アクティビティ エクスプローラーで利用可能なラベル付けアクティビティ
ヒント
E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview 試用版ハブから開始します。 サインアップと試用期間の詳細については、こちらをご覧ください。
秘密度ラベルを適用済み
このイベントは、ラベルの付いていないドキュメントにラベルが付けられたり、秘密度ラベルの付いたメールが送信されたりするたびに生成されます。
- これは、ネイティブの Microsoft Office アプリケーションと Web アプリケーションに保存されたときにキャプチャされます。
- Microsoft Purview Information Protection クライアントにラベルが適用されるとキャプチャされます。
- アップグレードおよびダウングレード ラベル アクションは、[ラベル イベントの種類] フィールドとフィルタを介して監視することもできます。
ソース | アクティビティ エクスプローラーで報告される | 注: |
---|---|---|
Word、Excel、PowerPoint | はい | |
Outlook | はい | 電子メール スレッド内の任意のメールに秘密度ラベルが適用されている場合、同じラベルがスレッドの後続の返信に自動的に適用されます。 これらのラベル付けイベントは、自動ラベル付けが構成されていない場合でも、アクティビティ エクスプローラーで自動ラベル付けイベントとして表示されます。 |
SharePoint、OneDrive | はい | |
Exchange | はい | |
クライアントとスキャナーのMicrosoft Purview Information Protection | はい | 新しいラベル アクションは、アクティビティ エクスプローラーで適用されたラベルにマップされます |
Microsoft Information Protection (MIP) SDK | はい | 新しいラベル アクションは、アクティビティ エクスプローラーで適用されたラベルにマップされます |
Rights Management サービス (RMS) | 該当なし | |
Power BI デスクトップと Web | いいえ | Microsoft 365 監査ログでアクセス可能 |
Microsoft Defender for Cloud Apps | いいえ |
秘密度ラベルを変更済み
このイベントは、ドキュメントやメールで秘密度ラベルが更新されるたびに生成されます。
- Microsoft Purview Information Protection クライアントとスキャナー、および MIP SDK ソースの場合、アップグレード ラベルとダウングレード ラベル アクションがアクティビティ エクスプローラー ラベルにマップされます。
- アクションがネイティブの Microsoft Office アプリケーションと Web アプリケーションに保存されるときにキャプチャされます。
- これは、Microsoft Purview Information Protection クライアントとスキャナーの適用に対してアクションが発生したときにキャプチャされます。
- アップグレードおよびダウングレード ラベル アクションは、[ラベル イベントの種類] フィールドとフィルタを介して監視することもできます。 SharePoint と OneDrive を除き、 正当な理由 のテキストもキャプチャされます。
- Microsoft Office アプリでの秘密度ラベル付け: Outlook は 、ファイルの保存/email 送信 アクションの前に生成された最後のアクションを収集します。 たとえば、ユーザーがメール送信前にラベルを複数回変更した場合、送信時にメールで検出された最後のラベルが監査ログにキャプチャされ、アクティビティ エクスプローラーで報告されます。
ソース | アクティビティ エクスプローラーで報告される | 注: |
---|---|---|
Word、Excel、PowerPoint | はい | |
Outlook | はい | |
SharePoint、OneDrive | はい | |
Exchange | はい | |
Microsoft Purview Information Protection クライアント | はい | |
Microsoft Purview Information Protection スキャナー | はい | |
MIP SDK | はい | |
RMS サービス | 該当なし | |
Power BI デスクトップと Web | いいえ | Microsoft 365 監査ログでアクセス可能 |
Microsoft Defender for Cloud Apps | いいえ |
秘密度ラベルを削除しました
このイベントは、ファイルやドキュメントから秘密度ラベルが削除されるたびに生成されます。
- このイベントは、ドキュメントが Microsoft Office アプリケーションと Web アプリケーションに保存されるときにキャプチャされます。
- これは、Microsoft Purview Information Protection クライアントのラベルが削除されたときにキャプチャされます。
- Microsoft Office での秘密度ラベル付け: Outlook は 、ファイルの保存/email 送信 アクションの前に生成された最後のラベル付けイベントを収集します。
ソース | アクティビティ エクスプローラーで報告される | 注: |
---|---|---|
Word、Excel、PowerPoint | はい | |
Outlook | はい | |
SharePoint、OneDrive | はい | |
Exchange | はい | |
