Microsoft Information Protection SDK でサポートされるファイルの種類

Microsoft Information Protection SDK では、次のものをドキュメントとメールに適用できます。

• 分類のみ

• 分類と保護

• 保護のみ

Microsoft Information Protection SDK では、よく知られている機密情報の種類またはユーザーによって定義された正規表現を使用して、いくつかのファイルの種類の内容を調べることもできます。

以下では、Microsoft Information Protection SDK でサポートされているファイルの種類を確認し、さまざまな保護レベルと既定の保護レベルを変更する方法を理解し、分類と保護から自動的に除外 (スキップ) されるファイルを特定する方法について説明します。

分類のみでサポートされるファイルの種類

以下のファイルの種類は、保護されていない場合でも分類できます。

• Adobe Portable Document Format: .pdf

• Microsoft Power BI: .pbit, .pbix

• Microsoft Project: .mpp, .mpt

• Microsoft Publisher: pub

• Microsoft XPS: .xps .oxps

• Images: .jpg, .jpe, .jpeg, .jif, .jfif, .jfi, .png, .tif, .tiff

• Autodesk Design Review 2013: .dwfx

• Adobe Photoshop: .psd

• Digital Negative: .dng

• Microsoft Office: 次のテーブルのファイルの種類。

  これらのファイルの種類でサポートされているファイル形式は、97 から 2003 のファイル形式と、Word、Excel、PowerPoint の Office プログラム用の Office Open XML 形式です。

  Office ファイルの種類	Office ファイルの種類
  .doc .docm .docx .dot .dotm .dotx .potm .potx .pps .ppsm .ppsx .ppt .pptm .pptx .vdw .vsd	.vsdm .vsdx .vss .vssm .vst .vstm .vssx .vstx xls。 .xlsb .xlt .xlsm .xlsx .xltm .xltx

追加のファイルの種類では、保護されている場合の分類もサポートされます。 これらのファイルの種類の詳細については、「分類と保護でサポートされるファイルの種類」セクションを参照してください。

たとえば、ラベル General が分類を適用し、保護を適用しない場合、General ラベルをファイル名 sales.pdf に適用することはできますが、このラベルをファイル名 sales.txt に適用することはできません。

また、ラベル Confidential \ All Employees が分類と保護を適用する場合は、このラベルをファイル名 sales.pdf と sales.txt の両方に適用できます。 分類せずに、これらのファイルに保護のみを適用することもできます。

保護でサポートされているファイルの種類

Microsoft Information Protection SDK は、次の表に示すように、2 つの異なるレベルの保護をサポートします。

保護の種類	ネイティブ	一般
説明	テキスト、イメージ、Microsoft Office (Word、Excel、PowerPoint) ファイル、.pdf ファイル、Rights Management サービスをサポートする他のいくつかのアプリケーションのファイルの種類の場合、ネイティブ保護は、暗号化と権限の適用 (アクセス許可) の両方を含む強いレベルの保護を提供します。	他のすべてのアプリケーションとファイルの種類では、.pfile ファイルの種類を使用したファイルのカプセル化と、ユーザーがファイルを開くことを許可されているかどうかの検証を含む、一般的な保護が提供されます。
保護	ファイル保護は、次の方法で適用されます。 - 保護されたコンテンツがレンダリングされる前に、Email でファイルを受信するユーザー、またはファイルまたは共有のアクセス許可を通じてファイルへのアクセス権が付与されているユーザーに対して、認証に成功する必要があります。 - さらに、ファイルが保護されたときにコンテンツ所有者によって設定された使用権限とポリシーは、コンテンツが Azure Information Protection ビューアー (保護されたテキスト ファイルとイメージ ファイルの場合) または関連付けられているアプリケーション (サポートされている他のすべてのファイルの種類) でレンダリングされるときに適用されます。	ファイルの保護は次の方法で適用されます。 - 保護されたコンテンツがレンダリングされる前に、ファイルを開くことを許可され、そのファイルへのアクセスを与えられた人々に対して、認証が成功しなければならない。 認証が失敗した場合、ファイルは開きません。 - コンテンツ所有者が設定した使用権や使用ポリシーが表示され、許可されたユーザーに意図された使用ポリシーが通知される。 - 許可されたユーザーがファイルを開いたりアクセスしたりしたことを監査ログに記録する。 ただし、使用権は強制されません。
ファイルの種類ごとの既定値	これは、次のファイルの種類の既定の保護レベルです。 - テキスト ファイルとイメージ ファイル - Microsoft Office (Word、Excel、PowerPoint) ファイル - ポータブルドキュメント形式 (.pdf) 詳細については、「分類と保護でサポートされているファイルの種類」を参照してください。	これは、ネイティブ保護でサポートされていない他のすべてのファイルの種類 (.vsdx、.rtfなど) のデフォルトの保護です。

Microsoft Information Protection SDK で適用される既定の保護レベルを変更できます。 既定のレベルをネイティブからジェネリックに、またジェネリックからネイティブに変更することができます。さらに、Microsoft Information Protection SDK で保護を適用しないようにすることもできます。

