次の方法で共有

E3 + SAM ライセンスの管理者ガイドをMicrosoft 365 Copilotする

  • [アーティクル]
  • 適用対象:
    ✅ Microsoft 365 Copilot

Microsoft 365 Copilot用にorganizationを準備している場合、または Copilot の使用を開始する準備ができた場合、E3 + SAM ライセンスには、データの準備に役立つ機能があります。

ユーザーがプロンプトを入力すると、Copilot はユーザーがアクセス許可を持っているデータで応答できます。 過共有データと古いデータは、Copilot からの不正確な結果につながる可能性があります。

この記事では、Microsoft 365 E3および SharePoint Advanced Management (SAM) ライセンスを持つ IT 管理者向けのガイダンスを提供します。 これらのライセンスに含まれる機能を使用すると、次の手順を実行できます。

  • SharePoint Advanced Management (SAM) を使用すると、データ ソースのオーバーシェア、デクルータの防止、SharePoint 検索の制限、SharePoint サイトの変更の監視に役立ちます。
  • Microsoft Purview を使用して、秘密度ラベルの作成、機密データの識別と保護、不要なコンテンツの削除を行います。

この記事で説明されている機能を使用すると、Copilot からより正確な結果を得るなど、Organizationの準備が整います。

この記事は、次の項目に適用されます:

  • Microsoft 365 Copilot
  • Microsoft SharePoint Premium - SharePoint Advanced Management (SAM)
  • Microsoft Purview

注:

E5 ライセンスをお持ちの場合は、E5 ライセンスの管理者ガイドMicrosoft 365 Copilot参照してください。 ライセンスの機能の比較については、「ライセンス機能の概要Microsoft 365 Copilot比較」を参照してください。

開始する前に

SharePoint 管理者タスク - SharePoint Advanced Management (SAM) 機能を使用する

SharePoint Advanced Management (SAM) には、Copilot の準備に役立つ機能があります。

✅ SAM での Copilot の目標:

  • 非アクティブな SharePoint サイトを見つけて削除することで、データ ソースを減らします。
  • 共有過多または機密性の高いコンテンツを含む SharePoint サイトを特定します。
  • ポリシーを使用して、ビジネス クリティカルな SharePoint サイトや機密性の高いコンテンツを含む SharePoint サイトへのアクセスを制限します。
  • サイトの変更を監視します。

このセクションでは、organizationとデータを Copilot の準備に役立つさまざまな SAM 機能について説明します。

SAM + Copilot の詳細については、「 SharePoint Advanced Management を使用した Copilot の準備」を参照してください。

すべてのサイトに有効な所有者があることを確認する

✅ 少なくとも 2 人の所有者を持たないサイトを検索するサイト 所有権ポリシー を実行する

サイト所有権ポリシーは、少なくとも 2 人の所有者を持たないサイトを自動的に検出し、潜在的な所有者を見つけるのに役立ちます。 シミュレーション モードでポリシーを設定して、目的の条件に基づいて所有者を識別します。 次に、ポリシーをアクティブ モードにアップグレードして、サイト所有者候補への通知を有効にします。

サイトがまだアクティブであることを確認し、サイト アクセス レビューを実行し、コンテンツのアクセス許可を更新し、必要に応じアクセスを制御するには、サイト所有者が必要です。

  1. SharePoint 管理者として SharePoint 管理センターにサインインします。
  2. [ポリシー] を展開し>[サイト ライフサイクル管理] を選択します。
  3. [ ポリシーの作成] を選択し、パラメーターを入力してポリシーを完了します。
  4. ポリシーが実行されると、レポートには非準拠のサイトの数が表示されます。 レポートをダウンロードすることもできます。

このポリシーとレポートの詳細については、「 サイト所有権ポリシー」を参照してください。

非アクティブなサイトの検索とクリーンアップ

✅ 非アクティブなサイトを検索するサイト ライフサイクル管理ポリシー を作成する

サイト ライフサイクル管理ポリシーは、非アクティブなサイトを自動的に検出し、サイト所有者に通知メールを送信します。 メールを使用すると、サイト所有者はサイトがまだアクティブであることを確認できます。

Copilot は、これらの非アクティブなサイトからのデータをユーザー プロンプトに表示できます。これにより、Copilot の結果が不正確で煩雑になることがあります。

