コンテンツ エクスプローラーの使用を開始する
コンテンツ エクスプローラーを使用すると、概要ページで要約されたアイテムをネイティブに表示することができます。
ヒント
E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview 試用版ハブから開始します。 サインアップと試用期間の詳細については、こちらをご覧ください。
前提条件
ライセンス要件については、「Information Protection: データ分類分析: 概要コンテンツとアクティビティ エクスプローラー」 を参照してください。
アクセス許可
[コンテンツ エクスプローラー] タブにアクセスするには、アカウントはこれらの役割または役割グループに割り当てられたメンバーシップであることが必要です。
ロールのMicrosoft Entra ID
- グローバル管理者
- コンプライアンス管理者
- セキュリティ管理者
- コンプライアンス データ管理者
重要
これらのロールのメンバーシップでは、コンテンツ エクスプローラーでアイテムの一覧を表示したり、コンテンツ エクスプローラーでアイテムの内容を表示したりすることはできません。
コンテンツ エクスプローラーでアイテムにアクセスするために必要なアクセス許可
コンテンツ エクスプローラーへのアクセスは、スキャンしたファイルのコンテンツを読み取ることができるため、厳しく制限されています。
重要
これらのアクセス許可は、アイテムにローカルに割り当てられたアクセス許可よりも優先されます。これにより、コンテンツを表示できます。 コンテンツ エクスプローラーへのアクセスを許可する 2 つの役割があり、Microsoft Purview コンプライアンス ポータルを使用して許可されます。
コンテンツ エクスプローラーのリスト ビューアー: この役割のグループのメンバーシップにより、ユーザーは各アイテムおよびその場所をリスト ビューで確認することができます。 この役割グループには、
data classification list viewer役割が事前に割り当てられています。コンテンツ エクスプローラーのコンテンツ ビューアー: この役割のグループのメンバーシップにより、ユーザーはリスト内の各アイテムのコンテンツを表示することができます。 この役割グループには、
data classification content viewer役割が事前に割り当てられています。 さらに、このロールは、リスト ビューでアイテムの名前を表示するためにも必要です。これには機密データが含まれている可能性があります。
注:
コンテンツ エクスプローラーでは、管理単位はサポートされていません。 データ分類リスト ビューアーまたはデータ分類コンテンツ ビューアー ロールを持つロール グループのメンバーは、これらの各ロールのアクセス許可をorganization レベルで受け取り、コンテンツ エクスプローラー内の管理単位の割り当てによって制限されることはありません。 Purview での管理単位のサポートの詳細については、「 Microsoft Purview での管理単位のサポート」を参照してください。 コンテンツ エクスプローラーにアクセスするために使用するアカウントには、1 つまたは両方の役割のグループがある必要があります。 独立した役割のグループがあり、累積ではありません。 たとえば、アイテムおよびそれらの場所のみ表示する機能をアカウントに付与する場合は、コンテンツ エクスプローラーのリスト ビューアーの権利を付与します。 その同じアカウントでリスト内のアイテムのコンテンツも表示できるようにするには、コンテンツ エクスプローラーのコンテンツ ビューアーの権利も付与します。
また、役割の一方または両方をカスタム役割グループに割り当てて、コンテンツ エクスプローラーへのアクセスをカスタマイズすることもできます。
Microsoft Purview のロール管理ロール所有者は、必要なコンテンツ エクスプローラー リスト ビューアーとコンテンツ エクスプローラー コンテンツ ビューアーロール グループ メンバーシップを割り当てることができます。
Microsoft Purview ロールとロール グループ
アクセス制御を微調整するために使用するロールと役割グループがあります。
該当するロールの一覧を次に示します。 詳細については、Microsoft Purview コンプライアンス ポータルのアクセス許可に関するページを参照してください。
- Information Protection 管理者
- Information Protection アナリスト
- Information Protection 調査員
