Microsoft Purview ガバナンスの次の機能強化の準備をする

新しいガバナンス エクスペリエンスは、Microsoft Purview ポータルで、以前にAzure portalで Microsoft Purview アカウントを作成していないユーザーと既存のお客様が利用できます。 この記事の手順に従って、新しいエクスペリエンスを有効にすることができます。

新しいガバナンス エクスペリエンスとは

新しい Microsoft Purview ポータル: https://purview.microsoft.com

新しい Microsoft Purview エクスペリエンスは、organizationのガバナンス、ポリシー、コンプライアンス、リスク、セキュリティを統合するための次のステップである、Microsoft Purview の単一のorganization全体のインスタンスです。 これは、データ資産全体で構造化データと非構造化データの両方のデータを管理および管理するために使用される 1 つのプラットフォームの前提条件です。 将来的には、Azure、Microsoft 365、Azure、オンプレミス、またはマルチクラウドおよび SaaS アプリケーションを含みます。

• 新しい Microsoft Purview 顧客の場合は、 新しいガバナンス エクスペリエンスについては、こちらを参照してください。
• 既存の Microsoft Purview 顧客の場合は、 新しいガバナンス エクスペリエンスについては、こちらを参照してください。

新しい Microsoft Purview ポータルで使用できるガバナンスとコンプライアンス機能の詳細については、Microsoft Purview ポータルの概要に関するページを参照してください。

新しいエクスペリエンスをどのように使用できますか?

新しい Microsoft Purview ガバナンスのお客様である場合 (organizationに、Microsoft Entra テナントの Azure サブスクリプションに Microsoft Purview アカウントがない場合)、すぐに開始できます。 新しい Microsoft Purview ポータル purview.microsoft.com に移動して、ガバナンス体験を開始します。

organizationが既に Azure に Microsoft Purview アカウントを持っている場合、organizationが有効になった後、新しいエクスペリエンスの概要は、organizationの現在の構造によって異なります。 次のいずれかのガイドに従います。

• Microsoft Purview アカウントは 1 つだけです
  • アカウント リージョンがテナント リージョンにマップされる
  • アカウントリージョンがテナントリージョンと一致しない
  • アカウントがすべてのパブリック アクセスを無効にしている
• Microsoft Purview アカウントが複数ある

その他の質問がある場合は、新しいエクスペリエンスに関する FAQ を参照してください。

1 つの Microsoft Purview アカウント

アカウントがすべてのパブリック ネットワーク アクセスを無効にしている

Microsoft Purview アカウントですべてのパブリック ネットワーク アクセスが無効になっており、プライベート エンドポイントを使用している場合は、アップグレードする前にいくつかの変更を加える必要があります。 インジェスト プライベート エンドポイントは引き続き使用できますが、アカウントまたはポータルのプライベート エンドポイントは使用できません。 新しいエクスペリエンスでは、 プラットフォーム プライベート エンドポイントと呼ばれる新しいプライベート エンドポイントを使用します。

現在のパブリック ネットワーク設定をチェックするには:

1. Azure portal にアクセスします。
2. Microsoft Purview アカウントを検索します。
3. [設定] メニューの [ネットワーク] を選択します。
4. ファイアウォールが [すべてのネットワークから無効] に設定されている場合は、次の手順に従ってアップグレードする必要があります。 ファイアウォールが [すべてのネットワークから有効] に設定されている場合、または インジェスト専用に [無効] に設定されている場合は、次の手順を実行せずにアップグレードできます。

プライベート エンドポイントを使用してアカウントをアップグレードするには、次の手順を実行する必要があります。

1. ファイアウォールでこれらのグローバルエンドポイントとテナント固有のエンドポイントが許可されていることを確認します ( accountname と tenantid を値に置き換えます)。
   1. api.purview-service.microsoft.com
   2. accountname.purview.azure.com
   3. tenantid-api.purview-service.microsoft.com
2. 新しいエクスペリエンスにアップグレードした後、 このガイドに従って、Microsoft Purview ポータルでガバナンス ソリューションのプライベート エンドポイントを設定できます。

リージョンがテナント リージョンにマップされる

Microsoft Purview アカウントのリージョンがMicrosoft Entraテナント リージョンと一致し、ネットワーク設定が "すべてのネットワークから有効" または "インジェスト専用に無効" になっている場合は、新しいエクスペリエンスを使用できます。 アップグレードは必要ありません。