このポリシーでは、ダウンロードして確認できるレポートも作成されます。 レポートには、非アクティブなサイト、最後のアクティビティの日付、電子メール通知の状態が表示されます。

  1. SharePoint 管理者として SharePoint 管理センターにサインインします。
  2. [ポリシー] を展開し>[サイト ライフサイクル管理] を選択します。
  3. [ ポリシーの作成] を選択し、パラメーターを入力してポリシーを完了します。
  4. ポリシーが実行され、非アクティブなサイトが見つかると、ポリシーによってサイト所有者に自動的に電子メールが送信されます。 サイトの所有者は、サイトがまだアクティブであるかどうかを確認する必要があります。
  5. サイト所有者がサイトが不要であることを確認した場合は、SAM で非アクティブなサイトを 読み取り専用モードにするか、または SAM を使用して サイトを Microsoft 365 Archive に移動します。

このポリシーとレポートの詳細については、「 サイト ライフサイクル管理ポリシー」を参照してください。

非アクティブな SharePoint サイトを管理するためのベスト プラクティス

このアクションは、Copilot のデータ ソースを煩雑にする古いコンテンツを減らすのに役立ち、Copilot 応答の精度が向上します。

ヒント

Microsoft 365 アーカイブに移動したサイトは、Microsoft Purview または管理者検索以外のorganizationの誰もがアクセスできなくなりました。 Copilot では、ユーザー プロンプトに応答するときに、これらのサイトのコンテンツは含まれません。

過剰共有または機密性の高いコンテンツを含むサイトを特定する

✅ SharePoint 管理センターで データ アクセス ガバナンス (DAG) レポート を実行する

DAG レポートでは、サイト共有リンク、秘密度ラベル、および SharePoint サイトに対するEveryone except external users (EEEU) アクセス許可に関する詳細情報が提供されます。 これらのレポートを使用して、過共有サイトを検索します。

過剰共有サイトは、必要以上に多くのユーザーと共有されるサイトです。 Copilot は、これらのサイトからのデータを応答で表示できます。

  1. SharePoint 管理者として SharePoint 管理センターにサインインします。

  2. [レポート>データ アクセス ガバナンス] を選択します。 レポート オプション:

    レポート 説明 タスク
    リンクの共有 共有リンクを持つサイト (すべてのユーザーと共有されているリンク、organizationでPeopleと共有されているサイト、職場や学校以外の特定のユーザーと共有されているサイトなど) を表示します。 これらのサイトを確認します。

    サイトがアクセスを必要とするユーザーまたはグループと共有されていることを確認します。 不要なユーザーとグループの共有を削除します。
    ファイルに適用される秘密度ラベル 秘密度ラベルを持つ Office ファイルを含むサイトを表示します。 これらのサイトを確認します。

    正しいラベルが適用されていることを確認します。 必要に応じてラベルを更新します。 詳細については、「 機密データの識別とラベル付け (この記事の)」を参照してください。
    Everyone except external users (EEEU) と共有 外部ユーザーを除くorganizationのすべてのユーザーと共有されているサイトを表示します。 これらのサイトを確認します。

    EEEU アクセス許可が適切かどうかを判断します。 EEEU を持つ多くのサイトは、過剰に共有されています。 EEEU アクセス許可を削除し、必要に応じてユーザーまたはグループに割り当てます。
    サイト、OneDrives、ファイルのベースライン レポートの共有超過 テナント内のすべてのサイトをスキャンし、指定した数を超えるユーザーとコンテンツを共有するサイトを一覧表示します (番号を指定します)。 レポートを並べ替え、フィルター処理、またはダウンロードし、コンテンツが過剰に共有される可能性があるサイトを特定します。

これらのレポートは、個別に実行することも、すべてまとめて実行することもできます。 これらのレポートの詳細については、「 データ アクセス ガバナンス (DAG) レポート」を参照してください。

DAG レポートを管理するためのベスト プラクティス

  • 特に Copilot の導入の初期段階で、これらのレポートを毎週実行します。 レポートとデータに詳しくなったら、頻度を調整できます。

    管理チームがある場合は、これらのレポートを実行してデータを確認する管理タスクを作成します。

    organizationは、これらのレポートを実行し、データを使用して意思決定を行うためにライセンスに対して料金を支払っています。 最大限に活用していることを確認します。

