Microsoft Purview データ所有者ポリシーの作成と公開 (プレビュー)

[アーティクル]
11/20/2024

重要

この機能は現在プレビューの段階です。 Microsoft Azure プレビューの補足使用条件には、ベータ版、プレビュー版、または一般公開されていない Azure 機能に適用される追加の法的条件が含まれています。

データ所有者ポリシーは、Microsoft Purview アクセスポリシーの一種です。これにより、Microsoft Purview のデータ ポリシー適用 に登録されているソース内のユーザーデータへのアクセスを管理できます。これらのポリシーは、Microsoft Purview ガバナンスポータルで直接作成でき、発行後にデータソースによって適用されます。

このガイドでは、Microsoft Purview ガバナンスポータルでデータ所有者ポリシーを作成、更新、公開する方法について説明します。

前提条件

アクティブなサブスクリプションを持つ Azure アカウント。無料でアカウントを作成します。
新しいまたは既存の Microsoft Purview アカウント。このクイックスタートガイドに従って作成します。

構成

Microsoft Purview ポリシーポータルでポリシーを作成する前に、これらのポリシーを適用できるように Microsoft Purview とデータソースを構成する必要があります。

ソースのポリシー固有の前提条件に従います。 [Microsoft Purview でサポートされているデータソース] テーブルを確認し、アクセスポリシーが使用可能なソースの [アクセスポリシー] 列のリンクを選択します。 [アクセスポリシー] または [前提条件] セクションに記載されている手順に従います。
Microsoft Purview でデータソースを登録します。リソースのソースページの [前提条件] セクションと [登録] セクションに従います。
データソースの登録で [データポリシーの適用] オプションを有効にします。データポリシーの適用には特定のアクセス許可が必要であり、データソースへのアクセスを管理するために特定の Microsoft Purview ロールに委任されるため、データのセキュリティに影響を与える可能性があります。 このガイドのデータポリシーの適用に関連するセキュリティで保護されたプラクティスを確認する: データポリシーの適用を有効にする方法

新しいポリシーの作成

このセクションでは、Microsoft Purview で新しいポリシーを作成する手順について説明します。ここで説明されているように、[ ポリシーの作成者] アクセス許可があることを確認します。

Microsoft Purview ガバナンスポータルにサインインします。
左側のパネルを使用して 、データポリシー 機能に移動します。次 に、[データポリシー] を選択します。
ポリシーページで [ 新しいポリシー ] ボタンを選択します。
新しいポリシーページが表示されます。ポリシー の [名前] と [説明] を 入力 します。
新しいポリシーにポリシーステートメントを追加するには、[ 新しいポリシーステートメント ] ボタンを選択します。これにより、ポリシーステートメントビルダーが表示されます。
[ 効果 ] ボタンを選択し、ドロップダウンリストから [許可 ] を選択します。
[ アクション ] ボタンを選択し、ドロップダウンリストから [読み取り ] または [ 変更 ] を選択します。
[ データリソース ] ボタンを選択してウィンドウを開き、右側に開くデータリソース情報を入力します。
[ データリソース ] パネルで、ポリシーの細分性に応じて 、次の 2 つのいずれかを 実行します。
- 以前に登録されたデータソース、リソースグループ、またはサブスクリプション全体をカバーする広範なポリシーステートメントを作成するには、[ データソース ] ボックスを使用して、その [種類] を選択します。
- きめ細かいポリシーを作成するには、代わりに [ 資産 ] ボックスを使用します。 [データソースの種類] と、以前に登録およびスキャンしたデータソースの [名前] を入力します。画像の例を参照してください。
[ 続行 ] ボタンを選択し、階層を横に移動して、基になるデータオブジェクト (フォルダー、ファイルなど) を選択します。 [ 再帰的 ] を選択して、階層内のそのポイントから任意の子データオブジェクトにポリシーを適用します。次に、[ 追加 ] ボタンを選択します。これにより、ポリシーエディターに戻ります。
[サブジェクト] ボタンを選択し、プリンシパル、グループ、または MSI としてサブジェクト ID を入力します。 Microsoft 365 グループはサポートされていますが、グループメンバーシップの更新は、Microsoft Entra IDによって反映されるまでに最大 1 時間かかります。次に、[ OK ] ボタンを選択します。これにより、ポリシーエディターに戻ります。
[ 保存 ] ボタンを選択してポリシーを保存します。

ポリシーを作成したら、ポリシーを発行してアクティブにする必要があります。

ポリシーを発行する

新しく作成されたポリシーは 下書き 状態です。発行のプロセスは、新しいポリシーをガバナンス下の 1 つ以上のデータソースに関連付けます。これは、データソースへのポリシーの "バインド" と呼ばれます。

こちらの説明に従って、データソース管理アクセス許可があることを確認します

ポリシーを発行する手順は次のとおりです。

Microsoft Purview ガバナンスポータルにサインインします。
左側のパネルを使用して 、データポリシー 機能に移動します。次 に、[データポリシー] を選択します。
ポリシーポータルには、Microsoft Purview の既存のポリシーの一覧が表示されます。発行する必要があるポリシーを見つけます。ページの右上隅にある [ 発行 ] ボタンを選択します。
データソースの一覧が表示されます。リストをフィルター処理する名前を入力できます。次に、このポリシーを発行する各データソースを選択し、[ 発行 ] ボタンを選択します。

注:

ポリシーに変更を加えた後、データソースが引き続き同じである場合に有効にするために、再度発行する必要はありません。

ポリシーの発行を解除する

こちらの説明に従って、データソース管理アクセス許可があることを確認します

ポリシーを発行する手順は次のとおりです。

Microsoft Purview ガバナンスポータルにサインインします。
左側のパネルを使用して 、データポリシー 機能に移動します。次 に、[データポリシー] を選択します。
ポリシーポータルには、Microsoft Purview の既存のポリシーの一覧が表示されます。発行を解除する必要があるポリシーを見つけます。ごみ箱アイコンを選択します。

スクリーンショットは、データ所有者ポリシーの発行を解除する方法を示しています。

ポリシーを更新または削除する

Microsoft Purview でポリシーを更新または削除する手順は次のとおりです。ここに記載されているように、ポリシー作成者のアクセス許可があることを確認します

Microsoft Purview ガバナンスポータルにサインインします。
左側のパネルを使用して 、データポリシー 機能に移動します。次 に、[データポリシー] を選択します。
ポリシーポータルには、Microsoft Purview の既存のポリシーの一覧が表示されます。更新する必要があるポリシーを選択します。
[編集] オプションと [削除] オプションなど、ポリシーの詳細ページが表示されます。 [ 編集 ] ボタンを選択すると、ポリシーステートメントビルダーが表示されます。これで、このポリシーのステートメントの任意の部分を更新できます。ポリシーを削除するには、[ 削除 ] ボタンを使用します。

次の手順

ポリシーの作成に関する具体的なガイドについては、次のチュートリアルに従ってください。

次の方法で共有