Exchange 2013 でポリシーのヒントを管理する

[アーティクル]
04/04/2023

製品: Exchange Server 2013

ポリシーヒントは、メッセージの作成中に電子メール送信者に表示される情報通知です。ポリシーヒントの目的は、既に確立したデータ損失防止 (DLP) ポリシーによって実施しているビジネスプラクティスまたはビジネスポリシーに違反している可能性があることをユーザーが理解できるようにすることです。次の手順により、ポリシーヒントの使用を開始する助けが得られます。詳しくは、このビデオをご覧ください。

ポリシーヒント

はじめに把握しておくべき情報

各手順の推定完了時間:30 分
この手順を実行する際には、あらかじめアクセス許可が割り当てられている必要があります。必要なアクセス許可を確認するには、「メッセージングポリシーとコンプライアンスのアクセス許可」トピックの「データ損失防止 (DLP)」エントリを参照してください。
ポリシーヒントは、次の条件が満たされている場合のみ電子メール送信者に対して表示されます。
1. 送信者のメッセージクライアントプログラムが Microsoft Outlook 2013 である。組織が Exchange 2013 SP1 を展開している場合は、デバイスのOutlook Web Appと OWA にもポリシーヒントが表示されます。
2. ポリシーヒント通知を実行するトランスポートルールが存在している。このようなトランスポートルールは、 [ポリシーヒントを使用して送信者に通知する] アクションを含む DLP ポリシーを設定することにより作成できます。
3. トランスポートエージェントによってスキャンされるメッセージヘッダー、メッセージ本文、またはメッセージ添付ファイルの内容が、ポリシーヒント通知ルールも含まれている DLP ポリシーまたは DLP ルール内で確立された条件を満たす必要があります。つまり、関連付けられたルールによりアクションが実行される原因となることをユーザーが行った場合にのみ、ポリシーヒントがエンドユーザーに対して表示されます。
ポリシーヒント設定機能を使用してポリシーヒントテキストをカスタマイズしない場合は、システムに組み込まれた既定のポリシーヒント通知テキストが表示されます。既定のテキストの詳細については、「ポリシーヒント」を参照してください。
このトピックの手順で使用可能なキーボードショートカットについては、「Exchange 2013 の Exchange 管理センターのキーボードショートカット」を参照してください。

ヒント

問題がある場合は、 Exchange のフォーラムで質問してください。 Exchange Serverのフォーラムにアクセスしてください。

通知のみのポリシーヒントを作成または変更する

この手順の結果、特定のルールが満たされた場合に、電子メール送信者に情報ポリシーヒントが表示されます。 Microsoft Outlook では、ポリシーヒントのオプションダイアログボックスを使用して、送信者はこのヒントが表示されないようにできます。カスタムポリシーヒントテキストを構成するには、この記事の後半の「カスタムポリシーヒント通知テキストの作成」セクションを参照してください。

EAC を使用して通知のみのポリシーヒントを構成する

EAC で、[ コンプライアンス管理>] [データ損失防止] に移動します。
ポリシーの一覧に表示されるポリシーのいずれかをダブルクリックするか、1 つの項目を強調表示して [編集] アイコンを選択。
[DLP ポリシーの編集] ページで、[ルール] を選択します。
既存のルールにポリシーヒントを追加するには、ルールを強調表示し、[編集] アイコンを選択。

完全にカスタマイズできる新しい空のルールを追加するには、[アイコンの] を選択し、[新しいルールの作成] を選択します。
[このルールを適用する条件] で、 [メッセージに機密情報が含まれる] を選択します。この条件は必須です。
[ を選択し、機密情報の種類を選択し、[ 追加] を選択し、[ OK] を選択して、[ OK] を選択します。
[実行する処理] ボックスで [ポリシーヒントを使用して送信者に通知する] を選択し、 [メッセージをブロックするか、送信できるかを選択します] ドロップダウンリストからオプションを 1 つ選択した後、 [OK] を選択します。
さらに条件またはアクションを追加する場合は、ウィンドウの下部にある [その他のオプション] を選択します。