  • [AI 分析情報の取得] を選択 して、サイトに関する問題と、これらの問題に対処するための考えられるアクションを特定するのに役立つレポートを生成します。

共有過剰な SharePoint サイトへのアクセスを制御する

✅ サイト所有者のサイト アクセス レビューを開始する

データ アクセス ガバナンス (DAG) レポートでは、過剰共有リスクがあるサイトを選択できます。 次に、サイト アクセス レビューを開始します。 サイト所有者は、注意が必要な各サイトの通知を受け取ります。 [サイト レビュー] ページを使用して、複数のレビュー要求を追跡および管理できます。

サイト所有者は、SharePoint グループと個々のアイテムという 2 つのメイン領域でアクセスを確認します。 広範な共有が適切かどうか、またはサイトが過剰に共有されていて修復が必要かどうかを判断できます。

サイト所有者がコンテンツが過剰に共有されていることを判断した場合、アクセス レビュー ダッシュボードを使用してアクセス許可を更新できます。

✅ SharePoint 管理センターで 制限付きアクセス制御ポリシー (RAC) を使用する

制限付きアクセス制御ポリシーは、コンテンツの共有が過剰なサイトへのアクセスを制限します。 SharePoint サイトやコンテンツへのアクセスを特定のグループ内のユーザーに制限できます。 グループに含まれていないユーザーは、以前にアクセス許可や共有リンクを持っていた場合でも、サイトまたはそのコンテンツにアクセスできません。

グループ内のユーザーがコンテンツに対するアクセス許可を持っている場合、そのコンテンツは Copilot の結果に表示されます。 グループに含まれていないユーザーは、Copilot の結果にこの情報を表示しません。 個々のサイトまたは OneDrive に対して制限付きアクセス制御を設定できます。

✅ SharePoint 管理センターで 制限付きコンテンツ検出ポリシー (RCD) を使用する

制限付きコンテンツ検出ポリシー (RCD) では、サイト アクセスは変更されません。 代わりに、サイトのコンテンツ検出可能性が変更されます。 サイトに RCD を適用すると、サイトのコンテンツが Copilot によって検出されたり、すべてのユーザーのorganization全体の検索結果が検出されたりすることはありません。

SharePoint 管理では、個々のサイトで制限されたコンテンツの検出可能性を設定できます。

共有過剰な SharePoint サイトへのアクセスを制御するためのベスト プラクティス

  • organizationにゼロ トラストの考え方がある場合は、すべてのサイトに制限付きアクセス制御 (RAC) を適用できます。 次に、必要に応じてアクセス許可を調整します。 サイトが多数ある場合、このアクションはサイトをすばやくセキュリティで保護するのに役立ちます。 ただし、ユーザーが中断する可能性があります。

  • RAC または RCD を使用する場合は、変更と変更の理由を必ず伝えておきます。

ヒント

ビジネス クリティカルなサイトの場合は、次のことができます。

変更を監視する

✅ SharePoint 管理センターで 変更履歴レポート を実行する

変更履歴レポートでは、変更内容、変更の発生日時、変更を開始したユーザーなど、変更を追跡および監視します。 意図は、Copilot の結果に影響を与えるオーバーシェアにつながる可能性がある最近の変更を特定することです。

このレポートを使用して、SharePoint サイトとorganization設定に加えられた変更を確認します。

  1. SharePoint 管理者として SharePoint 管理センターにサインインします。

  2. [レポート] を展開し>[変更履歴>新しいレポート] を選択します。

  3. レポート オプション:

    レポート 説明 タスク
    サイト設定レポート サイト管理者と SharePoint 管理者によって実行されたサイト プロパティの変更とアクションを表示します。 変更とアクションを確認します。 アクションがセキュリティ要件を満たしていることを確認します。
    組織設定レポート サイトの作成時や外部共有が有効になっている場合など、organization設定に加えられた変更を表示します。 変更とアクションを確認します。 変更がセキュリティ要件を満たしていることを確認します。