Microsoft Purview Information Protection クライアント | はい | ラベルの削除アクションは、アクティビティ エクスプローラーのラベル削除アクションにマップされます |
Microsoft Purview Information Protection スキャナー | はい | ラベルの削除アクションは、アクティビティ エクスプローラーのラベル削除アクションにマップされます |
MIP SDK | はい | ラベルの削除アクションは、アクティビティ エクスプローラーのラベル削除アクションにマップされます |
RMS サービス | 該当なし | |
Power BI デスクトップと Web | いいえ | Microsoft 365 監査ログでアクセス可能 |
Microsoft Defender for Cloud Apps | いいえ |
秘密度ラベル ファイルの読み取り
このイベントは、秘密度ラベルのラベル付けや保護されたドキュメントを開くたびに生成されます。
ソース | アクティビティ エクスプローラーで報告される | 注: |
---|---|---|
Word、Excel、PowerPoint | はい | |
Outlook | いいえ | |
SharePoint、OneDrive | いいえ | |
Exchange | いいえ | |
Microsoft Purview Information Protection クライアント | はい | アクセス アクションは、アクティビティ エクスプローラーのファイル読み取りアクションにマップされます |
Microsoft Purview Information Protection スキャナー | はい | アクセス アクションは、アクティビティ エクスプローラーのファイル読み取りアクションにマップされます |
MIP SDK | はい | アクセス アクションは、アクティビティ エクスプローラーのファイル読み取りアクションにマップされます |
RMS サービス | はい | アクセス アクションは、アクティビティ エクスプローラーのファイル読み取りアクションにマップされます |
Power BI デスクトップと Web | いいえ | Microsoft 365 監査ログでアクセス可能 |
Microsoft Defender for Cloud Apps | いいえ |
検出されたファイル
このイベントは、Microsoft Purview Information Protection スキャナーを使用してさまざまな場所の機密データをスキャンし、ファイルを検索するときに、ファイルが検出されるたびに生成されます。
ソース | アクティビティ エクスプローラーで報告される | 注: |
---|---|---|
Word、Excel、PowerPoint | 該当なし | |
Outlook | 該当なし | |
SharePoint、OneDrive | 該当なし | |
Exchange | 該当なし | |
Microsoft Purview Information Protection クライアント | 該当なし | |
Microsoft Purview Information Protection スキャナー | はい | 検出アクションは、アクティビティ エクスプローラーで検出されたファイル アクションにマップされます |
MIP SDK | はい | 検出アクションは、アクティビティ エクスプローラーで検出されたファイル アクションにマップされます |
RMS サービス | 該当なし | |
Power BI デスクトップと Web | 該当なし | |
Microsoft Defender for Cloud Apps | 該当なし |
名前が変更された秘密度ラベル ファイル
このイベントは、秘密度ラベルの付いたドキュメントの名前が変更されるたびに生成されます。
ソース | アクティビティ エクスプローラーで報告される | 注: |
---|---|---|
Word、Excel、PowerPoint | はい | |
Outlook | 該当なし | |
SharePoint、OneDrive | いいえ | |
Exchange | 該当なし | |
Microsoft Purview Information Protection クライアント | いいえ | |
Microsoft Purview Information Protection スキャナー | いいえ | |
MIP SDK | いいえ | |
RMS サービス | いいえ | |
Power BI デスクトップと Web | いいえ | |
Microsoft Defender for Cloud Apps | いいえ |
ファイルが削除されました
このイベントは、Microsoft Purview Information Protection スキャナーが以前にスキャンしたファイルが削除されたことを検出するたびに生成されます。
ソース | アクティビティ エクスプローラーで報告される | 注: |
---|---|---|
Word、Excel、PowerPoint | 該当なし | |
Outlook | 該当なし | |
SharePoint、OneDrive | 該当なし | |
Exchange | 該当なし | |
Microsoft Purview Information Protection クライアント | 該当なし | |
Microsoft Purview Information Protection スキャナー | はい | |
MIP SDK | 該当なし | |
RMS サービス | 該当なし | |
Power BI デスクトップと Web | 該当なし | |
Microsoft Defender for Cloud Apps | 該当なし |
保護を適用しました