注: 次の条件のみを使用できます。
- SentTo (受信者が次の場合)
- SentToScope (受信者の場所が次の場合)
- From (送信者は)>
- FromMemberOf (送信者が次のメンバーの場合)
- FromScope (送信者の場所が次の場合)
以下の操作を実行できません。
- RejectMessageReasonText (メッセージを拒否して説明を含める)
- RejectMessageEnhancedStatusCode (次の拡張状態コードのメッセージを拒否する)
- DeletedMessage (だれにも通知せずにメッセージを削除する)
[このルールのモードの選択] リストで、ルールを適用するかどうかを選択します。まずルールをテストすることをお勧めします。
[保存] を選択して、ルールの変更を終了し、変更内容を保存します。

正常な動作を確認する方法

送信者に対して通知のみを行うポリシーヒントが正常に作成されたことを確認するには、次の手順を実行します。

EAC で、[ コンプライアンス管理>] [データ損失防止] に移動します。
通知メッセージを含むと思われるポリシーを選択します。
[ 編集] 選択し、[ ルール] を選択します。
通知メッセージを含むと思われる特定のルールを選択します。
[送信者に通知する] アクションがルール概要の下部に表示されていることを確認します。

メッセージブロックのポリシーヒントを作成または変更する

この手順の結果、メッセージは拒否されており、問題のある条件がなくなるまではメッセージが配信されないことを示すポリシーヒントが電子メール送信者に表示されます。送信者は、電子メールメッセージに問題のある条件が含まれていないことを示すオプションを選ぶことができます。これは誤検知の上書きとも呼ばれています。送信者がこれを示した場合は、送信トレイからのメッセージの送信が可能になり、ユーザーのレポートが監査される場合があります。ただし、Exchange によりメッセージの送信はブロックされます。

EAC を使用してメッセージブロックのポリシーヒントを構成するには

EAC で、[ コンプライアンス管理>] [データ損失防止] に移動します。
ポリシーの一覧に表示されるポリシーのいずれかをダブルクリックするか、1 つの項目を強調表示して [編集] アイコンを選択。
[DLP ポリシーの編集] ページで、[ルール] を選択します。
既存のルールにポリシーヒントを追加するには、ルールを強調表示し、[編集] アイコンを選択。
完全にカスタマイズできる新しい空のルールを追加するには、[アイコンの追加] を選択。
ポリシーヒントを表示するアクションを追加するには、[ その他のオプション]を 選択し、[アクションの追加 ] ボタンを選択します。
ドロップダウンリストから [ポリシーヒントを使用して送信者に通知する] を選択し、 [メッセージをブロックする] を選択します。
[OK] を選択してから [保存] を選択して、ルールの変更を終了し、変更内容を保存します。

正常な動作を確認する方法

メッセージ拒否のポリシーヒントが正常に作成されたことを確認するには、次の手順を実行します。

EAC で、[ コンプライアンス管理>] [データ損失防止] に移動します。
通知メッセージを含むと思われるポリシーを強調表示するには、1 回選択します。
[ 編集] 選択し、[ ルール] を選択します。
通知メッセージを含むと思われる特定のルールを強調表示するには、1 回選択します。
[送信者にメッセージを送信できないことを通知する] アクションがルール概要の下部に表示されていることを確認します。

ブロックしない場合は上書きのポリシーヒントを作成または変更する

メッセージを拒否できる、またはメッセージが送信者の送信トレイから送信されないようにできるポリシーヒントのオプションは 4 つあります。これらのオプションの詳細については、「ポリシーヒント」を参照してください。

EAC を使用して、ブロックしない場合は上書きのポリシーヒントを構成する

EAC で、[ コンプライアンス管理>] [データ損失防止] に移動します。
ポリシーの一覧に表示されるポリシーのいずれかをダブルクリックするか、1 つの項目を強調表示して、[編集] アイコンを選択。
[DLP ポリシーの編集] ページで、 [ルール] を選択します。
既存のルールにポリシーヒントを追加するには、ルールを強調表示し、[編集] アイコンを選択。

