。 管理者コントロールは、テナント全体に常に適用される Teams 関連の設定を除き、特定のグループまたはテナント全体に適用できます。

• 特定のグループ間のコラボレーションを制限するには、サポートされている場合は 情報バリア を使用します。
• 既存の Loop コンテンツまたは Loop アプリケーションへのアクセスをブロックするには、 条件付きアクセス ポリシーを使用します。

Loop の作成が無効になっている場合に予想されるユーザー エクスペリエンス

詳細とスクリーンショットについては、「 管理者設定に基づく Loop エクスペリエンスの例 」の記事を参照してください。

Microsoft 管理センターでの設定管理

テナントでの Loop ワークスペースのみの作成をオンまたはオフにする簡単な方法をお探しの場合は、次の手順を実行します:

1. Office アプリ管理者、セキュリティ管理者、またはグローバル管理者として Microsoft 365 管理センターにサインインします。

   重要

   Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は高い特権を持つロールであり、既存のロールを使用できない場合の緊急時に限定する必要があります。

2. ホーム > 組織の設定 > サービス > Loop の順に移動します。

3. チェックボックスを使用して、Loop ワークスペースの望ましい状態を選択します。

   注:

   このチェック ボックスは、読み込み時の構成状態を反映しない場合があります。 ただし、管理センターで選択して [保存] を選択した状態は保持され、テナントの既定値はすべて上書きされます。

4. [保存] を選択します。

   Microsoft 管理センターは、次のセクションで説明する、すべてのユーザー (完全なテナント) を対象とし、クラウド ポリシー設定 Loop に Loop ワークスペースを作成します。 より高度なコントロールを実行する場合は、次のセクションを参照してください。 クラウド ポリシーの Loop で Loop ワークスペースの作成 を構成した場合は、クラウド ポリシーの設定を確認して、Microsoft 管理センターで構成した後も期待どおりであることを確認します。

クラウド ポリシーの設定管理

Copilot ページ、Copilot ノートブック、Loop エクスペリエンス (Microsoft Teams を除く) は、次の クラウド ポリシー 設定を確認します。 各アプリがこれらの設定を確認する方法については、「使用可能なポリシー設定」を参照してください。

• Loop で Loop ワークスペースを作成する
• Loop をサポートする Microsoft アプリで Loop ファイルを作成して表示する
• Outlook で Loop ファイルを作成して表示する

Loop マイ ワークスペースでは、Copilot ページおよび Copilot ノートブック と同じユーザー所有の SharePoint 埋め込みコンテナーを使用します。 このコンテナーは、 Loop で Loop ワークスペースを作成する か、 Copilot ページと Copilot ノートブックを作成して表示 するときに、ユーザーの作成が許可されている場合に作成できます。 その 1 つのユーザー所有のコンテナーが作成されないようにするには、同じユーザーの両方のポリシーを無効にします。

1. Microsoft 365 管理者の資格情報で https://config.office.com/ にサインインします。

2. 左側のウィンドウで [カスタマイズ] を選択します。

3. [ポリシー管理] を選択します。

4. 新しいポリシー構成を作成するか、既存のポリシー構成を編集します。

5. [スコープの選択] ドロップダウン リストで、[すべてのユーザー] を選択するか、ポリシーを適用するグループを選択します。 詳細については、「 Microsoft 365 グループのクラウド ポリシー」を参照してください。

6. [設定の構成] で、次のいずれかの設定を選択します。

   • Loop で Loop ワークスペースを作成する場合:
     • 有効: ユーザーは Loop ワークスペースの作成を利用できます。
     • 無効: ユーザーは Loop ワークスペースの作成を利用できません。 Loop アプリは、引き続き Loop コンポーネントを開くために使用されます。
     • 未構成: ユーザーは Loop ワークスペースの作成を利用できます。
   • [Loop をサポートする Microsoft アプリで Loop ファイルを作成して表示する] の場合:
     • この設定は、以下の場合に適用されます。
       • Outlook
       • Teams の新しい予定表
       • OneNote
       • Whiteboard
     • この設定は、次のものには適用 されません 。
       • Loop ワークスペース
       • Teams 統合 ( 「Teams の Loop コンポーネントの設定管理」を参照)
       • Copilot ページ
       • Copilot ノートブック
     • 有効: ユーザーは Loop コンポーネントと統合の作成を利用できます。
     • 無効: ユーザーは Loop コンポーネントと統合の作成を利用できません。
     • 未構成: ユーザーは Loop コンポーネントと統合の作成を利用できます。
   • Outlook (Outlook と Teams の新しい予定表を含む) で Loop ファイルを作成して表示する場合:
     • 有効: ユーザーは Loop コンポーネントと統合の作成を利用できます。
     • 無効: ユーザーは Loop コンポーネントと統合の作成を利用できません。
     • 未構成: ユーザーは Loop コンポーネントと統合の作成を利用できます。

