Microsoft Purview では、サービス側の自動ラベル付けは、秘密度ラベルを適用または削除するポリシー ベースの機能です。 SharePoint と OneDrive の既存のファイルの場合、分類、ポリシーの評価、ラベルの適用は別個の段階です。 これらの区別は、予期しない一致を解釈し、ポリシーの変更、分類の更新、またはラベル付けエラーの調査を決定するのに役立ちます。
この記事では、機密情報の種類 (SIT) を使用するポリシーについて説明します。 新規または変更されたポリシーでは、利用可能な分類結果を使用して既存のファイルを評価できます。 カスタム SIT を変更したり、シミュレーションを再開したりしても、変更されていない履歴ファイルの分類は更新されません。
分類、ポリシーの評価、適用
各ステージは異なる質問に答えます。 ポリシーの一致は、コンテンツが新しく分類されたことや、ラベルが正常に適用されたことの証拠ではありません。
| ステージ | 機能 | 結果の意味 |
|---|---|---|
| 分類 | 機密性の高いコンテンツを識別し、SIT、一致数、信頼度などの分類結果を記録します。 | 結果には、ファイルを処理したときに検出された分類が記述されます。 |
| ポリシーの評価とシミュレーション | SIT 条件の利用可能な分類結果を使用して、ポリシーのスコープと条件を評価します。 シミュレーション レポートは、ラベルを適用または削除せずに一致します。 | ファイルは評価されたポリシーと一致しました。 この一致は、分類で最新の SIT 定義が使用されたことを証明するものではありません。 |
| 施行 | アクティブなポリシー、ファイルの適格性、および該当するラベル ルールに従ってラベルを適用または削除します。 | 実際のラベリング結果は、シミュレーション マッチとは別に確認する必要があります。 |
ポリシーの変更は分類子の変更ではありません
ポリシーが評価する条件を変更することは、SIT が機密コンテンツを検出する方法を変更することと同じではありません。
| 変更またはアクション | 既存の SharePoint および OneDrive ファイルへの影響 |
|---|---|
| 自動ラベル付けポリシーまたはルールを作成または変更する | 利用可能な分類結果を使用して、既存のスコープ内ファイルを評価できます。 ポリシーを変更するたびに、既存の正しい分類を更新する必要はありません。 |
| カスタム SIT 定義を変更する | 変更されていない履歴ファイル自体は再分類されません。 使用可能な結果は、以前の定義を引き続き反映できます。 |
| 自動ラベル付けシミュレーションを再起動する | ポリシーの一致を再評価します。 それ自体は、基になるコンテンツを再分類しません。 |
| オンデマンド分類を実行する | スキャン範囲内のファイルを分類します。 特定の分類子を選択すると、それらの分類子のみがスキャンされたファイルの結果を更新します。 |
新しい SIT を参照するポリシーを作成しても、すべての履歴ファイルがその SIT で分類されていることを証明するものではありません。 ポリシーの作成日または SIT の作成日のいずれかがカバレッジを確立すると仮定するのではなく、分類のカバレッジを確認します。
シミュレーションに古いファイルが表示される理由
サポートされているファイルは、ポリシーの作成前または作成後に存在していたかどうかに関係なく、自動ラベル付けの対象となります。 古いファイルは、分類結果が既に使用可能であるため、新しいポリシーと一致する可能性があります。 ファイルの最終更新日だけでは、最後に分類された日はわかりません。
たとえば、ファイルに SIT の分類結果が既に存在します。 その SIT を使用するポリシーを作成するか、ポリシーの必要な一致数を変更します。 ファイルは、編集または新たに分類されなくてもポリシーに一致させることができます。
別の例では、ファイルが分類された後にカスタム SIT 定義を絞り込みます。 ファイルの分類が更新されていない場合でも、以前の結果を使用してシミュレーションを照合できます。 これは、不一致の 1 つの考えられる説明であり、すべての予期しない一致の診断ではありません。
アップロードされたファイルのテストとポリシー シミュレーションは、さまざまな質問に答えます
SIT テスト 関数は、アップロードされたファイルを SIT に対して評価します。 自動ラベル付けシミュレーションでは、既存の SharePoint および OneDrive ファイルに対して利用可能な分類結果を使用して、ポリシーの範囲と条件を評価します。 アップロードされたファイルのテストが正常に完了しても、履歴ファイルが同じ分類結果を持っているとはわかりません。
カスタム検出器を検証するには、代表的な正および負の例を含む機密 情報の種類をテスト します。 カスタム organization は、カスタム SIT が検出要件と義務を満たしているかどうかを判断する責任があります。 テストやシミュレーションが成功しても、規制範囲が証明されるわけではありません。
直接テストとシミュレーションで一致しない場合は、分類に使用される SIT 定義と、ポリシーの条件とスコープを検討します。 シミュレーションの再開によって分類が更新されるとは想定しないでください。
履歴ファイルで分類の更新が必要な場合
関連する履歴ファイルが分類されていない場合や、カスタム SIT の変更後など、分類を更新する必要がある場合は、 オンデマンド 分類を使用します。 関連する場所、ファイルの日付範囲、ファイルの種類、分類子にスキャンの範囲を設定します。 日付範囲に、評価する履歴ファイルが含まれていることを確認します。 分類を開始する前に、見積もりと料金を確認します。
重要
オンデマンド分類は、自動ラベル付けシミュレーションではありません。 更新された分類は、ラベル付け、ラベルの削除、その他の保護やライフサイクル アクションなど、他のアクティブな一致ポリシーからアクションをトリガーできます。 テスト中の自動ラベル付けポリシーがまだシミュレーション中の場合でも、スキャンを開始する前にアクティブなポリシーを確認します。
分類が完了したら、テスト中のポリシーを有効にするかどうかを決定する前に、 自動ラベル付けのシミュレーション結果 を確認します。 分類を更新しても、既存のラベルは元に戻されません。ラベルの変更は、適用可能なポリシーまたは承認されたラベル付けアクションによって異なります。
シミュレーションは適用を保証しません
シミュレーションは 1 つのポリシーを評価します。 ポリシーがアクティブな場合、競合するポリシーと ラベル置換ルール が結果に影響を与える可能性があります。 ファイルの適格性、保護、およびラベル付けの失敗によっても、一致するファイルにラベル付けされない可能性があります。
ポリシー レベルのラベル付けアクティビティを使用して、実際の結果と失敗を確認します。 シミュレーション コンテキストごとのカバレッジは 、それらの結果を最新のシミュレーションと比較するのに役立ちます。これは正確な調整でも、歴代のポリシーの合計でもありません。
これらの違いは、シミュレーションの停止、ソース ビューが開かない、または関連するチェックの後も一貫性のない結果が残っていることを説明していません。 自動ラベル付けのトラブルシューティング ガイダンスを使用し、問題が解決しない場合は Microsoft サポートにお問い合わせください。