Microsoft Purview ポータルのアクセス許可

Microsoft Purview ポータルでは、Microsoft Purview 内でタスクを実行するユーザーのアクセス許可を直接管理できます。 ポータルの [設定] の [ロールとスコープ] 領域を使用すると、Purview データセキュリティ、データ ガバナンス、リスクとコンプライアンス ソリューション全体でユーザーのアクセス許可を管理できます。 ユーザーに対して、明示的にアクセス権を付与する特定のタスクのみを実行するように制限できます。 現在、ポータルでリスクとコンプライアンス ソリューションを選択すると、 Microsoft Purview コンプライアンス ポータルでこれらのソリューションが開きます。

Purview ポータルの [ロールとスコープ] 領域でロール グループを表示するには、ユーザーがグローバル管理者であるか、ロール管理ロールを割り当てる必要があります (ロールは Organization Management ロール グループにのみ割り当てられます)。 ロール管理ロールを使用すると、ユーザーはロール グループを表示、作成、変更できます。

アクセス許可が最も少ないロールを使用する

Microsoft では、アクセス許可が最も少ないロールを常に使用することをお勧めします。 グローバル管理者ロールを持つユーザーの数を最小限に抑えることで、組織のセキュリティを向上させることができます。 アクセス制御戦略を計画するときは、ユーザーの最小特権のアクセスを管理することをお 勧めします 。 最小特権とは、管理者が自分の仕事をするために必要なアクセス許可を正確に付与することを意味します。

Purview のアクセス許可

Purview ポータルのアクセス許可は、ロールベースのアクセス制御 (RBAC) アクセス許可モデルに基づいています。 RBAC は、ほとんどの Microsoft 365 サービスで使用されているのと同じアクセス許可モデルであるため、これらのサービスのアクセス許可の構造に慣れている場合は、Purview ポータルでアクセス許可を付与することはよく知られています。 Purview ポータルで管理されるアクセス許可は、各サービスで必要なすべてのアクセス許可の管理をカバーしているわけではありません。 引き続き、特定のサービスの管理センターで特定のサービス固有のアクセス許可を管理する必要があります。 たとえば、アーカイブ、監査、MRM アイテム保持ポリシーのアクセス許可を割り当てる必要がある場合は、 Exchange 管理センターでこれらのアクセス許可を管理する必要があります。

メンバー、役割、役割グループの関係

ロールは、一連のタスクを実行するためのアクセス許可を付与します。たとえば、ケース管理ロールを使用すると、ユーザーは電子情報開示ケースを操作できます。

ロール グループは、ユーザーが Microsoft Purview ポータルのコンプライアンスおよびガバナンス ソリューション全体でジョブを実行できるようにするロールのセットです。 たとえば、 Insider Risk Management ロール グループにユーザーを追加すると、指定された管理者、アナリスト、調査担当者、および監査者が、1 つのグループで必要なインサイダー リスク管理アクセス許可用に構成されます。 Microsoft Purview ポータルには、ユーザーを割り当てる必要があるコンプライアンスおよびガバナンス ソリューションごとに、タスクと機能の既定の役割グループが含まれています。 通常、必要に応じて、個々のユーザーをメンバーとして既定の役割グループに追加することをお勧めします。

Purview ポータルで機能を使用するために必要なアクセス許可

Purview ポータルで使用できる既定の役割グループと、既定でロール グループに割り当てられているロールをすべて表示するには、 Microsoft Defender XDR ポータルと Microsoft Purview ポータルのロールとロール グループに関するページを参照してください。

Purview ポータルでアクセス許可を管理すると、ユーザーは Purview ポータル内で使用できるコンプライアンスとガバナンス機能にのみアクセスできます。 Exchange メール フロー ルール (トランスポート ルールとも呼ばれます) など、Purview ポータルにない他の機能にアクセス許可を付与する場合は、 Exchange 管理センターを使用する必要があります。

必要なガバナンスのアクセス許可

使用できる現在のガバナンス ロールとロール グループは、Microsoft Purview データ マップとデータ カタログへの広範なアクセスのみを対象としています。 より多くのアクセスを得るための Microsoft Purview ガバナンスでは、ロール グループ、データ アクセス、ソリューション固有のアクセス許可の組み合わせを使用します。

• 新しいデータ カタログ プレビューを使用したガバナンスのアクセス許可については、ガバナンスのアクセス許可に関するドキュメントを参照してください。
• クラシック データ カタログを使用したガバナンスアクセス許可については、クラシック データ カタログを使用したガバナンスアクセス許可に関するページを参照してください。