変更履歴レポートを管理するためのベスト プラクティス

  • 特に Copilot の導入の初期段階で、これらのレポートを毎週実行します。 レポートとデータに詳しくなったら、頻度を調整できます。

    管理チームがある場合は、これらのレポートを実行してデータを確認する管理タスクを作成します。

    organizationは、これらのレポートを実行し、データを使用して意思決定を行うためにライセンスに対して料金を支払っています。 最大限に活用していることを確認します。

  • サイト レベルの変更とorganizationレベルの変更に関するレポートを作成します。 サイト レベルレポートには、サイトのプロパティとアクションに加えられた変更が表示されます。 organization レベルのレポートには、organization設定に加えられた変更が表示されます。

  • 共有設定とアクセス制御設定を確認します。 変更がセキュリティ要件と一致していることを確認します。 調整されない場合は、サイト所有者と連携して設定を修正します。

  • 過共有と思われるサイトに制限付きアクセス制御 (RAC) を適用します。 サイト所有者に変更とその理由を通知します。

    organizationにゼロ トラストの考え方がある場合は、すべてのサイトに RAC を適用できます。 次に、必要に応じてアクセス許可を調整します。 サイトが多数ある場合、このアクションはサイトをすばやくセキュリティで保護するのに役立ちます。 ただし、ユーザーに中断を引き起こす可能性もあります。 変更と変更の理由を必ず伝えます。

SharePoint 管理者タスク - SharePoint Search (RSS) を制限する

✅ Copilot の目標: RSS 許可リストを展開する

Copilot の準備が整ったら、SharePoint サイトに対する正しいアクセス許可を確認して構成します。 次の手順では、制限付き SharePoint Search (RSS) を有効にします。

RSS は、SharePoint サイトに対する適切なアクセス許可を確認して構成する時間を提供する一時的なソリューションです。 レビューした & 修正されたサイトを許可リストに追加します。

  • RSS を有効にした場合は、許可された一覧にさらにサイトを追加します。 許可リストには最大 100 個のサイトを追加できます。 Copilot は、許可されたリスト サイトのデータをユーザー プロンプトに表示できます。

詳細については、次を参照してください。

RSS 許可リストにサイトを追加する

  1. 許可リストに追加するサイトの一覧を取得します。

    • オプション 1 - 共有リンク レポートを使用する

      1. SharePoint 管理者として SharePoint 管理センターにサインインします。
      2. [レポート>データ アクセス ガバナンス>共有リンク>レポートの表示] を選択します。
      3. [すべてのユーザー] リンクなど、いずれかのレポートを選択します。 このレポートには、作成された [すべてのユーザー ] リンクの数が最も多いサイトの一覧が表示されます。 これらのリンクを使用すると、誰でもサインインせずにファイルやフォルダーにアクセスできます。 これらのサイトは、テナント/組織全体の検索で許可する候補です。

    • オプション 2 - アクティブなサイトの並べ替えとフィルターのオプションを使用する

      1. SharePoint 管理者として SharePoint 管理センターにサインインします。

      2. [ サイト>アクティブ なサイト] を選択します。

      3. 並べ替えオプションとフィルター オプションを使用して、ページ ビューを含む最もアクティブなサイトを見つけます。 これらのサイトは、テナント/organization全体の検索で許可する候補です。

        SharePoint 管理センターで、アクティブなサイトを選択し、[すべてのサイト] フィルターを使用します。

  2. Add-SPOTenantRestrictedSearchAllowedList PowerShell コマンドレットを使用して、許可されている一覧にサイトを追加します。

    このコマンドレットの詳細については、「 制限付き SharePoint 検索に PowerShell スクリプトを使用する」を参照してください。

Purview 管理タスク - Microsoft Purview 機能を使用する

Microsoft Purview には、Copilot の準備に役立つ機能があります。

✅ Purview での Copilot の目標:

  • Microsoft 365 ファイルと Office ファイル内の機密データを特定してラベル付けします。
  • 機密情報を検出して、不正な共有や漏洩から保護します。
  • 不要なコンテンツを削除します。
  • Copilot のプロンプトと応答を確認して分析します。

Microsoft Purview の詳細については、「Microsoft Purview の概要」の「Microsoft 365 Copilot」を参照してください。