このイベントは、ラベルのない項目に対して初めて保護が手動で追加されるときに生成されます。
ソース | アクティビティ エクスプローラーで報告される | 注: |
---|---|---|
Word、Excel、PowerPoint | いいえ | |
Outlook | いいえ | |
SharePoint、OneDrive | 該当なし | |
Exchange | いいえ | |
Microsoft Purview Information Protection クライアント | はい | |
Microsoft Purview Information Protection スキャナー | 該当なし | |
MIP SDK | はい | |
RMS サービス | 該当なし | |
Power BI デスクトップと Web | 該当なし | |
Microsoft Defender for Cloud Apps | 該当なし |
保護を変更しました
このイベントは、ラベル付けされていないドキュメントの保護機能が手動で変更されるたびに生成されます。
ソース | アクティビティ エクスプローラーで報告される |
---|---|
Word、Excel、PowerPoint | いいえ |
Outlook | いいえ |
SharePoint、OneDrive | 該当なし |
Exchange | いいえ |
Microsoft Purview Information Protection クライアント | はい |
Microsoft Purview Information Protection スキャナー | 該当なし |
MIP SDK | はい |
RMS サービス | 該当なし |
Power BI デスクトップと Web | 該当なし |
Microsoft Defender for Cloud Apps | 該当なし |
保護を削除しました
このイベントは、ラベル付けされていないドキュメントの保護機能が手動で変更されるたびに生成されます。
ソース | アクティビティ エクスプローラーで報告される |
---|---|
Word、Excel、PowerPoint | いいえ |
Outlook | いいえ |
SharePoint、OneDrive | 該当なし |
Exchange | いいえ |
Microsoft Purview Information Protection クライアント | はい |
Microsoft Purview Information Protection スキャナー | 該当なし |
MIP SDK | はい |
RMS サービス | 該当なし |
Power BI デスクトップと Web | 該当なし |
Microsoft Defender for Cloud Apps | 該当なし |
DLP ポリシーの一致
このイベントは、DLP ポリシーがドキュメントやメールに一致するたびに生成されます。
ソース | アクティビティ エクスプローラーで報告される |
---|---|
Exchange | はい |
SharePoint | はい |
OneDrive | はい |
Teams | はい |
Windows 10、Windows 11、macOS デバイス | はい |
MAC | いいえ |
オンプレミス | いいえ |
Microsoft Defender for Cloud Apps | いいえ |
Windows 10、Windows 11、および macOS の最近リリースされた 3 つのメジャー バージョンのいずれかを実行しているデバイスのエンドポイント DLP イベントは次のとおりです。
- ファイルの削除
- ファイルが作成されました
- ファイルがクリップボードにコピーされました
- ファイルが変更されました
- ファイルの読み取り
- ファイルが印刷されました
- ファイルの名前が変更されました
- ファイルがネットワーク共有にコピーされました
- ファイルが許可されていないアプリによってアクセスされました
保持ラベルを適用済み
このイベントは、ラベルの付いていないドキュメントにラベルが付けられたり、保持ラベルの付いたメールが送信されたりするたびに生成されます。
- これは、ドキュメントの保存時と電子メールの送信時にキャプチャされます。
ソース | アクティビティ エクスプローラーで報告される |
---|---|
Exchange | 不要 |
SharePoint | はい |
OneDrive | はい |
保持ラベルを変更しました
このイベントは、ドキュメントやメールでラベルが更新されるたびに生成されます。
- これは、ドキュメントの保存時と電子メールの送信時にキャプチャされます。
ソース | アクティビティ エクスプローラーで報告される |
---|---|
Exchange | 不要 |
SharePoint | はい |
OneDrive | はい |
保持ラベルを削除しました
このイベントは、ファイルやドキュメントからラベルが削除されるたびに生成されます。
- これは、ドキュメントの保存時と電子メールの送信時にキャプチャされます。
ソース | アクティビティ エクスプローラーで報告される |
---|---|
Exchange | 不要 |
SharePoint | はい |
OneDrive | はい |
既知の問題
推奨されるラベル ツール ヒントがエンド ユーザーに表示されると、キャプチャされません。 ただし、ユーザーが推奨ラベルの適用を選択した場合、ラベルは [ 適用方法 ] フィールドに [推奨] として表示されます。
SharePoint と OneDrive から秘密度ラベルをダウングレードする場合、理由付けテキストは現在使用できません。
現在、機密情報の種類は、Word、Excel、PowerPoint、Outlook、SharePoint、OneDrive からの自動ラベル付けアクティビティでは使用できません。