オンデマンド分類スキャンを作成して分析する

Microsoft Purview オンデマンド分類では、SharePoint、OneDrive、エンドポイントに保存されている履歴データ内の機密コンテンツが識別され、分類されます。 オンデマンド分類では、長期間分類または変更されていないファイル、分類されなかったファイル、以前に分類されたファイルで分類を更新する必要があるファイルに分類機能が拡張されます。

オンデマンド分類では、分類結果が更新されます。一致ポリシーによって、結果として実行できる操作が決まります。 SharePoint と OneDrive の場合、更新された結果は、秘密度ラベルを適用または削除するポリシーを含むアクティブなポリシーをトリガーできます。 オンデマンド分類は、自動ラベル付けシミュレーションではありません。

既存のファイルに更新された分類が必要か、ポリシーの再評価のみが必要かを判断するには、 自動ラベル付け分類とシミュレーションの概念を参照してください。 自動ラベル付けポリシーを変更するたびに、既存の正しい分類を更新する必要はありません。

Information Protection の継続的分類を使用したオンデマンド分類では、機密アイテムを organization の最新のセキュリティ ポリシーに合わせて維持するための 2 つのアプローチがもたらされます。

オンデマンド分類を使用すると、組織では次のことができます。

  • 以前に未分類のファイルや非アクティブなファイルに保護を拡張し、全体的なカバレッジを拡大します。
  • エンド ユーザーのアクションに依存することなく、環境全体でデータ保護を強化します。
  • AI ツールによってラベル付けされていない、または保護されていない情報が表面化するリスクを軽減します。 データをエクスポートしたり、断片化されたツールに依存したりすることなく、すべてをネイティブで実行します。

SKU とサブスクリプションのライセンス

ライセンスの詳細については、次を参照してください。

請求

この機能では、Microsoft Purview 機能またはその両方に対して、従量課金制の課金またはユーザーごとのライセンスを使用します。 使用状況の理解と管理を支援するために、Microsoft Purview では、Microsoft Purview ポータルに 使用状況センター を提供しています。 詳細については、「 従量課金制とユーザーごとのライセンスの使用状況の管理」を参照してください。 Purview 課金の詳細については、「 Purview 課金モデル」を参照してください。

注:

スキャン中に一部のアイテムまたは場所がスキップされた場合、実際の請求金額は推定コストよりも低くなる可能性があります。 アイテムが空ファイルの場合は (不要な課金を避けるために除外)、スキャンがキャンセルされた場合、または完了前にサブスクリプションの有効期限が切れた場合、アイテムはスキップできます。 別のスキャンが既に同じ場所で同時に実行されている場合は、場所をスキップできます。

アクセス許可

スキャンを実行するには、次の役割グループのメンバーである必要があります。

  • コンプライアンス管理者

分類結果を表示するには、次の役割グループのいずれかのメンバーである必要があります。

  • コンテンツ エクスプローラー コンテンツ ビューアー
  • コンテンツ エクスプローラー リスト ビューアー

オンデマンド分類スキャンを作成する

SharePoint または OneDrive の分類を開始する前に、スキャン スコープ、推定料金、更新された結果に対して適用される可能性のあるアクティブなポリシーを確認してください。 ファイルの日付範囲と選択した分類子が、分類する履歴ファイルをカバーしていることを確認します。 テスト中のポリシーは、他のアクティブなポリシーがそれらのファイルに作用している間、シミュレーションのままにしておくことができます。

  1. [Microsoft Purview ポータル] にサインインします。

  2. [データ損失防止]>分類子>オンデマンド分類または [Information Protection>分類子>オンデマンド分類] に移動します。

  3. [ 新しいスキャン] を選択します。

  4. ウィザードで、画面に表示される指示に従って操作します。 このプロセスでは、以下の設定を行います。

    • 名前と説明
    • 範囲と場所 - すべての SharePoint サイトと OneDrive アカウントをスキャンするか、特定のもののみをスキャンするか、またはスキャンから特定のサイトとアカウントをスキップするかを選択できます。 エンドポイント デバイスの場合、スキャンの範囲をユーザー別に指定できます。
    • スキャンする分類子
    • ファイルの最終更新日範囲をスキャンする
    • スキャンするファイル拡張子

    ウィザードを完了すると、見積もりプロセスが開始されます。 推定期間は、スキャンのスコープによって異なります。

    注:

    既定では、スキャンには、サポートされているすべてのファイル拡張子にわたって、過去 1 年間に作成または変更されたすべてのアイテムが含まれます。 また、テナントで構成されている使用可能なすべての分類子も含まれます。 特定の分類子をスキャンするように選択した場合は、一度に最大 50 個を選択できます。

  5. [ オンデマンド分類 ] リスト ビューから、作成したスキャンを選択します。

  6. [ 見積もりの表示] を選択します。

    注:

    見積もりを確認した後、スキャンを編集して範囲を絞り込んだり拡張したりできます。 [ スキャンの編集 ] を選択し、見積もりスキャンを再実行します。

  7. [ 分類の開始] を選択します。

オンデマンド分類結果の分析

  1. [オンデマンド分類] から、一覧からスキャンを選択します。
  2. [ 見積もりの表示] を選択します。
  3. [ 見積もりの概要 ] タブで、進行状況、見つかったアイテム、推定コストなどのスキャン結果を確認します。 進行中のスキャンを取り消すには、[ スキャンのキャンセル] を選択します。
  4. [ レビュー対象アイテム ] タブで、スキャン中に見つかった特定のアイテムを確認します。 結果をフィルター処理してエクスポートできます。

