エンドポイントのデータ損失防止 (Endpoint DLP) は、Microsoft 365 サービス全体で機密アイテムを検出して保護する Microsoft Purview データ損失防止 (DLP) スイートの機能の一部です。 Microsoft のすべての DLP サービスの詳細については、「 データ損失防止の詳細」を参照してください。 エンドポイント DLP の詳細については、「エンドポイント データ損失防止の説明」を参照してください。
Microsoft エンドポイント DLP を使用すると、オンボードされた Windows 10、Windows 11、および 3 つの最新リリース バージョンのいずれかを実行しているオンボードされた macOS デバイスを監視できます。 デバイスがオンボードされると、DLP は機密アイテムが使用され、共有されたタイミングを検出します。 これにより、適切な使用と保護を確保し、危険な動作を侵害する可能性のある防止に必要な可視性と制御を得ることができます。
ヒント
Microsoft Security Copilot の使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を発見しましょう。 Microsoft Purview の Microsoft Security Copilot に関する詳細情報をご覧ください。
開始する前に
SKU /サブスクリプションライセンス
ライセンスの詳細については、次を参照してください。
重要
エンドポイント DLP ポリシーのターゲット設定は、ユーザーとデバイスの組み合わせを使用して構成できます。 サインインしているユーザーが必要な 条件を満たさないデバイスがポリシーを対象としている場合は、それらのユーザーまたはデバイス、あるいはその両方がポリシーから明示的に除外されていることを確認します。 これを怠ると、意図しないポリシー適用動作につながる可能性があります。
Windows 10 または Windows 11 デバイスでプロキシを構成する
Windows 10 または Windows 11 デバイスをオンボーディングする場合は、デバイスがクラウド DLP サービスと通信できることをチェックしてください。 詳細については、「 Microsoft Purview エンドポイント DLP のデバイス プロキシとインターネット接続設定を構成する」を参照してください。
Windows 10 および Windows 11 のオンボード手順
Windows デバイスのオンボードの一般的な概要については、以下を参照してください。
Windows デバイスのオンボードに関する具体的なガイダンスについては、以下を参照してください。
| 記事 | 説明 |
|---|---|
| グループ ポリシーを使用して Windows 10 または 11 デバイスをオンボードする | グループ ポリシーを使用して構成パッケージをデバイスに展開します。 |
| Microsoft Endpoint Configuration Manager を使用した Windows 10 または 11 デバイスのオンボード | Microsoft Endpoint Configuration Manager (現在のブランチ) バージョン 1606 または Microsoft Endpoint Configuration Manager (現在のブランチ) バージョン 1602 以前のいずれかを使用して、構成パッケージをデバイスに展開できます。 |
| Microsoft Intune を使用した Windows 10 または 11 デバイスのオンボード | Microsoft Intune を使用して構成パッケージをデバイスに展開します。 |
| ローカル スクリプトを使用した Windows 10 または 11 デバイスのオンボード | ローカル スクリプトを使用してエンドポイントに構成パッケージを展開する方法について説明します。 |
| 非永続的な仮想デスクトップ インフラストラクチャ (VDI) デバイスのオンボード | 構成パッケージを使用して VDI デバイスを構成する方法について説明します。 |
仮想化環境でのエンドポイント DLP のサポート
Microsoft Purview ポータルで、監視対象デバイスとして仮想マシンをオンボードできます。 上記のオンボーディング手順に変更はありません。
次の表は、仮想化環境でサポートされる仮想オペレーティング システムの一覧です。
| 仮想化 プラットフォーム |
Windows 10 | Windows 11 | Windows Server 2019 | Windows Server 2022 21H2、22H2、データ センター |
|---|---|---|---|---|
| Azure 仮想デスクトップ (AVD) |
|
|
シングル セッションとマルチ セッションがサポートされています。 | サポート |
| Windows 365 |
|
|
該当なし | 該当なし |
| Citrix Virtual Apps and Desktops 7 (2209 以降) |
|
|
サポート | サポート |
| Amazon ワークスペース |
|
該当なし |
|
該当なし |
| Hyper-V |
|
|
ハイブリッド AD 参加でサポート | ハイブリッド AD 参加でサポート |
既知の問題
- ブラウザーを使用して、[クリップボードにコピー] と [Azure Virtual Desktop 環境でのエンドポイント DLP の強制] を監視することはできません。 ただし、同じエグレス操作は、 リモート デスクトップ セッション (RDP) 経由でのアクションについてエンドポイント DLP によって監視されます。
- Citrix XenAppは、制限付きアプリの監視によるアクセスをサポートしていません。
制限事項
- 仮想化環境での USB の処理: USB 記憶装置は、ネットワーク共有として扱われます。 [USB デバイスへのコピー] を監視するには、[ネットワーク共有へのコピー] アクティビティを含める必要があります。 仮想デバイスとインシデント アラートのすべてのアクティビティ エクスプローラー イベントには、すべての USB にコピー イベントの ネットワーク共有にコピー アクティビティが表示されます。
macOS のオンボード手順
macOS デバイスのオンボードの一般的な概要については、以下を参照してください。
macOS デバイスのオンボードに関する具体的なガイダンスについては、以下を参照してください。
重要
macOS 27 の Microsoft Purview エンドポイント DLP のアクセス許可が重要に変更されています。 macOS 27 を実行するデバイスをオンボードまたはアップグレードする場合は、展開前に更新されたガイダンスを確認してください。 詳細については、「 macOS 27 の Microsoft Purview エンドポイント DLP (プレビュー)」を参照してください。
| 記事 | 説明 |
|---|---|
| Intune | Intune を通じて管理される macOS デバイスの場合 |
| Microsoft Defender for Endpoint の顧客向けの Intune | Intune を通じて管理され、Microsoft Defender for Endpoint (MDE) が展開されている macOS デバイスの場合 |
| JAMF Pro) | JAMF Pro を通じて管理される macOS デバイスの場合 |
| Microsoft Defender for Endpoint の顧客向け JAMF Pro) | JAMF Pro を通じて管理され、Microsoft Defender for Endpoint (MDE) が展開されている macOS デバイスの場合 |
デバイスがオンボードされると、デバイスの一覧に表示され、アクティビティ エクスプローラーへの監査アクティビティの報告が開始される必要があります。