この記事では、Microsoft Purview データ マップの秘密度ラベル付けに関してよく寄せられる質問とその回答と、必要に応じて詳細情報へのリンクを示します。
重要
Microsoft Purview データ マップでのラベル付けは現在プレビュー段階です。 Microsoft Azure プレビューの補足使用条件には、ベータ版、プレビュー版、または一般公開されていない Azure 機能に適用されるその他の法的条件が含まれています。
ライセンスとセットアップ
Microsoft Purview データ マップのファイルとデータベース列に秘密度ラベルを使用するためのライセンス要件は何ですか?
Microsoft Purview データ マップで秘密度ラベルを使用するには、Microsoft Purview アカウントと同じMicrosoft Entra テナント内に少なくとも 1 つの Microsoft 365 ライセンス/アカウントが必要です。
次の Microsoft 365 ライセンスは、Microsoft 365 および Microsoft Purview データ マップの資産に秘密度ラベルを自動的に適用するために必要です。
- Microsoft 365 E5/A5/G5
- Microsoft 365 E5/A5/G5 コンプライアンス
- Microsoft 365 E5/A5/G5 Information Protectionとガバナンス
- Office 365 E5、Enterprise Mobility + Security E5/A5/G5、AIP プラン 2
詳細については、「 Microsoft 365 サービスの説明」を参照してください。
秘密度ラベルは Azure Storage とAzure SQLにどのように適用されますか?
自動ラベル付けポリシーを作成して適用すると、Azure Storage および Azure SQL サーバーの Purview Data Map に登録されている特定またはすべてのデータ資産に対して、Microsoft のすぐに使用できる分類子を検出できます。
- 自動ラベル付けポリシーの作成とアクティブ化が完了したら、ポリシーが同期されるまで 15 分待ちます。
- 今後のスキャンでは、自動ラベル付け条件が満たされると、自動ラベル付けポリシーから最高の秘密度ラベルが自動的に適用されます。
- 秘密度ラベルは、Microsoft Purview データ マップ内の資産メタデータにのみ適用され、実際のファイルとデータベース列には適用されません。 これらの秘密度ラベルは、ファイルやデータベースを変更する方法はありません。
分類と秘密度ラベル
分類と秘密度ラベルの違いは何ですか?
次の表に、分類と秘密度ラベルの違いを示します。
| 比較 | 分類 | 秘密度ラベル |
|---|---|---|
| 定義 | 分類は、資産内に存在するデータ型を識別するのに役立つ正規表現またはパターンです。 | 秘密度ラベルは、組織がユーザーからデータの種類を抽象化しながら、ビジネスへの影響に基づいてデータを分類できるようにするタグです。 |
| 例 | 社会保障番号、運転免許番号、銀行口座番号など | 非常に機密性の高い、機密、一般、パブリックなど。 |
| スコープ | 資産に適用される分類の範囲は、分類が適用されたMicrosoft Purview データ マップに制限されます。 データが別のMicrosoft Purview データ マップによって管理されている資産に移動した場合、元の場所に適用された分類は新しい場所には表示されません。 | 資産に適用される秘密度ラベルは、データの移動場所に関係なく、データと共に移動します。 たとえば、これは、Microsoft Purview Information Protection内のファイルに適用された秘密度ラベルが自動的に表示され、Azure、SharePoint、または Teams に移動した場合でも、ファイルに適用されたままであることを意味します。 |
| スキャン プロセス | Microsoft Purview データ マップで資産をスキャンすると、データ内のシステム定義分類とユーザー定義 (カスタム) 分類の両方が検索されます。 見つかった場合、スキャンされた資産の分類が Microsoft Purview マップに追加されます。 | Azure Storage またはAzure SQLのポリシーを自動ラベル付けする場合、Microsoft Purview データ マップ内の資産をスキャンすると、スキャンで見つかった分類に基づいてカタログ内の資産にラベルが適用されます。 |
| オーサリング環境 | カスタム分類と分類ルールは、Microsoft Purview データ マップで作成できます。 Microsoft Purview Information Protectionでカスタム分類を作成することもできます。 ただし、Microsoft Purview データ マップへのインポートはまだサポートされていません。 | Microsoft Purview Information Protectionを使用して秘密度ラベルを管理します。 |
| 割り当ての制限 | 資産には、分類や 1 つ以上の分類を割り当てないでください。 | 各資産に使用できる秘密度ラベルは 1 つだけです。 |
| 資産アプリケーション ワークフロー | Microsoft Purview 統合カタログを使用して、資産に割り当てられている分類を手動で追加または変更できます。 | Microsoft Purview データ マップでは、検出された分類に基づいて、秘密度ラベルが資産に自動的に割り当てられます。 Microsoft Purview データ マップでのラベルの手動適用は現在サポートされていません。 |
| 詳細情報 | 分類の詳細については、こちらをご覧ください。 | 秘密度ラベルの詳細については、こちらをご覧ください。 |
分類と機密情報の種類 (SID) は同じですか?
分類と SID は基本的には同じですが、分類はMicrosoft Purview データ マップ概念であり、SID はMicrosoft Purview Information Protection概念です。 分類と SID の両方が、それぞれのサービスによって使用され、資産内で見つかったデータの種類を識別します。
Microsoft Purview データ マップのラベル付け機能
Microsoft Purview データ マップで秘密度ラベルを適用できるデータ ソースはどれですか?
Microsoft Purview データ マップの秘密度ラベルの [サポートされているデータ ソース] に一覧表示されているすべてのデータ ソースに秘密度ラベルを適用できます。
Microsoft Purview データ マップで秘密度ラベルを適用できるファイルの種類はどれですか?