7. ポリシー構成を保存します。

8. 必要に応じて、セキュリティ グループの優先度を再割り当てします。 (2 つ以上のポリシー構成が同じユーザー のセットに適用される場合は、優先順位の高いポリシー構成が適用されます)。

   新しいポリシー構成を作成する場合、または既存のポリシーの構成を変更する場合は、次に説明するように変更が反映されるのに遅れが生じる可能性があります。

   • 変更前に既存のポリシー構成があった場合、変更が反映されるまでに最大 90 分かかります。
   • 変更前にポリシー構成がなかった場合、変更が反映されるまでに最大 24 時間かかります。

ユーザーのサブセットのポリシーを有効にする

一部のユーザーに対してのみクラウド ポリシーを有効にするには:

1. ポリシーを有効にするユーザーを含む グループ A を作成します。 このグループにクラウド ポリシーを割り当てて 、[有効] に設定します。
2. すべてのユーザーを含むグループ B を作成します。 同じクラウド ポリシーをこのグループに割り当てて、[ 無効] に設定します。
3. グループ A の優先度をより低い数値 (たとえば優先度 0) に設定して、グループ B (たとえば優先度 1) より先に評価されるようにします。

クラウド ポリシーでは、優先度の低い数値が最初に評価されます。 グループ A のユーザーはポリシーを有効にし、グループ B の他のすべてのユーザーは無効にします。

逆に、特定のグループのポリシーを 無効 にし、その他のすべてのユーザーに対しては 有効 のままにしておくには、同じ 2 つのグループ パターンを使用して、 有効 と 無効 の値を交換します。 グループ A (対象ユーザー ) を優先 度の低い無効に設定し、 グループ B (すべてのユーザー ) を優先 度の高い有効に設定します。

Teams でのループ機能の設定管理

Teams で Loop エクスペリエンスを有効または無効にするには、 最新バージョンの SharePoint PowerShell モジュール が必要です。 Loop コンポーネントは、すべての組織に対して既定で ON になります。 Loop コンポーネントはコラボレーション用に設計されているため、組織が他のファイルの種類の既定値として表示専用のアクセス許可を持つ共有可能なリンクを作成するように設定されている場合でも、コンポーネントは常に他のユーザーによって編集可能として共有されます。 詳細については、設定の横にある [詳細情報] リンクを参照してください。

テナントの既定のファイル アクセス許可を確認するには、次の手順に従います。

1. Microsoft 365 管理センター にサインインします。
2. [管理センター] で [SharePoint] を選択します。
3. [ポリシー]>[共有] を選択し、[ファイルとフォルダーのリンク] で、組織の既定のファイル アクセス許可を表示します。

Loop コンポーネントが有効になっているかどうかを確認するには、引数なしで Get-SPOTenant を実行します。 IsLoopEnabled の値が true であることを確認します。

Teams で Loop コンポーネントを有効にするには、Set-SPOTenant -IsLoopEnabled $true を実行 します。 この変更は、組織全体に適用されるまでに少し時間がかかります。

Teams で Loop コンポーネントを無効にするには、Set-SPOTenant -IsLoopEnabled $false を実行 します。 この変更は、組織全体に適用されるまでに少し時間がかかります。 組織に複数のリージョン (つまり、組織 URL) がある場合、組織全体で一貫した結果を得るには、すべてのリージョンの Loop コンポーネントを無効にする必要があります。

Outlook Web および新しい Outlook for Windows のメールボックス ポリシー

Loop コンポーネントは、コラボレーション用に設計されています。 Outlook Web と新しい Outlook for Windows では、これらのアプリケーションで Loop エクスペリエンスを有効にするために、特定の OWAMailbox ポリシーを TRUE にする必要があります。 OWAMailbox ポリシーを構成する方法の詳細については、こちらを参照してください。

プライベート定義セッションで Loop コンポーネントを有効にするには、次のポリシーを true に設定する必要があります。

• DirectFileAccessOnPrivateComputersEnabled

• WacViewingOnPrivateComputersEnabled

パブリック定義セッションで Loop コンポーネントを有効にするには、次のポリシーを true に設定する必要があります。

• DirectFileAccessOnPublicComputersEnabled

• WacViewingOnPublicComputersEnabled

また、 ConditionalAccessPolicy の構成を確認する必要もあります。 設計上、条件付きアクセスの条件を満たすユーザー セッションは機能が制限され、Loop コンポーネントを使用できません。

関連記事

管理者

• 管理ポリシー状態の UX の例
• ストレージ
• アクセス許可
• SharePoint Embedded コンテナーの管理
• Purview 管理

エンド ユーザーのエクスペリエンス

• Microsoft 365 の Loop コンポーネントの概要
• Outlook で Loop コンポーネントを使用する
• OneNote で Loop コンポーネントを使用する
• Whiteboard の Loop コンポーネント
• Microsoft Loop の概要 - Microsoft サポート