アクセスするには、次のいずれかを実行します。

• Microsoft Purview アカウント ページの上部にあるメモを選択します。

• Microsoft Purview ガバナンス ポータルでトグルを選択します。

  

リージョンがテナント リージョンにマップされない

1. Purview 管理Azure portal、Microsoft Purview ポータル、またはアップグレード メールで [アップグレード] ボタンを選択します。

   注:

   Purview 管理者を割り当てるために Microsoft 365 ロール グループにアクセスできない場合は、サポートにお問い合わせください。

2. アカウントがテナントとは異なるリージョンにある場合、管理者はセットアップを確認する必要があります。

   

3. 確認後、新しいポータルが起動します。

4. ツアーに参加して、新しい Microsoft Purview エクスペリエンスの探索を開始できます。

複数の Microsoft Purview アカウント

新しいエクスペリエンスには、organizationのプライマリ アカウントである 1 つのテナント レベル/organization全体のアカウントが必要です。 テナントに複数の Microsoft Purview アカウントがある場合は、1 つを新しいエクスペリエンスにアップグレードし、ドメインとして最大 4 つの他のアカウントをプライマリ アカウントにマージできます。

1. Microsoft Purview アカウントでパブリック ネットワーク アクセスが無効になっており、アカウントまたはポータルのプライベート エンドポイントを使用している場合は、「 すべてのパブリック ネットワーク アクセスを無効 にしてアップグレードする」の手順に従う必要があります。

2. Purview 管理Azure portal、Microsoft Purview ポータル、またはアップグレード メールで [アップグレード] ボタンを選択します。

3. 既存のアカウントを選択して、organization全体のアカウントにアップグレードします。 どちらを選ぶかわかりませんか? ガイドに従って プライマリ アカウントを選択できます。

   注:

   これは、他の Microsoft Purview アカウントやそのデータには影響しません。 アップグレード後、セカンダリ アカウントをドメインとしてプライマリ アカウントにマージできます。

   Purview 管理者を割り当てるために Microsoft 365 ロール グループにアクセスできない場合は、サポートにお問い合わせください。

   

4. 選択したアカウントがテナントとは異なるリージョンにある場合、管理者はセットアップを確認する必要があります。

   

5. 確認後、新しいポータルが起動します。

6. ツアーに参加して、新しい Microsoft Purview エクスペリエンスの探索を開始できます。

7. セカンダリ アカウントをドメインとしてプライマリ アカウントにマージします。

すべてのパブリック ネットワーク アクセスを無効にする

Microsoft Purview アカウントですべてのパブリック ネットワーク アクセスが無効になっており、プライベート エンドポイントを使用している場合は、アップグレードする前にいくつかの変更を加える必要があります。 インジェスト プライベート エンドポイントは引き続き使用できますが、アカウントまたはポータルのプライベート エンドポイントは使用できません。 新しいエクスペリエンスでは、 プラットフォーム プライベート エンドポイントと呼ばれる新しいプライベート エンドポイントを使用します。

現在のパブリック ネットワーク設定をチェックするには:

1. Azure portal にアクセスします。
2. Microsoft Purview アカウントを検索します。
3. [設定] メニューの [ネットワーク] を選択します。
4. ファイアウォールが [すべてのネットワークから無効] に設定されている場合は、次の手順に従ってアップグレードする必要があります。 ファイアウォールが [すべてのネットワークから有効] に設定されている場合、または インジェスト専用に [無効] に設定されている場合は、次の手順を実行せずにアップグレードできます。

プライベート エンドポイントを使用してアカウントをアップグレードするには、次の手順を実行する必要があります。

1. ファイアウォールでこれらのグローバルエンドポイントとテナント固有のエンドポイントが許可されていることを確認します ( accountname と tenantid を値に置き換えます)。
   1. api.purview-service.microsoft.com
   2. accountname.purview.azure.com
   3. tenantid-api.purview-service.microsoft.com
2. 新しいエクスペリエンスにアップグレードした後、 このガイドに従って、Microsoft Purview ポータルでガバナンス ソリューションのプライベート エンドポイントを設定できます。

新しいエクスペリエンスにアップグレードする理由

従来の Microsoft Purview ガバナンス ポータルを既に使用している場合は、Purview アカウントを拡張エクスペリエンスにアップグレードすると、次のようないくつかの利点があります。