保護でサポートされているファイル サイズ

Microsoft Information Protection SDK 1.6 以降では、デフォルトの最大ファイル サイズは、6 GB です。 この設定は、必要に応じてオーバーライドできます。 レガシ Office プラットフォームの小さい既定値は、引き続き適用されます。

• Office ファイルの場合:

  Office アプリケーション	サポートされる最大ファイル サイズ
  Word 2007 (AD RMS でのみサポート) Word 2010 Word 2013 Word 2016	32-bit: 512 MB 64 ビット: 512 MB
  Excel 2007 (AD RMS でのみサポート) Excel 2010 Excel 2013 Excel 2016	32-bit: 2 GB 64 ビット: 使用可能なディスク領域とメモリによってのみ制限されます
  PowerPoint 2007 (AD RMS でのみサポート) PowerPoint 2010 PowerPoint 2013 PowerPoint 2016	32 ビット: 利用可能なディスク容量とメモリによってのみ制限されます 64 ビット: 使用可能なディスク領域とメモリによってのみ制限されます

• Power BI

Microsoft Information Protection SDK は、Power BI .pbix ファイルのラベル付けと保護をサポートします。 これらのファイルには File SDK を使用してラベルを付けることができ、Power BI Desktop で開いたり、Power BI サービスにアップロードしたりできます。

• その他すべてのファイル:

  他のファイルの種類を保護し、SDK を使用してこれらのファイルの種類の保護を削除する場合: 最大ファイル サイズは、利用可能なディスク領域とメモリによってのみ制限されます。

分類と保護でサポートされているファイルの種類

次の表は、Microsoft Information Protection SDK によるネイティブ保護をサポートし、かつ分類も可能であるファイルの種類のサブセットの一覧です。

これらのファイルの種類は、ネイティブに保護されると、元のファイル名拡張子が変更され、これらのファイルが読み取り専用になるため、個別に識別されます。 ファイルが一般的に保護されている場合、元のファイル名拡張子は常に .pfile に変更されるのでご注意ください。

警告

ファイル名拡張子を検査し、それに応じてアクションを実行するファイアウォール、Web プロキシ、またはセキュリティ ソフトウェアを使用している場合は、これらの新しいファイル名拡張子をサポートするように、これらのネットワーク デバイスとソフトウェアを再構成する必要がある場合があります。

元のファイル名拡張子	保護されたファイル名拡張子
.txt	.ptxt
.xml	.pxml
.jpg	.pjpg
.jpeg	.pjpeg
.pdf	.ppdf [1]
.png	.ppng
.tif	ptif
.tiff	.ptiff
.bmp	.pbmp
.gif	.pgif
.jpe	.pjpe
.jfif	.pjfif

Note

出力ストリームで File SDK の FileHandler を使用する場合は、読み取り/書き込みアクセス権でストリームを開く必要があります。 読み取りおよび書き込みストリームを使用しないと、「不明なエラー」が発生する場合があります。

脚注 1

最新バージョンの Microsoft Information Protection SDK を使用する場合、保護された PDF ドキュメントのファイル名の拡張子は .pdf のままです。

次の表は、Microsoft Information Protection SDK によるネイティブ保護をサポートし、かつ分類も可能である残りのファイルの種類の一覧です。 これらは、Microsoft Office アプリのファイルの種類として認識されます。 これらのファイルの種類でサポートされているファイル形式は、97-2003 ファイル形式と、Office プログラム (Word、Excel、PowerPoint) の Office Open XML 形式です。

これらのファイルの場合、ファイル名拡張子は、ファイルが Rights Management サービスで保護された後も変更されません。

Office でサポートされるファイルの種類	Office でサポートされるファイルの種類
.doc .docm .docx .dot .dotm .dotx .potm .potx .pps .ppsm .ppsx .ppt .pptm .pptx .vsdm	.vsdx .vssm .vssx .vstm .vstx .xla .xlam xls。 .xlsb .xlt .xlsm .xlsx .xltm .xltx .xps

.zip、.msg ファイルなどのコンテナー ファイルの制限事項

コンテナー ファイルは、他のファイルを含むファイルであり、一般的な例として、圧縮ファイルを含む .zip ファイルが挙げられます。 その他の例には、.rar、.7z、.msg ファイルや、.rpmsg ファイル、添付ファイルを含む PDF ドキュメントなどが含まれます。

これらのコンテナー ファイルは分類および保護できますが、分類と保護はコンテナー内の各ファイルには適用されません。 同様に、保護されたコンテナー ファイルは SDK を使用して保護を解除できますが、コンテナー内のファイルに保護が適用されている場合、コンテナー ファイルへの保護解除操作によって、再帰的に保護が解除されることはありません。 コンテナー内のファイルの保護を再帰的に解除することは、アプリケーション開発者の責任です。

分類および保護されたファイルを含むコンテナー ファイルがある場合は、まずファイルを抽出して分類または保護の設定を変更する必要があります。