完全にカスタマイズできる新しい空のルールを追加するには、[の追加] を選択し、[その他のオプション]を選択します。...
ポリシーヒントを表示するアクションを追加するには、 [処理の追加] ボタンを選択します。
ドロップダウンリストから [ポリシーヒントを使用して送信者に通知する] を選択し、 [メッセージをブロックするが、送信者に上書きと送信を許可する] を選択します。
[OK] を選択してから [保存] を選択して、ルールの変更を終了し、変更内容を保存します。

正常な動作を確認する方法

拒否しない場合は上書きのポリシーヒントが正常に作成されたことを確認するには、次の手順を実行します。

EAC で、[ コンプライアンス管理>] [データ損失防止] に移動します。
通知メッセージを含むと思われるポリシーを強調表示するには、1 回選択します。
[ 編集] 選択し、[ ルール] を選択します。
通知メッセージを含むと思われる特定のルールを強調表示するには、1 回選択します。
[メッセージをブロックするが、送信者に上書きと送信を許可する] アクションがルール概要の下部に表示されていることを確認します。

カスタムのポリシーヒント通知テキストを作成する

この手順は省略可能ですが、電子メール送信者の電子メールプログラムに表示されるポリシーヒント通知テキストのカスタマイズに役立ちます。これを行った場合は、通知を表示させるアクションを使用した DLP ポリシールールもまた構成しない限り、カスタムのポリシーヒント通知テキストは表示されません。ポリシーヒント通知テキストをカスタマイズしない場合は、既定のシステムポリシーヒント通知を表示できることに注意してください。既定のテキストの詳細については、「ポリシーヒント」を参照してください。

EAC を使用してカスタムのポリシーヒント通知テキストを作成および管理する

EAC で、[ コンプライアンス管理>] [データ損失防止] に移動します。
[ ポリシーヒントの設定。
独自のカスタマイズされたメッセージを含む新しいポリシーヒントを追加するには、[アイコンの追加] を選択。使用可能なアクション選択肢の詳細については、「ポリシーヒント」を参照してください。

既存のポリシーヒントを変更するには、ヒントを強調表示し、[編集] アイコンを選択。

既存のポリシーヒントを削除するには、それを強調表示して [削除] を選択し、アクションを確認します。
[保存] を選択して、ポリシーヒントの変更作業を終了し、変更内容を保存します。
[閉じる] を選択して、ポリシーヒントの管理を終了し、変更内容を保存します。

シェルを使用してカスタムのポリシーヒント通知テキストを作成する

次の例では、メッセージの送信をブロックする新しい英語ポリシーヒントを作成します。このカスタムポリシーヒントのテキストは、"このメッセージには制限されたコンテンツが含まれているように見え、配信されません" という値に変更されます。

New-PolicyTipConfig -Name en\Reject -Value "This message appears to contain restricted content and will not be delivered."

構文とパラメーターの詳細については、「 New-PolicyTipConfig」を参照してください。

シェルを使用してカスタムのポリシーヒント通知テキストを変更する

次の例では、既存の英語の通知のみのポリシーヒントを変更します。このカスタムのポリシーヒントのテキストは、「Sending bank account numbers in email is not recommended.」に変更されます。

Set-PolicyTipConfig en\NotifyOnly "Sending bank account numbers in email is not recommended."

構文とパラメーターの詳細については、「 Set-PolicyTipConfig」を参照してください。

正常な動作を確認する方法

カスタムのポリシーヒントテキストが正常に作成されたことを確認するには、次の手順を実行します。

EAC で、[ コンプライアンス管理>] [データ損失防止] に移動します。
[ ポリシーヒントの設定。
[ 更新の更新。
アクション、ロケール、およびそのロケールのテキストが一覧に表示されていることを確認します。

Share via

Exchange 2013 でポリシーのヒントを管理する

はじめに把握しておくべき情報