自動ラベル付けポリシーを適用する前に、シミュレーション モードで実行してください。 シミュレーション レポートは、ラベルを適用または削除せずにポリシーが一致します。 マッチ結果とソース分布を確認して、ポリシーを適用する準備ができているかどうかを判断します。
この記事では、新しいシミュレーションの概要ページについて説明します。 使用可能なフィールドとレビュー オプションは、ポータルのエクスペリエンスによって異なる場合があります。 ポリシーを有効にした後にポリシーの結果を確認するには、「 自動ラベル付けポリシーの監視」を参照してください。
既存の SharePoint および OneDrive ファイルの場合、シミュレーションでは利用可能な分類結果が使用されます。 シミュレーションを再開すると、ポリシーの一致が再評価されます。SIT の変更後にコンテンツ自体が再分類されることはありません。 直接 SIT テスト、分類の更新、実施を区別するには、「 自動ラベル付け分類とシミュレーションの概念 」を参照してください。
重要
開始する前に、必要なロールとアクセス許可があることを確認してください。 詳細については、「 SharePoint と OneDrive のポリシーレベルのラベル付けアクティビティ」を参照してください。
[ レビューするアイテム] でファイル内の一致するテキストを表示するには、 データ分類コンテンツ ビューアー ロールも必要です。
シミュレーションの概要を確認する
ポリシーがシミュレーション モードで実行されており、構成された場所の評価が開始されていることを確認します。 その後、以下の手順を実行します。
- [Microsoft Purview ポータル] にサインインします。
- [ソリューション]>Information Protection>[ポリシー]>[自動ラベル付けポリシー] を選択します。
- シミュレーション モードで実行されているポリシーの名前を選択します。
- ポリシーの詳細パネルで、[ 概要]>[詳細の表示] を選択して、[ シミュレーションの概要] ページを開きます。
[ シミュレーションの概要] ページでは、ポリシーに関する次の主要なメトリックを確認できます。
| フィールド | 説明 |
|---|---|
| Label | 一致したアイテムにポリシーが適用される秘密度ラベル。 |
| 状態 | シミュレーションの状態: シミュレーションが進行中、 シミュレーションがほぼ完了する、 シミュレーションが完了する、シミュレーションの 有効期限が間もなく切れる、 期限切れ、またはポリシーを 発行できません。 |
| Duration | シミュレーションが実行されている時間の長さ (日数と時間数)。 |
| 一致したアイテム | すべてのワークロードにわたってポリシーの条件に一致した項目の合計数。 |
| サンプル アイテム | 表示されている場合は、レビューできるサンプル アイテムの数。 サンプルは 30 日間保持されます。 編集 または再実行する前に結果を保持するを参照してください。 |
| ルールごとのポリシーの一致 | ポリシー ルールとその一致に関する詳細を表示します。 - ルールの合計: 一致するルールの数ではなく、ポリシー内のルールの数。 - 一致の合計: ルールに一致したアイテムの数。 - ルール名: ポリシー内のルールの名前。 - 一致: このルールに一致した項目の数。 - 場所: 一致が発生したワークロード (Exchange、SharePoint、または OneDrive)。 ルールごとの一致カウントを使用して、一致したルールと、各ルールが期待どおりの結果を生成するかどうかを識別します。 |
| ソースごとの一致 | ワークロード全体に分散した一致を示すドーナツ グラフ。次の各ワークロードのアイテム数とパーセンテージが表示されます。 - Exchange: ポリシーに一致した Email messages。 一致した Exchange アイテムはサンプリングされたデータに基づいており、ポリシー スコープ内のすべてのメールボックスを表していない場合があります。 - SharePoint: 一致した SharePoint サイトの Files。 - OneDrive: 一致した OneDrive アカウントの Files。 |
| 機密情報の種類 | 次の表に、一致したアイテム全体で検出された機密情報の種類 (SIT) と、各種類の一致の数を示します。 これを使用して、最も多くの一致を生成する SIT を特定します。 |
| 構成の詳細 | ポリシーの場所、除外、ルールの構成を表示します。 これらの詳細を一致結果と共に確認して、ポリシー スコープをチェックします。 |
| サンプル アイテムのレビュー | サンプル アイテムの確認 を選択したら、 レビューするアイテムを開きます。 各項目について、次のことができます。 - サポートされていて必要な権限がある場合、ファイルまたは電子メールのコンテンツをプレビューします。 - ファイルの場所、変更日、検出された SIT などのプロパティを表示します。 - サポートされているポータル エクスペリエンスで、項目が一致した理由を説明する コンテキスト サマリーを読み取ります。 一致したコンテンツを表示するには、 データ分類コンテンツ ビューアー ロールが必要です。 |
注:
一致したアイテムの数は予測であり、正常にラベル付けされたファイルの数ではありません。 ファイルまたは分類の結果が変更されたり、他のアクティブなポリシーが結果に影響したり、ラベル付けが失敗したりすることで、適用結果が異なる場合があります。 詳細については、「 シミュレーションは適用を保証しない」を参照してください。
編集または再実行する前に結果を保持する
自動ラベル付けポリシーを編集するかシミュレーションを再開する前に、後で比較するために必要な使用可能な結果をエクスポートします。 変更を加える前に、エクスポートされたファイルを確認してください。
サンプルを保持することで、ポリシーの表示やエクスポートで以前の実行の結果にアクセスできるとは想定しないでください。 エクスポート サイズの制限は、以前の実行の可用性とは別です。 フィルターやより大きなエクスポート制限に依存して、使用できなくなった結果を回復しないでください。
次の手順
シミュレーション結果に基づいて、適切な次のステップを選択します。
- ポリシーが適格で、結果と警告を確認したら、ポリシーを有効にします。 [シミュレーション完了]、[シミュレーションがほぼ完了する]、[シミュレーションの有効期限が間もなく切れること] は適格状態である場合がありますが、適格状態は、一致が要件を満たしているかどうかの確認に取って代わるものではありません。
- ポリシーのスコープまたは条件が要件を満たしていない場合は、ポリシーを編集します。 まず、 比較のために必要な結果を保持します。 サンプル項目を確認して誤検知と有効な一致を区別し、必要に応じて条件を編集し、シミュレーションを再起動してポリシーの一致を再評価します。
- 履歴ファイルが分類されていない場合、またはその分類に変更された SIT を反映する必要がある場合は、必要に応じて分類を更新します。 スキャンを開始する前に 、オンデマンド分類の範囲、コスト、およびアクティブなポリシーの影響 を確認します。 シミュレーションの再起動だけでは分類は更新されません。
重要
スケジュールされたオンオン日を構成すると、ポリシーはレビューを待たずに自動的にオンになるようにスケジュールされます。 表示された日付は、アクティブ化が成功したことの確認ではありません。 さらに時間が必要な場合は、スケジュールされた電源投入日を取り消します。