• 統合エクスペリエンスの前提条件: アップグレードは、同じプラットフォームでデータ ガバナンス、セキュリティ、リスク、コンプライアンス機能を使用するために環境を近づけるための前提条件であり、1 つの手順です。
• ユーザー エクスペリエンスの向上: 新しいエクスペリエンスにより、より効率的で直感的なユーザー インターフェイスが提供され、ユーザーはデータ資産に簡単にアクセスして管理できます。 アップグレードされたアカウントを使用すると、 https://purview.microsoft.comの新しいユーザー エクスペリエンスにアクセスできます。
• 強化された機能: アップグレードすると、ライブ ビュー、プリセット スキャンなど、新しい機能がロック解除され、今後数か月でさらに多くの機能が利用できるようになります。
• 統合管理: 強化されたエクスペリエンスにより、すべての Microsoft Purview リソースの一元管理インターフェイスが提供され、管理タスクが簡略化されます。
• 新機能へのアクセス: すべての Microsoft Purview の新機能は、アップグレードされたテナント レベル のアカウントでのみ使用できます。

次の手順

既存のアカウントを新しいエクスペリエンスにアップグレードした後、今後の予定は次のとおりです。

• アカウント統合: テナント内の他のすべての Microsoft Purview アカウントには、クラシック ポータルから引き続きアクセスされます。 機能が使用可能になったときに、これらのアカウントをプライマリ アカウントとマージする準備をしてください。 Microsoft は、これらのアカウントをマージするために他の手順を実行する必要があるお客様に通知します。
• ロールとアクセス許可: アカウントのアップグレード後も、コレクション スコープでのロールとアクセス許可を使用したきめ細かいアクセス制御は引き続きそのまま機能します。 さらに、新しいポータルで管理できる新しいテナント レベルのロールがあります。 詳細については、 テナント レベルのアクセス許可に関するドキュメントを参照してください。
• 新機能への適応:アップグレードされたアカウントで導入された新しい機能について、organization内のユーザーを教育し、これらの機能強化の利点を最大限に活用できるようにします。 これには、次の機能の理解と使用が含まれます。
  • ライブ ビュー
  • テナント レベルのアクセス許可

他に質問がありますか?

その他の質問がある場合は、 新しいガバナンス エクスペリエンスに関する FAQ を参照してください。

サポート

Microsoft Purview ガバナンス ソリューションの無料バージョンでは、Microsoft Purview のサポート チケットを開くできません。 サポートのために エンタープライズ アクセスにアップグレードする 必要があります。

プライマリ アカウントを選択する方法

1 つの Microsoft Purview アカウントがある場合は、アカウントが 自動的にアップグレードされる可能性があります。 同じMicrosoft Entra テナントの下に複数の Microsoft Purview アカウントがある場合は、アップグレードのアカウントを選択するときに、次の要因を考慮してください。 次のガイドラインに従って、プライマリ テナント レベルのアカウントとしてアカウントを選択することをお勧めします。

• データ資産: アップグレード後にプライマリ データ マップになるため、最も価値のあるデータ資産または頻繁に使用されるデータ資産を含むアカウントを選択します。
• アカウントの使用状況: 各アカウントが現在使用されている方法と、organization内のロールを評価します。 "運用" と見なされるアカウントは、この目的で選択することが最も有効です。
• アクセス許可とアクセス制御: アップグレードされた環境 (分離されたドメインとして) に引き継がれるので、各アカウントの既存のアクセス許可とアクセス制御を検討してください
• システム割り当てマネージド ID (SAMI) とユーザー割り当てマネージド ID (UAMI): プライマリ アップグレード アカウントの既存のシステムと ユーザー割り当てマネージド ID は 、Microsoft Purview インスタンス内のすべての ドメイン で使用できます。

その他の考慮事項

• アップグレードされたアカウントには、現在のエンドポイントと新しいエンドポイントを介してアクセスできるため、Microsoft Purview API を使用しても直ちに効果はありません。 アップグレードされたアカウントで実行されたすべての更新は、同じ Microsoft Purview アカウントのクラシック ポータルにも反映されます。
• 新しい Microsoft Purview 機能は、アップグレードされたアカウントでのみ使用できます。
• テナント内の他のアカウントの場合は、 クラシック ポータルから引き続きアクセスできます。

地域

次の表に、新しいポータルで Microsoft Purview を使用するために現在使用できるリージョンの一覧を示します。

使用可能なすべての Microsoft Purview リージョンの詳細については、リージョン別の Azure 製品に関するページを参照してください。

次の手順

更新プログラムをお楽しみに! それまでは、Microsoft Purview の他の機能を利用します。

• よく寄せられる質問
• データの共有と受信
• データ系統
• データ所有者ポリシー
• 分類