機密情報タイプ (SIT) の有効期間中はいつでも、その動作をテストできます。 この記事では、Microsoft Purview ポータルでこれを行う方法について説明します。
開始する前に
機密情報の種類をテストする前に、次の背景知識と準備が必要です。
- 機密情報の種類とその構成内容について理解している必要があります。 詳細については、「 機密情報の種類について」を参照してください。
- 次の役割を理解することが重要です。
- 正規表現 - Microsoft 365 の機密情報の種類は Boost.RegEx 5.1.3 エンジンを使用する
- キーワード リスト - 機密情報の種類を定義する際に独自のキーワードを作成することも、既存のキーワード リストから選択することもできます。
- キーワード辞書
- 機密情報の種類の機能
- 信頼度レベル
- 機密情報の種類の制限について理解します。
重要
Microsoft カスタマー サービス/サポートでは、カスタム分類または正規表現パターンの作成をサポートしていません。 サポート エンジニアが提供できるのは、シミュレーション目的で正規表現パターンのサンプルを提供したり、既存の正規表現パターンが期待どおりにトリガーされない場合のトラブルシューティングを支援したりするなどです。 ただし、カスタム コンテンツ マッチング開発が要件や義務を満たしていることを保証することはできません。
権限と役割グループ
SIT のテストを実行するために使用するアカウントには、Microsoft Purview でこれらのロールのいずれか 、 および Exchange でこれらのロールまたはロール グループのいずれかが割り当てられる必要があります。
Microsoft Purview ポータルでの役割グループ割り当て
使用するアカウントには、Microsoft Purview ポータルで次の役割グループのいずれかが割り当てられている必要があります。
- コンプライアンス管理者
- コンプライアンス データ管理者
- セキュリティ管理者
- コミュニケーション コンプライアンス管理者
- Information Protection レベル
- Information Protection 調査担当者
- 組織の管理
Microsoft Purview ポータルでユーザーを役割グループに割り当てるには、「 Microsoft Purview の組み込み役割グループにユーザーまたはグループを追加する」の手順に従います。
Exchange Online での Microsoft Entra ロール
次の役割は、Exchange 管理センターまたは Microsoft Entra で割り当てることができます。
- コミュニケーション コンプライアンスの管理者
- コミュニケーション コンプライアンスの調査
- コンプライアンス管理
- データ損失防止
- Information Protection 管理者
- Information Protection 調査員
- Information Protection 閲覧者
- インサイダー リスク管理管理
- インサイダー リスク管理調査
- プライバシー管理管理
- プライバシー管理調査
- セキュリティ管理者
Exchange Online の Microsoft Entra 役割グループ
次の Exchange Online 役割グループは、この要件を満たしています。
- 通信コンプライアンス
- 通信コンプライアンス管理者
- コンプライアンス管理者
- 組織の管理
- コンプライアンス管理
- 情報保護
- Information Protection レベル
- Information Protection 調査担当者
- Information Protection 閲覧者
- インサイダー リスクの管理
- インサイダー リスク管理管理者
- インサイダー リスク管理調査担当者。
- プライバシー管理
- プライバシー管理管理者
- プライバシー管理調査担当者
- セキュリティ管理者
シミュレーション モードへのアクセスを有効にする
シミュレーション モードへのアクセスを有効にするには、アカウントに次のいずれかの役割グループが割り当てられている必要があります。
次の役割グループに適用されます。
- コミュニケーション コンプライアンス管理者
- Information Protection レベル
- Information Protection 調査担当者
- 組織の管理
機密情報タイプの影響をテストする
[ 機密情報の種類 ] の一覧で、任意の種類の機密情報の種類の影響をテストできます。 ポリシーで使用する前に、作成する各機密情報の種類をテストします。
このアップロードされたファイルのテストは、自動ラベル付けポリシー シミュレーションとは異なります。 アップロードしたファイルに対して SIT をテストします。既存の SharePoint または OneDrive ファイルの分類は更新されません。 ポリシー シミュレーションでは、それらのファイルに利用可能な分類結果が使用されます。 相違点を解釈する方法と分類の更新が必要なタイミングについては、 自動ラベル付け分類とシミュレーションの概念 を参照してください。
注:
この手順は、暗号化されていないファイルでのみサポートされます。
- 2 つのファイル (たとえば、2 つの Word 文書) を準備します。 機密情報の種類に指定した要素に一致するコンテンツが含まれている必要があります。 もう 1 つのオブジェクトには、一致しないコンテンツが含まれている必要があります。
- Microsoft Purview ポータル>Information Protection>Classifiers>Sensitive info types にサインインし、一覧から機密情報の種類を選択して詳細ウィンドウを開きます。 [ テスト] を選択します。
- ファイルをアップロードし、[テスト] を選択します。 (一度にアップロードしてテストできるファイルは 1 つだけです。)
- [ 結果の一致 ] ページで、結果を確認し、[ 完了] を選択します。
- 2 番目のファイルについても同じ手順を実行します。