保護ポリシーの概要 (プレビュー)

保護ポリシーは、組織がデータ ソース間で機密データを自動的に保護するのに役立ちます。 Microsoft Purview は既にデータ資産をスキャンし、機密データ要素を識別します。 保護ポリシーは、Microsoft Purview Information Protection の秘密度ラベルを使用して、そのデータへのアクセスを自動的に制限するのに役立ちます。

保護ポリシーにより、エンタープライズ管理者は秘密度ラベルのデータ アクセスを承認する必要があります。 これらのポリシーを有効にすると、Information Protection が機密情報を検出するたびに、アクセス制御が自動的に適用されます。

サポートされているアクション

  • ラベル付きデータ資産へのアクセスを制限して、選択したユーザーとグループのみがアクセスできるようにします。
  • Information Protection ソリューションで秘密度ラベルに対するアクションを構成します。

サポートされているデータ ソース

ヒント

この記事では、すべての保護ポリシーの一般的な手順について説明します。 使用可能なデータ ソースの記事では、使用可能なリージョン、制限事項、およびそれらのデータ ソースの特定の機能などの詳細について説明します。

前提条件

Azure ソースのユーザーとアクセス許可

必要なユーザーにはいくつかの種類があり、これらのユーザーに対応するロールとアクセス許可を設定する必要があります。

  1. Microsoft Purview Information Protection Admin - Information Protection ソリューションを管理するための広範な権限: 保護ポリシー、秘密度ラベル、ラベル/自動ラベル付けポリシー、すべての分類子の種類を確認、作成、更新、削除します。 また、データ エクスプローラー、アクティビティ エクスプローラー、Microsoft Purview Information Protection の分析情報、レポートにもフル アクセスできる必要があります。
    • ユーザーには、組み込みの役割グループ "Information Protection" 内のロールと、データ マップ リーダー、分析情報リーダー、スキャン リーダー、ソース リーダーの新しいロールが必要です。 完全なアクセス許可は次のようになります。
      • Information Protection リーダー
      • データ マップ リーダー
      • Insights 閲覧者
      • ソース リーダー
      • スキャン リーダー
      • Information Protection 管理者
      • Information Protection アナリスト
      • 情報保護調査員
      • データ分類リスト ビューアー
      • データ分類コンテンツ ビューアー
      • Microsoft Purview 評価管理者
    • オプション 1 - 推奨:
      1. [Microsoft Purview ロール グループ] パネルで、 Information Protection を検索します。
      2. Information Protection ロール グループを選択し、[ コピー] を選択します。
      3. "Preview - Information Protection" という名前を付け、[ コピーの作成] を選択します。
      4. [ プレビュー - Information Protection ] を選択し、[編集] を選択 します。
      5. [ ロール ] ページで、[ + ロールの選択] を選択 し、"閲覧者" を検索します。
      6. データ マップ リーダー、分析情報リーダー、スキャン リーダー、ソース リーダーの 4 つのロールを選択します。
      7. この新しいコピーされたグループに Microsoft Purview Information Protection 管理者テスト ユーザー アカウントを追加し、ウィザードを完了します。
    • オプション 2 - 組み込みのグループを使用します (必要以上に多くのアクセス許可が提供されます)
      1. Information Protection、Data Estate Insights Reader、Data Source Administrators の組み込みグループ内に、新しい Microsoft Purview Information Protection 管理者テスト ユーザー アカウントを配置します。
  2. データ所有者/管理者 - このユーザーは、Microsoft Purview for Azure および Amazon S3 ソースでデータ ポリシーの適用のためにソースを有効にします。

保護ポリシーを作成する

前提条件を確認し、保護ポリシーの Microsoft Purview インスタンスとソースを準備し、最新のスキャンから少なくとも 24 時間後に待機した後、次の手順を実行して保護ポリシーを作成します。

  1. Microsoft Purview ポータル>Information Protection カード >Policies にサインインします。 Information Protection ソリューション カードが表示されない場合は、[すべてのソリューションの表示] を選択し、[データ セキュリティ] セクションから [情報保護] を選択します。

  2. [ 保護ポリシー] を選択します。

  3. [ + 新しい保護ポリシー] を選択します。

  4. 名前と説明を入力し、[ 次へ] を選択します。

  5. [ + 秘密度ラベルの追加] を選択して、ポリシーを検出する秘密度ラベルを追加し、ポリシーを適用するすべてのラベルを選択します。

  6. [ 追加] を選択し、[ 次へ] を選択します。

  7. ポリシーを適用するソースを選択します。

    1. Microsoft Fabric ソースの場合は、[Fabric のみ] を選択し、[ 次へ] を選択します。 (詳細については、Fabric のドキュメントを参照してください)。
    2. Azure ソースの場合は、複数のソースを選択できます。 [ 編集 ] ボタンを選択して、選択した各ソースのスコープを管理します。

  8. ソースに応じて、上部にある [ + 含める ] ボタンを選択して、スコープ リストに最大 10 個のリソースを追加します。 ポリシーは、選択したすべてのリソースに適用されます。

    注:

    現在、最大 10 個のリソースがサポートされており、[ 編集] でリソースを選択して有効にする必要があります。 Azure ストレージ アカウントでカスタマー マネージド キーが有効な場合、ストレージ アカウントは保護ポリシーでは機能しません。

  9. [ 追加] を選択し、ソースの一覧が完了したら [完了 ] を選択します。

  10. ソースに応じて、作成する保護ポリシーの種類を選択します。

    1. Fabric ソースの場合は、 Fabric の保護ポリシーに関するドキュメントに従ってください。
    2. 他のソースの場合は、ラベルに基づいてアクセスが拒否 されない ユーザーを選択します。 ここで追加したユーザーとグループを除き、組織内のすべてのユーザーがラベル付きアイテムへのアクセスを拒否されます。

重要

セキュリティ グループ内のスコープ付きソースに対して Microsoft Purview データ ガバナンス スキャンを実行するすべてのサービス プリンシパル アカウントを含める必要があります。 このセキュリティ グループを、保護ポリシーの許可された一覧に追加します。 このアクションにより、ラベル付けされたファイルに対するアクセス制限によって将来のスキャンがブロックされるのを防ぐことができます。

  1. [次へ] を選択します。
  2. ポリシーをすぐに有効にするかどうかを選択し、[ 次へ] を選択します。
  3. [送信] を選択します。
  4. [完了] を選択します。
  5. これで、保護ポリシーの一覧に新しいポリシーが表示されます。 これを選択して、すべての詳細が正しいことを確認します。

保護ポリシーを管理する

既存の保護ポリシーを編集または削除するには、次の手順に従います。

  1. Microsoft Purview ポータルを開きます。
  2. Information Protection ソリューションを開きます。
  3. [ ポリシー] を選択し、[ 保護ポリシー] を選択します。
  4. 管理するポリシーを選択します。
  5. 詳細を変更するには、[ ポリシーの編集 ] ボタンを選択します。
  6. ポリシーを削除するには、[ ポリシーの削除] を選択します。

次の手順

  • Last updated on