- Information Protection 閲覧者
該当する役割グループの一覧を次に示します。 詳細については、「Microsoft Purview コンプライアンス ポータルのアクセス許可」を参照してください。
- 情報保護
- Information Protection レベル
- Information Protection アナリスト
- Information Protection 調査担当者
- Information Protection 閲覧者
コンテンツ エクスプローラー
コンテンツ エクスプローラーは、機密ラベル、保持ラベルまたは組織で機密情報の種類として分類されているアイテムの現在のスナップショットです。
機密情報の種類
DLP ポリシーは、機密情報の種類として定義されている機密情報を保護するのに役立ちます。 Microsoft 365 には、さまざまな地域にわたる多くの一般的な機密情報の種類に対する定義が含まれていて、すぐに使用できる状態になっています。 たとえば、クレジット カード番号、銀行口座番号、国番号などです。
秘密度ラベル
機密ラベルは、組織に対するアイテムの価値を示すタグです。 手動で、または自動的に適用することができます。 適用すると、ラベルがドキュメントに埋め込まれ、ドキュメントがどこへ移動されてもラベルはドキュメントにしたがって移動します。 機密ラベルによって、必須のウォーターマークや暗号化など、さまざまな保護機能が有効化されます。
SharePoint および OneDrive にあるファイルに対応するデータがデータ分類ページに表示されるようにするには、機密度ラベルを有効にする必要があります。 詳細については、「 SharePoint と OneDrive でファイルの秘密度ラベルを有効にする」を参照してください。
保持ラベル
保持ラベルを使用すると、ラベル付けされたアイテムの保持期間、およびアイテムを削除する前に行う手順を定義できます。 手動で、またはポリシーを使用して自動的に適用することができます。 組織が法的要件および規制要件を遵守するのに役立ちます。
コンテンツ エクスプローラーの使用方法
- Microsoft Purview コンプライアンス ポータル>[データ分類]>[コンテンツ エクスプローラー] の順に開きます。
- ラベルの名前または機密情報の種類が分かる場合は、それをフィルター ボックスに入力することができます。
- 交互に、ラベルの種類を展開してリストからラベルを選択し、アイテムを参照することができます。
- [すべての場所] の下で場所を選択して、アイテムのフォルダー構造をドリルダウンします。
- ダブルクリックして、コンテンツ エクスプローラーでネイティブにアイテムを開きます。
エクスポート
エクスポート コントロールは、ウィンドウのフォーカスの一覧を含む .csv ファイルを作成します。
注:
コンテンツ エクスプローラーでカウントが更新されるまでに最大 7 日間 、SharePoint 内のファイルの場合は 14 日間 かかる場合があります。
Filter
Exchange またはTeams フォルダー、SharePoint、OneDrive サイトなどの場所をドリルダウンするとき、[フィルター] ツールが表示されます。
検索ツールの範囲は、[すべての場所 ] ウィンドウに表示される内容です。また、検索できる対象は、選択した場所によって異なります。
Exchange または Teams が選択された場所である場合、user@domainname.com のようにメールボックスの完全なメール アドレスを検索できます。
SharePoint または OneDrive が選択された場所である場合、サイト名、フォルダー、ファイルをドリルダウンすると、検索ツールが表示されます。
以下を検索できます。
| 値 | 例 |
|---|---|
| 完全なサイト名 | https://contoso.onmicrosoft.com/sites/sitename |
| ファイル名 | RES_Resume_1234.txt |
| ファイル名の最初のテキスト | RES |
| ファイル名の下線文字 (_) 以降のテキスト |
Resume または 1234 |
| ファイル拡張子 | txt |
コンテンツ エクスプローラーで一致精度のフィードバックを提供する/一致しない
SIT またはトレーニング可能な分類子が持つ一致の数は 、コンテンツ エクスプローラーで確認できます。 また、項目が実際に一致しているかどうかに関するフィードバックを提供したり、一致しないフィードバック メカニズムを使用したり、そのフィードバックを使用して分類子を調整したりできます。 詳細については、「 分類子の精度を上げる 」を参照してください。