Microsoft Loop で秘密度ラベルを使用する

Microsoft Purview サービスの説明

Microsoft Loop で秘密度ラベルを使用して、ユーザーがこのアプリで作成する Loop 関連のデータに保護レイヤーを追加します。 この保護は Microsoft 365 Copilot に適用されます

Loop では、コンポーネントとページを保護するために、ファイル レベルで秘密度ラベルがサポートされています。

  • ユーザーは、現在アクセス許可を適用するように構成された暗号化を適用する秘密度ラベルなど、Files &他のデータ資産ラベル スコープで公開された秘密度ラベルを手動で適用できます。
  • ラベル設定としての透かしはサポートされていますが、テキスト文字列の変数はサポートされていません。
  • 必須のラベル付けと既定のドキュメント ラベルは、ラベル発行ポリシーからの設定としてサポートされます。
  • サポートされているその他のポリシー設定:
    • ラベルを削除する、またはその優先度を下げる正当な理由
    • [詳細情報] リンク

暗号化を適用する機密 \ すべての従業員秘密度ラベルで現在ラベル付けされているLoopコンポーネントの例で、他の使用可能なラベルを表示します。

コンポーネント内のデータを保護するための秘密度ラベルを表示する Microsoft Loop コンポーネント。

Loop では、ワークスペースへのアクセスを保護するために、コンテナー レベルで秘密度ラベルがサポートされています。

  • この機能は、Web バージョンの Loop アプリ上のテナント所有のワークスペースでサポートされています。
  • 新しいワークスペースを作成するときに秘密度ラベルを適用したり、秘密度ラベルをワークスペース構成として適用または変更したりできます。
  • SharePoint Embedded 管理者ロールを持つ SharePoint 管理センターを使用すると、コンテナー>アクティブ コンテナーから適用された秘密度ラベルを確認および変更できます。

ワークスペース内のデータへのアクセスを保護するための秘密度ラベルを表示する Microsoft Loop ワークスペースの作成。

Loop で秘密度ラベルを使用する場合の要件、サポートされるシナリオ、制限事項の詳細については、次のセクションを参照してください。

Loop 関連のコンテンツが保存される場所については、「Loop ストレージの概要」を参照してください。

Loop コンポーネントとページを保護するための秘密度ラベル

Loop コンポーネントとページに秘密度ラベルを適用するには、SharePoint と OneDrive で秘密度ラベルが有効になっている必要があります。 その後、次のアプリのループ コンポーネントとページに秘密度ラベルを適用できます。

  • Loop アプリ (Web およびモバイル)
  • Outlook の Loop (デスクトップ、モバイル、Web)
  • Microsoft Copilot ページの Microsoft 365 Copilot Chat

Loop コンポーネントとページが秘密度ラベルによって暗号化されている場合、Microsoft 365 Copilot は EXTRACT 使用権を優先します。 ユーザーにこの使用権限が付与されていない限り、Microsoft 365 Copilot はこの Loop データを要約しません。

SharePoint および OneDrive のドキュメントに適用される秘密度ラベルと同様に、次の 監査イベント がサポートされます。

  • ファイルに適用された機密ラベル
  • ファイルに適用された機密ラベルの変更
  • ファイルから削除された機密ラベル

コンポーネントとページの秘密度ラベルの継承

ページ上のラベルのない Loop コンポーネントは、ページに適用された秘密度ラベルを継承します。 そのラベルは、別の Loop ページに移動しても保持されます。

参照先のファイルにラベルが付けられている場合、Loop ページは Loop アプリの Copilot から優先度の高い秘密度ラベルを継承できます。 複数のファイルが参照され、ラベル付けされている場合、ページは最も優先度の高いラベルを継承します。

Loop コンポーネントとページの制限事項

次のラベル付け機能はサポートされていません。

  • 他の言語のラベル名と説明
  • ヘッダーとフッター
  • 透かしと動的透かしの変数
  • 自動ラベル付けと推奨ラベル付け
  • 次のいずれかの 暗号化設定に対して構成されている秘密度ラベル:
    • ユーザーにアクセス許可の割り当てを許可する ("ユーザー定義のアクセス許可" とも呼ばれます)
    • コンテンツへのユーザー アクセスの有効期限が切れ、[なし] 以外の値に設定されている
    • 二重キー暗号化 が選択されている

Microsoft Planner および Microsoft To Do のタスク管理ツールは暗号化をサポートしていないため、秘密度ラベルで暗号化された Loop コンポーネントまたはページの同期を停止します。

Loop ワークスペースを保護するための秘密度ラベル

テナント レベルでLoopワークスペースに秘密度ラベルを適用するには、コンテナーの秘密度ラベルが有効になっていること、ラベル スコープにグループ & サイトが含まれている必要があります。 次に、Loop Web アプリの Loop ワークスペースに秘密度ラベルを適用して、それらのワークスペース内のコンテンツが、「秘密度ラベルを使用してコラボレーション ワークスペース (グループとサイト)を保護する」に記載されている次のラベル設定で保護できます。

  • 外部ユーザーのアクセス
  • SharePoint サイトからの外部共有
  • 非管理対象デバイスからのアクセス
  • 認証コンテキスト
  • SharePoint サイトの既定共有リンク (PowerShell のみの構成)
  • サイト共有設定 (PowerShell のみの構成)

Loop ワークスペースは SharePoint サイトではなく SharePoint 埋め込みコンテナーに格納されますが、一覧表示されているサイトの秘密度ラベル設定は機能的には同じです。

Loop ワークスペースの制限事項

Loop コンポーネントとページに適用する秘密度ラベルと同様に、Loop ワークスペースの秘密度ラベルは、他の言語のラベルの色やラベル名と説明をサポートしていません。

次の Loop コンテンツは、コンテナー ラベル設定によって保護されていません。

  • リンク ファイル
  • Files はユーザーの OneDrive に保存されているため、ワークスペースにアップロードされます
  • これらのファイルがユーザーの OneDrive に保存されているため、ワークスペースで作成されたビデオ