秘密度ラベルを作成する
すべての Microsoft Purview Information Protection ソリューションは、秘密度ラベルを使って実装されます。 そうしたラベルを作成して発行するには、Microsoft Purview コンプライアンス ポータルに移動します。
秘密度ラベルを実装するには、まず、組織はアプリやその他のサービスで使用できるようにするラベルを作成して構成する必要があります。 たとえば、ユーザーが Office アプリから表示して適用できるようにするラベルです。
組織は秘密度ラベルの作成後に、1 つ以上のラベル ポリシーを作成する必要があります。 そうすることで、各ポリシーに適切な秘密度ラベルを割り当てて、ポリシー設定を構成します。
注:
これは、組織の選択したユーザーと場所にラベルと設定を発行するラベル ポリシーです。
組織のグローバル管理者には、秘密度ラベルのすべての側面を作成および管理するための完全な権限があります。 グローバル管理者としてサインインしていない場合は、「機密ラベルの作成と管理に必要なアクセス許可」を参照してください。
秘密度ラベルを作成して構成する
Microsoft Purview コンプライアンス ポータルのナビゲーション ウィンドウで [情報保護] を選択し、[ラベル] を選択します。
[ラベル] ページで、[+ ラベルの作成] を選択して、[新しい秘密度ラベル] ウィザードを起動します。
注:
既定では、テナントにはラベルはありません。 組織は、それを代わりに作成する必要があります。 スクリーンショットのラベルは、組織が Microsoft Entra ID 保護から移行した既定のラベルを示しています。
[新しい秘密度ラベル] ウィザードの [ラベルに名前を付けてヒントを作成する] ページで、ラベルの [名前]、[表示名]、[ユーザー向けの説明] を入力します。必要に応じて [管理者向けの説明] も入力します。
[このラベルのスコープを定義する] ページで、選択したオプションに応じて、ラベルの構成可能な設定のスコープが決まります。 また、ラベルの発行後に、システムがラベルを表示する場所も決まります。
- [ファイルとメール] を選択すると、機密度ラベルをサポートする Office Word や Outlook などのアプリに適用される設定を構成できます。 このオプションを選択しない場合でも、これらの設定の最初のページが表示されます。 ただし、それらは構成することができません。また、それらのアプリではユーザーはラベルを選択できません。
- [グループ & サイト] を選択すると、Microsoft 365 グループ、および Teams と SharePoint のサイトに適用される設定を構成できます。 このオプションを選択しない場合でも、これらの設定の最初のページが表示されます。 ただし、それらは構成することができません。また、ユーザーはグループとサイト内でラベルを選択できません。
- スキーマ化されたデータ アセット スコープの詳細情報は、「Microsoft Purview データ マップにラベルを付ける」を参照してください。
ラベルの設定には、構成の指示に従います。 いくつかの設定オプションは、さまざまな設定ページを起動します。 そのため、ユーザーに表示される可能性のあるすべての設定ページについて説明するのは困難です。それらは、選択したオプションによって異なるためです。 ラベル設定の詳細については、「概要」の「秘密度ラベルでできること」を参照してください。また、個々の設定については、UI のヘルプを参照してください。
さらにラベルを作成するには、これらの手順を繰り返します。 ただし、サブラベルを作成する場合は、まず、親ラベルを選択してから垂直の省略記号アイコン ([アクション]) を選択し、表示されるメニューで [サブ ラベルの追加] を選択します。
すべての必要なラベルを作成したら、ラベルの順序を確認し、必要に応じて上下に移動します。 ラベルの順序を変更するには、垂直の省略記号アイコン ([アクション]) を選択し、表示されるメニューで [上へ移動] または [下へ移動] を選択します。 詳細については、概要の「ラベルの優先度 (順序の問題)」を参照してください。
秘密度ラベルを編集する
既存のラベルを編集するには、[ラベル] ページのラベルの一覧でラベルを選択します。 これにより、そのラベルの詳細ウィンドウが開きます。 次のスクリーンショットは、Confidential - Finance ラベルの詳細ウィンドウを示しています。 ラベルを編集するには、[ラベルの編集] ボタンを選択します。
このボタンで [秘密度ラベルの編集] ウィザードを起動すると、すべてのラベル設定を変更できます。
注意
ユーザーへの影響がわからない場合は、ラベルを削除しないでください。 詳細については、「ラベルの解除と削除」を参照してください。
既にラベル ポリシーで発行したラベルを編集するとします。 その場合は、構成の完了時に追加の手順を実行する必要はありません。 たとえば、同じユーザーに変更を反映させるために、ラベルを新しいラベル ポリシーに追加する必要はありません。 ただし、すべてのアプリとサービスに変更をレプリケートするには、最大で 24 時間かかります。
ラベルを発行するまで、そのラベルはアプリまたはサービスで選択できません。 次のトレーニング ユニットでは、ラベルの発行について説明します。
重要
[情報保護] ページの [ラベル] タブで、新しいラベル ポリシーを作成する必要がない場合は、メニュー バーの [ラベルの発行] オプション (または、Confidential - Finance ラベルについての前のスクリーンショットに示すように、ラベルを編集するときの [ラベルの発行] ボタン) を選択しないでください。 組織は、ユーザーが異なるラベルまたは異なるポリシー設定を必要とする場合にのみ、複数のラベル ポリシーが必要になります。 ベスト プラクティスとして、組織のラベル ポリシーはできるだけ少なくする必要があります。 実際、会社全体の 1 つのラベル ポリシーしかない組織も珍しくありません。
理解度チェック
次の各質問に最適な回答を選択します。