Microsoft Purview DLP での Power Automate 統合の概要
Microsoft Power Automate は、アプリケーションとサービス間でアクションを自動化するワークフロー サービスです。 テンプレートからのフローを使用するか、手動で作成することで、これらのアプリケーションとサービスに関連付けられている一般的なタスクを自動化できます。 Microsoft Purview データ損失防止 (DLP) は、DLP ポリシーに従って識別される機密性の高いコンテンツの場所をまたいでさまざまなアクションを実行できます。 Power Automate 統合を使用すると、DLP ルール アクションとしてカスタム Power Automate ワークフローをトリガーできるようになりました。
ヒント
Microsoft Security Copilotの使用を開始して、AI の力を使用して、よりスマートかつ迅速に作業するための新しい方法を検討します。 Microsoft Purview のMicrosoft Security Copilotの詳細については、こちらをご覧ください。
開始する前に
Microsoft Purview DLP での Power Automate 統合の使用を開始する前に、サブスクリプション、ライセンス、アクセス許可、およびサポートされている場所に関する次の情報をお読みください。
サブスクリプション & ライセンス
Purview DLP
この機能は、他の Purview ライセンス要件を持たない既存のすべての DLP 顧客で使用できます。
Microsoft 365 サブスクリプションとアドオンを確認します。
詳細: セキュリティ & コンプライアンスに関する Microsoft 365 ライセンス ガイダンス。
Power Automate
Premium コネクタにアクセスするには 、Power Automate プラン が必要です。
アクセス許可
- この機能を使用するために、Microsoft Purview コンプライアンス ポータルの DLP ポリシー作成に必要なロールに変更はありません。
- Power Automate ロールの詳細については、「 Power Automate の概要 」を参照してください。
ポリシーでサポートされている場所
- Exchange メール
- SharePoint Online & OneDrive 内のファイル
- Windows デバイス (24H2 以上)
ワークフローを作成する
Microsoft Purview コネクタの一部として提供される DLP トリガーを使用して、カスタム ワークフローを作成します。 ワークフローは、次のいずれかのエクスペリエンスから作成できます。
- Power Automate ポータル
- DLP ルール作成ページ: [Power Automate ワークフローの開始 ] をアクションとして追加し、DLP トリガーを使用してテンプレートまたはカスタム ワークフローを使用してワークフローを作成します。
他の DLP ルールと同様に、ルールにリンクされているワークフローを選択または更新できます。
テンプレートを使う
DLP ルール違反のプロセス自動化をサポートするには、次の Power Automate テンプレートを使用できます。
DLP ポリシーに違反した場合にマネージャーに通知します。 一部の組織では、ユーザーがポリシーに違反したときに、すぐに管理通知を受け取る必要があります。 このフローを構成して選択すると、違反しているユーザーのマネージャーに、イベントに関する次の情報を含む電子メール メッセージが送信されます。
- ユーザー名
- ポリシー名
Power Automate でワークフローを編集することで、送信者をカスタマイズし、追加情報を追加できます。
カスタム Power Automate フローを作成する
organizationの一部のプロセスとワークフローは、使用可能なテンプレートに適合しない場合があります。 この場合は、特定のニーズに合わせてカスタム Power Automate フローを作成できます。 Power Automate フローは柔軟で広範なカスタマイズをサポートしますが、データ損失防止ポリシーと統合するための構成が必要な場合があります。
- データ損失防止イベントの後に 1 つ以上のタスクを実行するフローを作成します。 自動フローを作成する方法の詳細については、「 Power Automate でフローを作成する」を参照してください。
- [Microsoft Purview コネクタ] を選択します。Microsoft Purview コネクタを検索して選択します。 コネクタの詳細については、「 コネクタリファレンスの概要」を参照してください。
- フローのデータ損失防止トリガーを選択します。
- フローに使用できる Power Automate コネクタから選択します。
Power Automate フローを共有する
既定では、Power Automate フローは、作成したユーザーのみが使用できます。 他の管理者がフローにアクセスして使用するには、フロー作成者がフローを共有する必要があります。 フローを共有する方法については、「クラウド フローを共有する」を参照してください。
既知の問題と制限事項
SharePoint と OneDrive のファイルの場合、Power Automate ワークフローは新規または変更されたコンテンツに対してのみ実行されます。 規則に一致する既存のファイルはフローをトリガーしません。