機密データを識別してラベル付けする

✅ 秘密度ラベルを作成して適用してデータを保護する

秘密度ラベルは、organizationのデータの機密性を識別して分類し、データに保護レイヤーを追加する方法です。

ドキュメントやメールなどのアイテムに秘密度ラベルを適用すると、ラベルによって保護がこのデータに直接追加されます。 その結果、データが格納されている場所を問わず、その保護は保持されます。 SharePoint サイトやグループなどの秘密度ラベルがコンテナーに適用される場合、ラベルはデータが格納されているコンテナーへのアクセスを制御することで、間接的に保護を追加します。 たとえば、プライバシー設定、外部ユーザー アクセス、アンマネージド デバイスからのアクセスなどです。

秘密度ラベルは、次のような Copilot の結果にも影響を与える可能性があります。

  • ラベル設定には、サイトへのアクセス、カスタマイズ可能なヘッダーとフッター、暗号化などの保護アクションが含まれます。

  • ラベルが暗号化を適用する場合、Copilot はユーザーの使用権限を確認します。 Copilot がその項目からデータを返すには、そのアイテムからコピーするアクセス許可をユーザーに付与する必要があります。

  • Copilot (Business Chat と呼ばれる) を使用したプロンプト セッションでは、さまざまな種類の項目のデータを参照できます。 返された結果に秘密度ラベルが表示されます。 最新の応答では、 優先度が最も高い秘密度ラベルが表示されます。

  • Copilot がラベル付き項目から新しいコンテンツを作成した場合、ソース項目の秘密度ラベルが自動的に継承されます。

このセクションでは、Microsoft Purview で秘密度ラベルを作成して使用する手順について説明します。 独自のラベル名と構成を作成します。 秘密度ラベルの詳細については、次を参照してください。

1. 秘密度ラベルを作成する

  1. [秘密度ラベル - アクセス許可] に記載されているグループのいずれかで、管理者として Microsoft Purview ポータルにサインインします。
  2. [ ソリューション>Information protection>Sensitivity ラベル>ラベルの作成を選択します。
  3. スコープで、[ ファイルとその他のデータ資産] を選択します。 このスコープを使用すると、ドキュメントやメールにラベルを適用できます。
  4. 必要な秘密度ラベルを作成し続けます。

詳細については、次を参照してください。

2. ラベルを発行し、ユーザーを教育する

  1. 発行ポリシーにラベルを追加します。 公開されると、ユーザーは Office アプリでラベルを手動で適用できます。 発行ポリシーには、既定のラベルのように考慮する必要があり、ユーザーにデータのラベルを付ける必要がある設定もあります。

    詳細については、「 ラベル ポリシーを作成して秘密度ラベルを発行する」を参照してください。

  2. ユーザーを教育し、適切な秘密度ラベルを適用するタイミングに関するガイダンスを提供します。

    特に機密性の高いコンテンツの場合は、必要に応じてラベルを変更する必要があります。

    この手順を支援するには、 秘密度ラベルのエンド ユーザー ドキュメントを参照してください。

  3. ラベルを監視します。 [ 情報保護>Reports] を選択します。 ラベルの使用状況を確認できます。

3. SharePoint と OneDrive でファイルの秘密度ラベルを有効にする

この手順は、SharePoint と OneDrive の秘密度ラベルを有効にするために必要な 1 回限りの構成です。 また、Microsoft 365 Copilotがこれらの場所に格納されている暗号化されたファイルにアクセスする必要もあります。

SharePoint と OneDrive のすべてのテナントレベルの構成変更の場合と同様、変更が有効になるまでに約 15 分かかります。 その後、ユーザーはOffice on the webで秘密度ラベルを選択でき、これらの場所にファイルに自動的にラベルを付けるポリシーを作成できます。

次の 2 つの方法があります。

  • オプション 1: Information Protection>Sensitivity ラベルを選択します。 次のメッセージが表示されたら、[ 今すぐ有効にする] を選択します。

    Microsoft Purview Information Protectionで、SharePoint と OneDrive の秘密度ラベルをオンにします。

  • オプション 2: [Set-SPOTenant](/powershell/module/sharepoint-online/set-spotenant) Windows PowerShell コマンドレットを使用します。