応答しないデバイスとは、エンドポイント テレメトリ信号を 72 時間以上送信しないデバイスのことです。 スキャンの有効期限が切れたデバイスには、過去 72 時間に有効なスキャンがありません。

その他の考慮事項

  • 分類は推定から最大 30 日後に開始できますが、ギャップを最小限に抑えると、最終的なカウントとコストの精度が向上します。
  • EDM 分類器を使用しているテナントは、オンデマンド分類スキャン (推定と分類を含む) は、以前に分類されたファイルを再スキャンし、全体的なスキャン コストが増加する可能性があることに注意する必要があります。 この影響を軽減するために、テナントはスキャン スコープから EDM 分類子を除外できます。
  • スキャン コストに対する分類子の選択の影響: オンデマンド スキャン用に選択された分類子は、処理対象として識別されるファイルの数に影響します。 スキャン コストは、分類子の数ではなく、スキャンされたファイルの合計数によって決まります。 分類子の広いセットを選択すると、スコープ内のファイルの数が増え、全体的なコストが増加する可能性があります。 ただし、このアプローチにより、1 回のスキャンでファイルが関連するすべての分類器に対して評価されるため、機密データを見逃すリスクが軽減され、後で追加のスキャンを行う必要性が軽減されます。

SharePoint と OneDrive に適用

  • 1 回のスキャンで最大 150,000 の場所と 1 億個のファイルを処理できます。 システムは、スキャンの推定結果に基づいてこれらの制限を適用します。

    注:

    オンデマンド分類推定スキャン (シミュレーション) では、一致した場所の数と、スキャン範囲に含まれるユーザーまたはアカウントの数の違いが表示されます。 シミュレーション結果は、一意のユーザーではなく、メールボックスの場所に基づきます。 1 人のユーザーが複数のメールボックス (たとえば、プライマリ メールボックスとアーカイブ メールボックスまたはシステム メールボックス) を持つことができ、スキャン中は各メールボックスが別個の場所として扱われます。 その結果、スキャンがユーザー レベルで正しく適用されている場合でも、一致する場所の合計数がスコープ内のユーザーの数を超えることがあります。

  • スキャン中に特定の分類子を選択すると、それらの分類子のみが、スキャンされたファイルの分類結果を更新します。 ファイルに存在する他の分類子は評価されないままであり、関連するポリシーをトリガーしない場合があります。

  • ある場所が複数のアクティブなスキャンの範囲内にある場合、1 つのスキャンのみがそのスキャンを正常に処理し、他のスキャンに対してスキップとマークします。

  • 各ファイルは、一度スキャンされると、データ損失防止 (DLP)、Information Protection (MIP)、データ ライフサイクル管理 (DLM)、およびインサイダー リスク管理 (IRM) ポリシーに照らして評価され、一致するポリシーに従って適切なアクションがトリガーされます。

  • コンテンツ エクスプローラーは、スキャンから 7 日以内に更新され、新しく分類されたコンテンツが反映されます。

  • SharePoint オンデマンド分類の適応型スコープを使用すると、管理者は手動でサイトを選択するのではなく、サイトの属性 (URL、名前、メタデータなど) に基づいてスキャン スコープを動的に定義できます。 スキャンには、基準に一致するすべてのサイトが自動的に含まれ、サイトが変更されると更新されるため、最小限の手動メンテナンスでスケーラブルで正確なカバレッジが可能になります。 詳細については、「 適応型スコープ」を参照してください。

  • SharePoint オンデマンド分類の管理単位 (AU) を使用すると、組織は定義された管理境界内でスキャンの範囲を絞り込んで管理できるため、大規模または分散環境全体で管理を委任できます。 管理者は、割り当てられた AU 内のサイトに対してのみスキャンを作成および管理でき、スキャン構成と結果へのアクセスは AU スコープの管理者に制限されます。 これにより、最小特権アクセスがサポートされ、地域または部門間の所有権が簡素化され、Microsoft Purview の既存のガバナンスとの整合性が確保されます。 詳細については、「 Microsoft Purview の管理単位」を参照してください。

Windows 10/11 エンドポイントに適用

  • マシンに少なくとも 4 つの仮想プロセッサと少なくとも 4,096 MB のメモリが搭載されていることを確認します。

  • 各デバイスのデータ検出帯域幅は、24 時間ごとに 2 GB に制限されます (DLP とは無関係)。 制限に達するとスキャンは一時停止し、24 時間後に再開します。

  • 推定を正常に完了したデバイスのみが分類に含まれます。

  • DLP で除外されるパスに加えて、特定のシステム フォルダーはデータ検出から自動的に除外されます。

    %WinDir%
    %ProgramFiles%
    %ProgramFiles(x86)%
    %SystemDrive%\Windows.old
    %SystemDrive%\Users\*(1)\Application Data
    %SystemDrive%\Users\*(1)\AppData\Local\Application Data
    %SystemDrive%\Users\*(1)\Local Settings\Application Data
    %SystemDrive%\Documents and Settings\*(1)\Application Data
    %SystemDrive%\Documents and Settings\*(1)\AppData\Local\Application Data
    %SystemDrive%\Documents and Settings\*(1)\Local Settings\Application Data
    %ProgramData%\Application Data
    %ProgramData%\Microsoft\Windows\WER\

関連項目

トレーニング可能な分類子の詳細
機密情報の種類に関する詳細情報
Microsoft Purview を使用して情報保護ソリューションを展開する

  • 最終更新: