Office デスクトップ アプリで 共同編集 をサポートする設定を有効にして、ドキュメントが 秘密度レベル でラベル付け、暗号化されている場合、複数のユーザーがこれらのドキュメントを同時に編集できるようにします。
テナントに対してこの設定が有効になっていないと、ユーザーが Office デスクトップ アプリを使用する度に SharePoint または OneDrive にある暗号化ドキュメントを確認しなければなりません。 そのため、リアルタイムで共同作業を行うことができません。 または、SharePoint と OneDrive で Office ファイルに対して秘密度ラベルが有効になっている場合は、Office for the webを使用する必要があります。
さらに、この機能を有効にすると、これらのラベル付きおよび暗号化されたファイルで自動保存機能がサポートされます。
リリースのお知らせについては、ブログ投稿「Microsoft Information Protection 暗号化ドキュメントでの共同編集が一般提供されるようになりました」を参照してください。
機密度ラベル用のメタデータ変更
重要
共同編集の設定を有効にすると、暗号化されていないファイルのラベル情報はカスタム プロパティに保存されません。
ラベリング メタデータを古い場所に対して読み書きするアプリ、サービス、スクリプト、またはツールを使用している場合は、この設定を有効にしないでください。
Office デスクトップ アプリの共同編集をサポートする設定を有効にする前に、この操作によって Office ファイルが保存および読み取るラベル付けメタデータが変更される点について理解してください。
ラベルのメタデータには、お使いのテナント、適用した機密度ラベルを特定する情報が含まれています。 この設定による変更は、Word、Excel、PowerPoint 用のファイルのメタデータ形式と場所です。 暗号化されたファイルまたはメールに対して操作を行う必要はありません。暗号化されたファイルのメタデータの変更には下位互換性があり、メールへの変更はありません。 ただし、暗号化されたファイルのメタデータの変更に注意する必要があります。この変更により自動的にアップグレードができますが、下位互換性はありません。
この変更は、新しくラベルが付けられたファイルと既にラベルが付けられたファイルの両方に影響します。 共同編集設定をサポートするアプリとサービスを使用する場合:
- 新しくラベル付けされたファイルには、新しい形式と場所だけをメタデータのラベル付けに使用することができます。
- 既にラベルが付いているファイルには、次にファイルを開いて保存する場合で、ファイルに使用しない形式と場所のメタデータがある場合には、その情報は新しい形式と場所にコピーされます。
このメタデータの変更の詳細については、次のリソースを参照してください。
これらの変更により、ラベル付けメタデータを古い場所に読み取りまたは書き込みするアプリ、サービス、スクリプト、またはツールorganizationがある場合は、この設定を有効にしないでください。 この設定を有効にした場合、次のような結果の例があります。
ラベルが付いたドキュメントは、ユーザーにラベルなしとして表示されます。
ユーザーにドキュメントで使用されていないラベルが表示される。
新しいラベル付けメタデータをサポートしていない Office デスクトップ アプリで別のユーザーが開いている場合、ラベル付き暗号化されたドキュメントでは共同編集と自動保存は機能しません。 外部ユーザーと招待されたゲストがファイルを開いている場合、このシナリオが組織外のユーザーにも発生する可能性があることに注意してください。
Office 添付ファイルでカスタム プロパティとしてラベルを識別する Exchange Online のメール フロー ルールでは、メールや添付ファイルを暗号化できなくなるか、間違って暗号化されます。
この設定をサポートするアプリとサービスの一覧およびラベル付けメタデータの変更については、次のセクションを参照してください。
前提条件
この機能を有効にする前に、次の前提条件を必ず把握します。
この機能をオンまたはオフにするには、少なくとも DLP コンプライアンス管理または Information Protection 管理 ロールが必要です。 代替ロールには、セキュリティ管理者ロールとコンプライアンス管理者ロールがあります。
テナントに対して、SharePoint、OneDrive で Office ファイル への秘密度レベルを有効にする必要があります。 この機能がまだ有効になっていない場合は、秘密度ラベルを持つファイルの共同編集を有効にする設定を選択すると自動的に有効になります。
Microsoft 365 Apps:
- Windows: 最新チャネル または 月次エンタープライズ チャネル の最小バージョン 2107、または半期エンタープライズ チャネルの最小バージョン 2202
- macOS: 最小バージョン 16.51
- iOS: 最小バージョン 2.58
- Android: バージョン 16.0.14931 以降
テナント内のすべてのアプリ、サービス、および運用ツールで、新しいメタデータのラベル付けをサポートしている必要があります。 次のいずれかのアプリまたはサービスを使用している場合は、必要な最小バージョンをチェックしてください。
Microsoft Purview Information Protection クライアントとスキャナー:
- Microsoft ダウンロード センターからインストールできる最小バージョン 3.0、以前の統合ラベル付けクライアントとスキャナーの場合は最小バージョン 2.12.62.0 Azure Information Protection
Windows 用または macOS 用の OneDrive 同期アプリ:
- 最小バージョン 19.002.0121.0008
エンドポイント データ損失防止 (Endpoint DLP):
- Windows 10 version 1809 (KB 4601383)
- Windows 10 version 1903, version 1909 (KB 4601380)
- Windows 10 version 2004 (KB 4601382)
- Windows 10 version 2004 以降の Windows バージョンは、KB の更新なしでサポートされます
Microsoft Information Protection SDK を使用するアプリとサービス:
- 最小バージョン 1.7
この機能を有効にすると、Microsoft 365 サービスで自動的に新しいラベルのメタデータがサポートされます。 例えば:
制限事項
秘密度ラベルで暗号化されたファイル共同編集設定をテナントに対して有効にする前に、この機能の以下の制限事項を必ず把握します。
メタデータのラベル付けの変更により、テナントのすべてのアプリ、サービス、運用ツールで新しいラベル メタデータをサポートして、一貫性のある信頼性の高いラベル付けを行う必要があります。
Excel での仕様: 誰かが秘密度ラベルのメタデータの変更をサポートしない Excel のバージョンを使用してファイルを編集、保存すると、暗号化を適用しない秘密度ラベルのメタデータは、そのファイルから削除されることがあります。
共同編集と自動保存は、ラベルの暗号化構成を使用している Office ドキュメントではサポートされていません コンテンツが [なし] 以外の値に設定されている場合、または二重キー暗号化が構成されている場合、ユーザー アクセス権は期限切れになります。
これらの構成のラベルは、Office アプリに引き続き表示されます。 ただし、ユーザーがこれらのラベルを選択し、他のユーザーがドキュメントを編集していない場合、共同編集と自動保存を使用できないという警告が表示されます。 他のユーザーがドキュメントを編集している場合は、ラベルを適用できないというメッセージが表示されます。
共同編集と自動保存は、ユーザー定義のアクセス許可用に構成された秘密度ラベルに関する 特定のバージョンと制限 でサポートされます。 この暗号化構成は、[ユーザーがラベルを適用するときにアクセス許可を割り当てる] 設定を参照し、チェック ボックス Word、PowerPoint、および Excel では、ユーザーにアクセス許可を指定するように求めるチェック ボックスが選択されています。
機密度ラベルを使用したファイルの共同編集を有効にする方法
注意
このオプションは、メタデータの変更、前提条件、制限事項、およびこのページに記載されている既知の問題を読んで理解した後にのみ有効にしてください。
この構成では、少なくとも DLP コンプライアンス管理ロールまたは Information Protection 管理 ロールを持つアカウントを使用します。
Microsoft Purview ポータルにサインインします>設定>ソリューションの設定>秘密度ラベルを持つファイルの Information Protection>共同編集。
[ 秘密度ラベルを使用したファイルの共同編集 ] ページで、概要の説明、前提条件、および予期される予定を読みます。
機密度ラベルを使用したファイルの共同編集を有効にする を選んでから 適用 を選びます。
この設定が環境全体に複製されるのを 24 時間待ってから、この共同編集用の新機能を使用します。
この機能を無効にする必要がある場合
重要
この機能を無効にする必要がある場合、たとえば一部のアプリがメタデータの変更をサポートしていないことが判明し、これらのアプリをすぐに更新できない場合は、ラベル付け情報が失われる可能性があることに注意してください。
テナントの秘密度ラベルを持つファイルの共同編集を有効にした後は、Microsoft Purview ポータルでこの設定を無効にすることはできません。 この操作は、PowerShell を使用する場合にのみサポートされます。 この設定は、どうしても無効にできるものではありません。 設定を有効にする前に、前提条件、結果、制限事項を確認して理解します。
テナントに対してこの設定を無効にした場合:
新しいラベルのメタデータをサポートするアプリとサービスには、ラベルが読み取りまたは保存された元のメタデータ形式と場所に戻すことができます。
設定が有効になっていた間に使用されていた Office ドキュメントの新しいメタデータ形式と場所は、元の形式と場所にコピーされません。 そのため、暗号化されていない Word、Excel、PowerPoint のファイルに関するこのラベル情報は失われます。
ラベル付きおよび暗号化されたドキュメントの共同編集と自動保存は、テナントでは機能しなくなりました。
OneDrive、SharePoint の Office ファイルへの機密度ラベルは有効なままです。
テナントの共同編集を無効にするには
Set-PolicyConfig コマンドレットを EnableLabelCoauth パラメーターと共に使用します。
PowerShell セッションで、 Security & Compliance PowerShell に接続します。
次のコマンドを実行します。
Set-PolicyConfig -EnableLabelCoauth:$false
コマンドは、プロンプトまたは確認なしで完了します。