Purview ポータルでの Azure ロール

[ロールとスコープ] 領域の [Microsoft Entra ID] セクションに表示されるロールは Microsoft Entra ロールであり、このセクションはグローバル管理者に表示されます。 これらのロールは、組織の IT グループの職務に合わせて設計されており、仕事を遂行するために必要なすべての権限をユーザーに簡単に付与できます。 現在各ロールに割り当てられているユーザーを表示するには、管理者ロールを選択し、ロール パネルの詳細を表示します。 Microsoft Entra ロールのメンバーを管理するには、[Microsoft Entra ID でメンバーを管理する] を選択します。 この選択により、Azure 管理ポータルにリダイレクトされます。

管理単位

管理単位を使用すると、組織をより小さなユニットに分割し、それらのユニットのメンバーのみを管理できる特定の管理者を割り当てることができます。 また、Microsoft Purview ソリューションの役割グループのメンバーに管理単位を割り当てることもできます。これにより、これらの管理者は、割り当てられた管理単位のメンバー (および関連する機能) のみを管理できます。 [ロールとスコープ] 領域の [管理単位] セクションは、グローバル管理者ロールが割り当てられているユーザーにのみ表示されます。 詳細については、「 管理単位」を参照してください。

Microsoft Purview 組み込みロール グループにユーザーまたはグループを追加する

Microsoft Purview ロール グループにユーザーまたはグループを追加するには、次の手順を実行します。

1. ロール管理ロールが割り当てられている管理者アカウントの資格情報を使用して、Microsoft Purview ポータルにサインインします。 [設定]>[ロールとスコープ] に移動して、組織内のコンプライアンスロールとガバナンス ロールを表示および管理します。

2. [ ロール グループ] を選択します。

3. [ Microsoft Purview ソリューションの役割グループ ] ページで、ユーザーを追加する Microsoft Purview ロール グループを選択し、コントロール バーの [編集 ] を選択します。

4. [ ロール グループのメンバーの編集] ページで、[ ユーザーの選択 ] または [ グループの選択] を選択します。

   重要

   セキュリティ グループは、Microsoft 365 商用クラウド組織でのみサポートされています。

5. 役割グループに追加するすべてのユーザーまたはグループのチェック ボックスをオンにします。

6. [ 選択] を選択します。

7. 選択したユーザーまたはグループに、この役割グループの割り当ての一部として組織全体のアクセス権が必要な場合は、手順 10 に進みます。

8. 選択したユーザーまたはグループを管理単位に割り当てる必要がある場合は、ユーザーまたはグループを選択し、[ 管理ユニットの割り当て] を選択します。

9. [ 管理単位の割り当て ] ウィンドウで、ユーザーまたはグループに割り当てるすべての管理単位のチェック ボックスをオンにします。 [ 選択] を選択します。

10. [次へ] と [保存] を選択して、ユーザーまたはグループをロール グループに追加します。 [ 完了] を選択 して手順を完了します。

Microsoft Purview 組み込みロール グループからユーザーまたはグループを削除する

Microsoft Purview ロール グループからユーザーまたはグループを削除するには、次の手順を実行します。

1. ロール管理ロールが割り当てられている管理者アカウントの資格情報を使用して、Microsoft Purview ポータルにサインインします。 [設定]>[ロールとスコープ] に移動して、組織内のコンプライアンスロールとガバナンス ロールを表示および管理します。
2. [ ロール グループ] を選択します。
3. [ Microsoft Purview ソリューションの役割グループ ] ページで、ユーザーまたはグループを削除する Microsoft Purview ロール グループを選択し、コントロール バーの [編集 ] を選択します。
4. [ 役割グループのメンバーの編集] ページで、役割グループに対して削除するすべてのユーザーまたはグループのチェック ボックスをオンにします。
5. [ メンバーの削除] を選択し、[ 次へ] を選択します。
6. [ 保存] を 選択して、ロール グループからユーザーまたはグループを削除します。 [ 完了] を選択 して手順を完了します。

カスタム Microsoft Purview ロール グループを作成する

カスタム Microsoft Purview ロール グループを作成するには、次の手順を実行します。

1. ロール管理ロールが割り当てられている管理者アカウントの資格情報を使用して、Microsoft Purview ポータルにサインインします。 [設定]>[ロールとスコープ] に移動して、組織内のコンプライアンスロールとガバナンス ロールを表示および管理します。

2. [ ロール グループ] を選択します。

3. [ Microsoft Purview ソリューションの役割グループ ] ページで、[ 役割グループの作成] を選択します。

4. [ ロール グループの名前] ページで、[名前] フィールドにカスタム ロール グループの 名前 を入力します。 役割グループの作成後、役割グループの名前を変更することはできません。 必要に応じて、[説明] フィールドにカスタム ロール グループの 説明 を入力します。 [次へ] を選んで続行します。

