Microsoft Purview の常時オンの診断機能を使用すると、エンドポイントのデータ損失防止 (DLP) のための継続的で自動化されたトレース ログが可能になります。 この機能により、手動のログ構成と問題の再現が不要になり、管理オーバーヘッドが大幅に削減されます。
Microsoft でサポート ケースを開いた場合、根本原因分析を支援するために診断ログが必要になることがよくあります。 常時オンの診断を有効にすると、包括的なテレメトリがすでに利用できるため、管理者は従来のデータ収集手順をバイパスできます。 これにより、サポート ワークフローが加速されるだけでなく、問題の特定と解決の精度も向上します。
診断ログは Microsoft サポート に安全に直接アップロードできるため、ケースの送信が合理化され、解決までの時間が短縮されます。 このプロアクティブなログ アプローチにより、運用の効率が向上し、サポートの応答性が向上します。
トレース ログ
管理者が常時オンの診断を有効にすると、サーバーを含むすべてのオンボードされた Windows デバイスと、オンボードされたすべての macOS デバイスでこの機能が有効になります。 エンドポイント DLP ポリシーが、スコープ内のユーザーまたはデバイスに対して期待どおりに動作しない場合、お客様は Microsoft サポート ケースを開きます。 トラブルシューティングを迅速化するために、Microsoft サポートは診断トレースログを要求します。顧客管理者は文書化された手順を使用して、影響を受けるデバイスからログを収集します。 収集されたデータは、制限されたアクセス制御と独自のログ形式を通じて Microsoft によって保護されます。
アップロード動作と操作上の制約について
トレースのアップロードは通常、24 時間のポーリング期間内に行われ、アップロードを完了するにはデバイスがオンライン状態にある必要があります。 デバイスごとに一度にサポートされるアクティブなコレクション要求は 1 つだけで、前の要求が完了、失敗、または削除された後にのみ、追加の要求を開始できます。 再起動ベースのアップロード アクセラレーションがサポートされていますが、アップロードを完了するためにデバイスを再起動する必要はありません。 プロセスをスピードアップすることのみを目的としています。 デバイスがオフラインの場合、ワイプ済み、再イメージ化済み、再割り当て済みである場合、または応答できない場合、収集要求は保留中のままになることがあります。
管理者は、コレクション要求のステータスを監視し、エラーが発生したときにアクションを実行する責任があります。 要求が失敗した場合、管理者はデータ収集を成功させるために、必要に応じて要求を再試行または再開する必要があります。
ログ アクセス、セキュリティ、データ ストレージ コンプライアンスについて
ログは管理者が直接ダウンロードすることはできず、Microsoft 独自の内部形式で保存されており、Microsoft ツールを使用してのみデコードできます。 ログへのアクセスは、指定されたアクセス グループのメンバーである Microsoft 担当者に制限されており、このようなアクセスはすべて、アカウンタビリティとセキュリティを確保するために完全に監査されます。
ログは Microsoft が管理する Azure Blob Storage に格納され、GDPR を含む Microsoft のセキュリティおよびプライバシー標準に準拠しています。 データはテナントのデータ所在地リージョンに残り、なかで手動で削除しない限り 180 日間保持されます。 保持期間が過ぎると、ログは自動的に消去され、回復できなくなり、バックアップや長期保持はサポートされません。
重要
この機能は、許可された eDLP トラブルシューティング シナリオ(機能しているかどうかに関係なく)専用です。 承認されたトラブルシューティング ワークフロー以外のアクティビティを含め、調査目的または非サポート目的に使用することはできません。
この機能は Windows と macOS でサポートされています。
常時診断に必要なアクセス許可
ログ コレクション要求の表示と作成に必要なロール
ログ コレクション要求を表示および作成できる複数のロールがあります。 使用するアカウントは、それらのいずれかのメンバーである必要があります。
Microsoft Entra のロール
- コンプライアンス管理者
- セキュリティ管理者
- グローバル管理者
重要
Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 グローバル管理者ロールを持つユーザーの数を最小限に抑えることで、組織のセキュリティを向上させることができます。 Microsoft Purview のロールとアクセス許可の詳細をご覧ください。
ログ コレクション要求を表示および作成するための Purview ロール
テナント レベルで割り当てる必要があります。スコープを指定された管理者はサポートされていません。
- OrganizationConfiguration
- ManageAlerts
- ViewOnlyManageAlerts
- InformationProtectionAdmin
- InformationProtectionAnalyst
- InformationProtectionInvestigator
機能を有効にするために必要なロール
常時オンの診断を有効にするには、使用するアカウントが次の役割のいずれかのメンバーである必要があります。
常時オンの診断を有効にするための Microsoft Entra ロール
- コンプライアンス管理者
- セキュリティ管理者
- グローバル管理者
重要
Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 グローバル管理者ロールを持つユーザーの数を最小限に抑えることで、組織のセキュリティを向上させることができます。 Microsoft Purview のロールとアクセス許可の詳細をご覧ください。
Purview ロール (テナント レベルのみ)
次のテナント レベルの Purview ロールを使用すると、常時オン診断を有効にすることができます。
- OrganizationConfiguration
- ComplianceAdmin
- SecurityAdmin
- DLPComplianceManagement
- InformationProtectionAdmin
前提条件
デバイスは Microsoft Purview にオンボードされ、常時オン診断を有効にしてアクティブにレポートを作成する必要があります。 継続的なネットワーク接続を維持し、*.blob.core.windows.net を含む Microsoft アップロード エンドポイントに到達できる必要があります。 Microsoft サービスへの送信 HTTPS トラフィックは、ファイアウォール、プロキシ、またはセキュリティ ポリシーによってブロックされてはなりません。プロキシ構成では、アップロードを防止する傍受や変更を行わずに送信 HTTPS トラフィックを許可する必要があります。
Windows Server を使用している場合は、Windows Server ではエンドポイント DLP が既定で無効になっているため、Always-on 診断 を有効にする前に、Windows Server のエンドポイント DLP を有効にする必要があります。
macOS を使用している場合は、Intune、JAMF Pro、または別の MDM ソリューションを通じてデバイスを Microsoft Purview にオンボードする必要があります。 詳細については、「 macOS デバイスを Microsoft Purview にオンボードする」を参照してください。
サポートされている Windows オペレーティング システム
次の表に、常時オン診断でサポートされている Windows クライアントおよびサーバーのバージョンを示します。
| OS | バージョン | 最小ビルド |
|---|---|---|
| Windows 11 | 24H2 | ビルド 26100.4202 |
| Windows 11 | 23H2 | ビルド 22621.5039 および 22631.5039 |
| Windows 11 | 22H2 | ビルド 22621.5039 および 22631.5039 |
| Windows 10 | 22H2 | ビルド 19045.5917 |
| Windows 10 | 21H2 | ビルド 19045.5917 |
| Windows Server 2019 | - | ビルド 17763.7434 |
| Windows Server 2022 | - | ビルド 20348.3807 |
| Windows Server 2025 | - | ビルド 26100.4349 |
重要
エンドポイントの DLP は、Windows Server では既定で無効になっています。 常時対応の診断をサポートするには、Windows サーバーのエンドポイント DLP を有効にする必要があります。
サポートされている macOS のバージョン
常時オンの診断は、最新の 3 つのリリース バージョンのいずれかを実行しているオンボードされた macOS デバイスでサポートされます。 常時実行の診断には、ビルド 101.26042.xxxx 以降が必要です。
サポートされているプロセッサ
x64、M1、M2、M3 (ARM64) プロセッサを搭載した macOS デバイスがサポートされています。
常時診断を有効にしてアップロードを有効にする
常時診断を有効にし、ログのアップロードを有効にするには、次の手順を実行します。 これらの設定は、Windows デバイスと macOS デバイスの両方に適用されます。
- [Microsoft Purview ポータル] にサインインします。
- [設定]>[データ損失防止]>[常時オン診断 (プレビュー)] に移動します。
- [ オン] を選択します。
- キャッシュの保存期間を設定します。 90 日間のキャッシュ保存期間をお勧めします。
- デバイスの最大ストレージを設定します。 値は 500 から 1,500 MB の範囲にする必要があります。
- [保存] を選択します。
- アップロードを有効にするには、[デバイス ログを自動的にアップロードする] で、[Microsoftと診断の共有] を選択します。
デバイス ログの要求
問題を特定して Microsoft にサポート ケースを開いたら、ログ ファイルを Microsoft サポートに送信するように要求できます。 手順は、Windows デバイスと macOS デバイスで同じです。
- Purview で、ログ ファイルの要求を開始する場所の 1 つを選択します。
- [ 設定] > [デバイスのオンボード] > [デバイス] から、一覧からデバイスを選択します。
- [ データ損失防止] > [アラート] > [イベント] から、一覧からイベントを選択します。
- [ データ損失防止] > [エクスプローラー] > [アクティビティ エクスプローラー] の一覧からアラートを選択します。
- 選択した場所に基づいて、[ Always-on Diagnostics ] (常時診断) で [ デバイス ログの要求] を選択します。
- 日付範囲を選択し、簡単な説明を入力します。
- [ コレクション要求の送信] を選択します。
- 要求を送信した後は、要求が完了するまで待つ必要があります。 [設定]>[データ損失防止]>[常時オン診断 (プレビュー)] に移動します。
- 一覧から、調査対象のデバイスを識別します。 状態が [完了] になったら、関連する要求番号を Microsoft サポートに提供してください。
関連項目
Microsoft Purview のセルフヘルプ診断
エンドポイント DLP 診断ログの収集
エンドポイント DLP 診断ログの分析