この構成の詳細については、「 SharePoint と OneDrive でファイルの秘密度ラベルを有効にする」を参照してください。

4. SharePoint ドキュメント ライブラリに秘密度ラベルを適用する

SharePoint ドキュメント ライブラリで秘密度ラベルを使用し、このラベルをすべてのドキュメント ライブラリに適用される既定のラベルにすることができます。 この構成は、ドキュメント ライブラリが同じレベルの秘密度を持つファイルを格納する場合に適しています。

SharePoint サイト管理者は、このタスクを実行できます。

  1. SharePoint サイトで、[ドキュメント>設定] アイコン >[ライブラリの設定>その他のライブラリ設定] を選択します。
  2. [ 既定の秘密度ラベル ( このリストまたはライブラリ内の項目にラベルを適用する)] で、ドロップダウン リストからカスタム秘密度ラベルを選択します。
  3. 変更内容を保存します。

設定されている場合:

  • SharePoint は自動的にラベルをファイルに適用します。このファイルには、 機密性の低いラベルのファイルを含めることができます。
  • ドキュメント ライブラリに固有の保護のベースライン レベルが提供されます。 コンテンツの検査を必要とせず、エンド ユーザーに依存しません。

詳細については、次を参照してください。

機密情報を検出し、不正な共有や漏洩から保護する

✅ データ損失防止 (DLP) ポリシーを使用して、意図しない共有から保護する

Microsoft Purview データ損失防止 (DLP) は、組織が未承認の共有や漏洩から保護することで機密情報を保護するのに役立ちます。 その目的は、財務データ、社会保障番号、健康記録などの機密情報が過剰に共有されないように動的に保護することです。

DLP ポリシーを作成して、Exchange、SharePoint、OneDrive アカウントなどの Microsoft 365 サービスで機密情報を保護できます。

このセクションでは、DLP ポリシーの作成プロセスについて説明します。 DLP ポリシーは強力なツールです。 次のことを確認してください。

  • 保護しているデータと、達成する目標を理解します。
  • ポリシーを実装する前に、時間をかけてポリシーを設計してください。 意図しない問題を回避する必要があります。 ポリシーを作成し、試行錯誤によってのみポリシーを調整することはお勧めしません。
  • データ損失防止に取り組む - ポリシーの設計を開始する前に始めます。 この手順は、DLP ポリシーの作成と管理に使用する概念とツールを理解するのに役立ちます。

1. Microsoft Purview ポータルを開く

  1. 「DLP ポリシーの作成と展開 - アクセス許可」に記載されている管理者の 1 人として Microsoft Purview ポータルにサインインします。
  2. [ソリューション>データ損失防止] を選択します。

2. DLP ポリシーを作成する

Exchange Online、SharePoint Online、OneDrive では、DLP を使用して、Microsoft Teams ファイル リポジトリに格納されているファイルなど、メールやファイル全体の機密情報を特定、監視、および自動的に保護できます。

3. ポリシーをテストして監視する

DLP ポリシーの場合、次のことができます。

  • シミュレーション モードを使用してポリシーをテストします。 シミュレーション モードでは、ポリシーを適用せずに個々のポリシーの効果を確認できます。 これを使用して、ポリシーに一致する項目を見つけます。

  • DLP ポリシー以外の危険なユーザー アクティビティなど、アラートと組み込みのレポートを使用してポリシーを監視します。

詳細については、次を参照してください。

不要なコンテンツを削除する

✅ データの自動保持または削除にデータ ライフサイクル管理を使用する

データ ライフサイクル管理 では、アイテム保持ポリシーと必要に応じて保持ラベルが使用されます。 通常、コンプライアンス上の理由からコンテンツを保持するために使用され、古い情報を自動的に削除することもできます。

たとえば、organizationには、一定期間コンテンツを保持する必要がある規制要件がある場合があります。 または、古いコンテンツ、古いコンテンツ、不要になったコンテンツが含まれる場合があります。

organizationに古いデータがある場合は、保持ポリシーを作成して使用します。 これらのポリシーは、Copilot がドキュメントや電子メールからより正確な情報を返すのに役立ちます。

アイテム保持ポリシーの設定は、SharePoint サイトや Exchange メールボックスなど、コンテナー レベルで適用されます。 そのコンテナー内のデータは、これらの設定を自動的に継承します。 個々のメールまたはドキュメントの例外が必要な場合は、保持ラベルを使用します。 たとえば、データが 1 年以上前の場合に OneDrive のデータを削除するアイテム保持ポリシーがあります。 ただし、ユーザーは保持ラベルを適用して、特定のドキュメントを自動削除しないようにすることができます。