秘密度ラベルは、サポートされているすべてのMicrosoft Purview データ マップファイルの種類に適用できます。
スキーマ化されたデータ資産のMicrosoft Purview Information Protectionでカスタムの機密情報の種類 (SIT) を使用できますか?
いいえ。現時点では、カスタム機密情報の種類はMicrosoft Purview データ マップではサポートされていません。 Microsoft Purview データ マップでは現在、組み込みの機密情報の種類Microsoft Purview Information Protectionのみがサポートされています。
Microsoft Purview データ マップのMicrosoft Purview Information Protectionの高度な分類子を使用できますか?
いいえ。高度な分類子は現在、Microsoft Purview データ マップではサポートされていないため、表示されません。
アセットに手動でラベルを付けたり、Microsoft Purview データ マップ内のラベルを手動で変更または削除することはできますか?
Microsoft Purview データ マップでは、自動ラベル付けのみがサポートされます。 ラベルは、自動ラベル付けポリシー構成に基づいて、データ マップ内の資産に自動的に適用されます。
Microsoft Purview データ マップでは、現在、アセットへのラベルの手動適用、変更、または削除はサポートされていません。
Purview Data Map の自動ラベル付けは、資格情報コンテンツを含む可能性のある資産に適用できますか?
現在、Microsoft Purview データ マップでは資格情報のスキャンはサポートされていません。 Data Map で資格情報のスキャンがサポートされている場合は、見つかった資格情報に基づいてラベルを適用できる必要があります。
Office ドキュメントやメールの場合と同様に、Microsoft Purview データ マップ内のファイルに暗号化やコンテンツ マーキングを適用できますか?
いいえ。これらの保護アクションに対して秘密度ラベルが構成されている可能性がありますが、現在、Microsoft Purview データ マップ内のファイルの暗号化とコンテンツ マーキングはサポートされていません。 保護ポリシーで構成されている保護アクションのみがサポートされます。
Microsoft Purview データ マップはデータ損失防止をサポートしていますか?
いいえ。現在、Microsoft Purview データ マップではデータ損失防止 (DLP) 機能は提供されていません。
データ損失防止 は現在、Microsoft 365 アプリとサービスでのみサポートされています。
アクセスとロール
Microsoft 365 以外のラベル付けの自動ラベル付けポリシーはどこで管理できますか?
秘密度ラベルと自動ラベル付けポリシーは、Microsoft Purview Information Protectionで管理されます。 詳細については、「Microsoft Purview Information Protectionで秘密度ラベルを作成する方法」を参照してください。
秘密度ラベルを管理できるユーザー
次の組み込みの管理者ロールには、秘密度ラベルを管理するためのアクセス許可が含まれています。
- グローバル管理者
- コンプライアンス管理者
詳細については、「秘密度レベルの作成と管理に必要なアクセス許可」を参照してください。 コンプライアンス管理者とグローバル管理者を構成した後、それらの管理者は 個々のユーザーにアクセス権を付与できます。
注:
Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は高い特権を持つロールであり、既存のロールを使用できない場合の緊急時に限定する必要があります。
Microsoft Purview 統合カタログの秘密度ラベルを使用して資産を検索および参照できるユーザー
Microsoft Purview データ マップへの少なくともデータ 閲覧者アクセス権を持つすべてのユーザーは、統合カタログの秘密度ラベルを持つ資産を検索および参照するアクセス許可を持っています。
Microsoft Purview データ エステート分析情報で秘密度ラベル分析情報レポートを表示できるユーザー
分析情報閲覧者ロールを持つすべてのユーザーと、該当するコレクションに対する少なくともデータ閲覧者のアクセス許可は、Microsoft Purview データ エステート分析情報の秘密度ラベル分析情報レポートを表示するためのアクセス許可を持ちます。
技術的な詳細
Microsoft Purview データ マップは、データベース列に自動ラベル付けポリシーを適用するときに資産全体をスキャンしますか?
Microsoft Purview スキャナーは、データをサンプリングします。 詳細については、「 分類と自動ラベル付けのサンプリング データ」を参照してください。
分類基準を満たす秘密度ラベルが複数ある場合、適用されるラベルはどれですか?
秘密度ラベルには優先順位 'order' があり、Microsoft Purview データ マップはこの順序を使用してラベルを割り当てます。 分類基準を満たすラベルが複数ある場合、Microsoft Purview データ マップは最も高い順序でラベルを選択します。
詳細については、「 ラベルの優先順位に関する事項」を参照してください。
SQL データの検出と分類
Microsoft が SQL データベース (Microsoft Purview と SQL データの検出と分類) に対して 2 つの分類エクスペリエンスをサポートしているのはなぜですか?
Microsoft Purview では、SQL データベースを含むすべての Azure 資産の分類とラベル付けエクスペリエンスが提供されます。 Microsoft Purview は、分類、ラベル付け、アラートなどの機能を使用して、データ資産全体を 1 か所で管理する組織を対象としています。 Microsoft Purview では、グローバル スコープを持ち、移動先や変換先に関係なくデータと共に移動する秘密度ラベルを使用します。
一方、 SQL データの検出と分類 は SQL に組み込まれています。 SQL データの検出と分類は、SQL データベース内の機密データを検出、分類、ラベル付け、レポートするための基本的な機能を提供する方法として、Microsoft Purview の前に存在しました。 SQL データの検出と分類では、グローバル スコープがなく、秘密度ラベルをサポートしていないローカル ラベルが使用されます。
SQL データの検出と分類にラベルを適用しました。 Microsoft Purview の資産にこれらのラベルが表示されないのはなぜですか?
SQL 分類ではローカル ラベルが使用されますが、Microsoft Purview では秘密度ラベルが使用されます。 SQL 分類エクスペリエンスに適用されたラベルは、Microsoft Purview には表示されません。 詳細については、「 SQL データベースのラベル付け」を参照してください。