5. [ 役割グループにロールを追加する] ページで、[ロールの 選択] を 選択します。

6. カスタム ロール グループに追加するロールのチェック ボックスをオンにします。 [ 選択] を選択します。

7. [次へ] を選んで続行します。

8. [ ロール グループにメンバーを追加する ] ページで、[ ユーザーの選択 ] (または該当する場合は [グループの選択] ) を選択します。

   重要

   セキュリティ グループは、Microsoft 365 商用クラウド組織でのみサポートされています。

9. カスタム ロール グループに追加するユーザー (またはグループ) のチェック ボックスをオンにします。 [ 選択] を選択します。

10. [次へ] を選んで続行します。

11. 選択したユーザーまたはグループに、この役割グループの割り当ての一部として組織全体のアクセス権が必要な場合は、手順 14 に進みます。

12. 選択したユーザーまたはグループを管理単位に割り当てる必要がある場合は、ユーザーまたはグループを選択し、[ 管理ユニットの割り当て] を選択します。

13. [ 管理単位の割り当て ] ウィンドウで、ユーザーまたはグループに割り当てるすべての管理単位のチェック ボックスをオンにします。 [ 選択] を選択します。

14. [次へ] を選択します。

15. [ ロール グループを確認して完了] ページで、カスタム ロール グループの詳細を確認します。 情報を編集する必要がある場合は、適切なセクションで [編集 ] を選択します。 すべての設定が正しい場合は、[ 作成 ] を選択してカスタム ロール グループを作成するか、[ キャンセル ] を選択して変更を破棄し、カスタム ロール グループを作成しません。

カスタム Microsoft Purview ロール グループを更新する

カスタム Microsoft Purview ロール グループを更新するには、次の手順を実行します。

1. ロール管理ロールが割り当てられている管理者アカウントの資格情報を使用して、Microsoft Purview ポータルにサインインします。 [設定]>[ロールとスコープ] に移動して、組織内のコンプライアンスロールとガバナンス ロールを表示および管理します。
2. [ ロール グループ] を選択します。
3. [ Microsoft Purview ソリューションの役割グループ ] ページで、更新する Microsoft Purview 役割グループを選択し、コントロール バーの [編集 ] を選択します。
4. [ 役割グループに名前を付 けます] ページで、[説明] フィールドのカスタム ロール グループの 説明 を更新します。 カスタム ロール グループの名前は変更できません。 [次へ] を選択します。
5. [ 役割グループの役割の編集] ページで、[ロールの 選択 ] を選択して、役割グループに割り当てられたロールを更新する役割を追加できます。 また、現在割り当てられているロールのいずれかを選択し、[ ロールの削除 ] を選択して、ロール グループからロールを削除することもできます。 ロールを更新したら、[ 次へ] を選択します。
6. [ 役割グループのメンバーの編集] ページで、[ユーザーの 選択 ] または [グループの選択] を選択 して、ロール グループに割り当てられたユーザーまたはグループを追加できます。 ユーザーまたはグループの管理単位を更新するには、現在割り当てられているいずれかのユーザーまたはグループを選択し、[ 管理ユニットの割り当て] を選択します。 また、現在割り当てられているユーザーとグループのいずれかを選択し、[ メンバーの削除 ] を選択して、ロール グループからユーザーまたはグループを削除することもできます。 メンバーを更新したら、[ 次へ] を選択します。
7. [ ロール グループを確認して完了] ページで、カスタム ロール グループの詳細を確認します。 情報を編集する必要がある場合は、適切なセクションで [編集 ] を選択します。 すべての設定が正しい場合は、[ 保存] を 選択してカスタム ロール グループを更新するか 、[キャンセル ] を選択して変更を破棄し、カスタム ロール グループを更新しません。

カスタム Microsoft Purview ロール グループを削除する

カスタム Microsoft Purview ロール グループを削除するには、次の手順を実行します。

1. ロール管理ロールが割り当てられている管理者アカウントの資格情報を使用して、Microsoft Purview ポータルにサインインします。 [設定]>[ロールとスコープ] に移動して、組織内のコンプライアンスロールとガバナンス ロールを表示および管理します。
2. [ ロール グループ] を選択します。
3. [ Microsoft Purview ソリューションの役割グループ ] ページで、削除する Microsoft Purview ロール グループを選択し、コントロール バーの [削除] を選択 します 。
4. [ 役割グループの削除 ] ダイアログで、[ 削除 ] を選択して役割グループを削除するか、[ キャンセル ] を選択して削除プロセスを取り消します。