SharePoint と OneDrive のコンプライアンス要件を計画する

ほとんどの組織には、データの使用、共有、保持の方法を管理するビジネス要件または法的要件があります。一部の組織では、特定のユーザーとグループ間の通信を制限するデータ所在地の要件や規制上の要件もあります。

Microsoft 365 には、これらのニーズに対応するための幅広いガバナンスおよびコンプライアンス機能があります。この記事では、OneDrive と SharePoint の展開時に検討することができる機能の概要を説明します。

データライフサイクル管理

Microsoft Purview のデータライフサイクル管理機能を使用して、コンプライアンスまたは規制要件を満たすために OneDrive と SharePoint コンテンツを管理します。次の表では、必要なコンテンツを保持し、不要なものを削除するのに役立つ機能について説明します。

機能	解決される問題	作業の開始
アイテム保持ポリシーと保持ラベル SharePoint と OneDrive の保持の詳細	SharePoint および OneDrive ドキュメントのポリシー管理を使用してコンテンツを保持または削除する	アイテム保持ポリシーを作成して構成するアイテム保持ポリシーの例外の保持ラベルを作成する

削除済みのユーザーのデータ

ユーザーが退社してアカウントが削除されたとき、ユーザーのデータはどうなるのでしょうか。データ保持のコンプライアンスについて検討するときには、削除されたユーザーのデータをどうすべきかを明確にしてください。削除されたユーザーのデータを保持することは、一部の組織にとって重要な継続性であり、重大なデータの損失を防ぐことにもなります。

ユーザーの Microsoft 365 アカウントが削除された場合、そのユーザーの OneDrive ファイルは 30 日間保存されます。この設定を変更するには、削除されたユーザーの OneDrive の保持期間を設定します。

既定では、ユーザーが削除されると、ユーザーのマネージャーは自動的にユーザーの OneDrive へのアクセス権を付与します。これを変更するには、「 OneDrive の保持と削除」を参照してください。

情報保護

Microsoft Purview Information Protection 機能は、OneDrive と SharePoint 内の機密情報を検出、分類、保護するのに役立ちます。次の表では、これらの機能について説明します。 OneDrive と SharePoint のロールアウトの一部としてこれらの機能のいずれかを実装するかどうかを検討してください。

機能	解決される問題	作業の開始
機密情報の種類	組み込みの正規表現、カスタムの正規表現、関数を使用して、機密性の高いデータを識別します。補強証拠には、キーワード、信頼度レベル、近接度があります。	組み込みの機密情報の種類をカスタマイズする
トレーニング可能な分類子	アイテム内の要素を識別する (パターンマッチング) のではなく、関心のあるデータの例を使用して機密性の高いデータを識別します。組み込みの分類子を使用することも、独自のコンテンツを使用して分類子をトレーニングすることもできます。	トレーニング可能な分類子の使用を開始する
秘密度ラベル	組織の内外を移動するデータをラベル付けして保護する、アプリ、サービス、デバイスにまたがる単一のソリューションです。秘密度ラベルを使用して、ファイル自体を保護したり、個々の SharePoint サイトやチームを保護したりできます。	SharePoint および OneDrive で Office ファイルの機密ラベルを有効にする秘密度ラベルを使用して Microsoft Teams、Microsoft 365 グループ、SharePoint サイトのコンテンツを保護します
データ損失防止	機密アイテムの意図しない共有の防止をサポートします。	既定の DLP ポリシーの使用を開始する

ファイル同期

OneDrive 同期アプリには、準拠した環境を維持するのに役立つポリシーがあります。 SharePoint と OneDrive を展開する前に、これらのポリシーを構成することを検討してください。

ポリシー	Windows GPO	Mac
特定の組織にのみ OneDrive アカウントの同期を許可する	AllowTenantList	AllowTenantList
特定の組織の OneDrive アカウントの同期をブロックする	BlockTenantList	BlockTenantList
ユーザーが他の組織から共有されたライブラリとフォルダーを同期できないようにする	BlockExternalSync	BlockExternalSync
ユーザーが個人用の OneDrive アカウントを同期できないようにする	DisablePersonalSync	DisablePersonalSync
特定の種類のファイルをアップロードから除外	EnableODIgnoreListFromGPO	EnableODIgnore
特定の種類のフォルダーをアップロードから除外する	EnableODIgnoreFolderListFromGPO	EnableODIgnoreFolders

データ所在地

Multi-Geo は、複数の地域の場所に組織のストレージを分散し、ユーザーのデータをどこに保存するかを指定できる Microsoft 365 の機能です。データの所在地に関して特定の要件がある多国籍のお客様の場合は、この機能を使用することで、コンプライアンスに応じて必要な地域の場所に、それぞれのユーザーのデータを確実に保存できます。この機能の詳細については、「OneDrive および SharePoint の複数地域機能」を参照してください。

ファイル同期やモバイルデバイス管理などの機能は、Multi-Geo 環境で問題なく動作します。特別な構成や管理は必要ありません。 Multi-Geo のユーザーエクスペリエンスは、わずかに単一地域の構成と異なります。詳細については、「複数地域環境でのユーザーエクスペリエンス」を参照してください。

Microsoft 365 Multi-Geo の詳細については、「 Microsoft 365 Multi-Geo」を参照してください。

情報バリア

Microsoft Purview 情報バリアは、Microsoft Teams、SharePoint、OneDrive のグループとユーザー間の双方向の通信とコラボレーションを制限できるコンプライアンスソリューションです。高度に規制された業界でよく使用される情報障壁は、利益相反を回避し、ユーザーと組織領域間の内部情報を保護するのに役立ちます。

情報バリアポリシーが設定されている場合、他の特定のユーザーとファイルを通信または共有してはならないユーザーは、それらのユーザーを検索、選択、チャット、または呼び出しることができなくなります。情報バリアポリシーは、定義されたグループおよびユーザー間の承認されていない通信とコラボレーションを検出して防止するためのチェックを自動的に配置します。

ビジネスに情報バリアが必要な場合は、「情報バリアについて」と「 SharePoint で情報バリアを使用して作業を開始する」を参照してください。