  1. アイテム保持ポリシーを作成するには、コンプライアンス管理者として Microsoft Purview ポータル にサインインします。

    アクセス許可の詳細については、「 データ ライフサイクル管理 - アクセス許可」を参照してください。

  2. [ ソリューション>Data Lifecycle Management>Policies>Retention ポリシー] を選択します。

  3. [ 新しいアイテム保持ポリシー] を選択し、指示に従います。

    アイテム保持ポリシーは、Microsoft 365 ワークロードの自動保持と削除 & Microsoft 365 Copilot 操作を管理します。 ポリシーを作成する手順など、詳細については、「 アイテム保持ポリシーの作成と構成」を参照してください。

  4. 省略可能。 アイテム保持ポリシーの例外が必要な場合は、保持ラベルを使用します。 アイテム保持ポリシーの例外が必要ない場合は、保持ラベルを作成する必要はありません。

    • [データ ライフサイクル管理] で、[保持ラベル>ラベルの作成] を選択します。

    構成手順に従います。 ポリシーを作成する手順など、詳細については、「 データ ライフサイクル管理用の保持ラベルを作成する方法」を参照してください。

    保持ラベルを作成したら、ラベルを発行し、ドキュメントとメールにラベルを適用します。 詳細については、「 保持ラベルを発行してアプリに適用する」を参照してください。

  5. 保持ラベルを適用した場合は、それらを監視して、それらがどのように使用されているかを確認します。

    1. [コンテンツ エクスプローラー - アクセス許可] に一覧表示されている管理者の 1 人として Microsoft Purview ポータルにサインインします。

    2. アイテム保持ラベルを使用してアイテムに関する情報を取得するには、 コンテンツ エクスプローラー を使用します。

      コンテンツ エクスプローラーを開くには、いくつかの方法があります。

      • データ ライフサイクル管理>探検 家
      • データ損失防止>探検 家
      • 情報保護>探検 家

詳細については、次を参照してください。

Copilot のプロンプトと応答を確認して分析する

✅ 電子情報開示を使用して Copilot ユーザーのプロンプトと応答を分析する

ユーザーがプロンプトを入力し、Copilot から応答を受け取ると、これらの操作を表示および検索できます。 具体的には、次の機能が役立ちます。

  • Copilot アクティビティに含まれる機密情報または不適切なコンテンツを検索します。
  • Copilot 関連のアクティビティを通じて機密情報または悪意のある情報がリリースされた場合に、データ流出インシデントに対応します。

電子情報開示 では、ケースを使用して、メールボックスやサイトで見つかったコンテンツを識別、保持、エクスポート、分析します。 この機能を使用すると、Copilot のプロンプトと応答を分析できます。

  1. いずれかのグループの 管理者として Microsoft Purview ポータル にサインイン します。電子情報開示 - アクセス許可。

  2. [ ソリューション>eDiscovery>Cases] を選択します。

  3. ケースと検索クエリを作成します。 検索クエリは、メール、ドキュメント、インスタント メッセージングの会話などのインプレース コンテンツを検索します。

    検索クエリを作成するときに、 Copilot データを含むデータ ソースを入力します。

  4. 返されるデータは、Copilot のプロンプトと応答です。 この情報を確認してエクスポートできます。 データに機密情報が含まれている場合は、削除することもできます。

詳細については、「 電子情報開示で Copilot 操作を検索する」を参照してください。

使用可能な技術リソースとデプロイ リソース

  • Copilot ライセンスの最小数を持つ組織は、対象となる Microsoft パートナーを通じた展開と導入に対する Microsoft 共同投資の対象となります。

    詳細については、「パートナー ディレクトリのMicrosoft 365 Copilot」を参照してください。

  • 対象となるお客様は、Microsoft FastTrackから技術とデプロイの支援を要求できます。 FastTrack には、Microsoft 365 の計画、展開、導入に役立つガイダンスとリソースが用意されています。

    詳細については、「 FastTrack for Microsoft 365」を参照してください。

関連コンテンツ