アクティビティ エクスプローラーで利用可能なラベル付けアクティビティ

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview コンプライアンス ポータルのトライアル ハブで今すぐ開始してください。 サインアップと試用期間の詳細については、こちらをご覧ください。

秘密度ラベルを適用済み

このイベントは、ラベルの付いていないドキュメントにラベルが付けられたり、秘密度ラベルの付いたメールが送信されたりするたびに生成されます。

  • これは、ネイティブの Microsoft Office アプリケーションと Web アプリケーションに保存されたときにキャプチャされます。
  • これは、Azure Information Protection (AIP) 統合ラベル付けクライアントにラベルが適用されたときにキャプチャされます。
  • アップグレードおよびダウングレード ラベル アクションは、[ラベル イベントの種類] フィールドとフィルタを介して監視することもできます。
ソース アクティビティ エクスプローラーで報告される 注:
Word、Excel、PowerPoint はい
Outlook はい 電子メール スレッド内の任意のメールに秘密度ラベルが適用されている場合、同じラベルがスレッドの後続の返信に自動的に適用されます。 これらのラベル付けイベントは、自動ラベル付けが構成されていない場合でも、アクティビティ エクスプローラーで自動ラベル付けイベントとして表示されます。
SharePoint、OneDrive はい
Exchange はい
クライアントとスキャナーのMicrosoft Purview 情報保護 はい AIP の新しいラベル アクションは、アクティビティ エクスプローラーで 適用されたラベル にマップされます
Microsoft Information Protection (MIP) SDK はい AIP の新しいラベル アクションは、アクティビティ エクスプローラーで 適用されたラベル にマップされます
Rights Management サービス (RMS) 該当なし
Power BI デスクトップと Web いいえ Microsoft 365 監査ログでアクセス可能
Microsoft Defender for Cloud Apps いいえ

秘密度ラベルを変更済み

このイベントは、ドキュメントやメールで秘密度ラベルが更新されるたびに生成されます。

  • Microsoft Purview 情報保護 クライアントとスキャナー、および MIP SDK ソースの場合、アップグレード ラベルダウングレード ラベル アクションは、変更されたアクティビティ エクスプローラー ラベルにマップされます。
  • アクションがネイティブの Microsoft Office アプリケーションと Web アプリケーションに保存されるときにキャプチャされます。
  • これは、Microsoft Purview 情報保護 クライアントとスキャナーの適用に対してアクションが発生したときにキャプチャされます。
  • アップグレードおよびダウングレード ラベル アクションは、[ラベル イベントの種類] フィールドとフィルタを介して監視することもできます。 SharePoint と OneDrive を除き、 正当な理由 のテキストもキャプチャされます。
  • ネイティブ Microsoft Office アプリで行われた秘密度ラベル付け: Outlook は 、ファイル保存/メール送信 アクションの前に生成された最後のアクションを収集します。 たとえば、ユーザーが送信前にメールのラベルを複数回変更した場合、電子メールが送信されるときに最後に見つかったラベルが監査ログにキャプチャされ、アクティビティ エクスプローラーで報告されます。
ソース アクティビティ エクスプローラーで報告される 注:
Word、Excel、PowerPoint はい
Outlook はい
SharePoint、OneDrive はい
Exchange はい
Microsoft Purview 情報保護 クライアント はい
Microsoft Purview 情報保護 スキャナー はい
MIP SDK はい
RMS サービス 該当なし
Power BI デスクトップと Web いいえ Microsoft 365 監査ログでアクセス可能
Microsoft Defender for Cloud Apps いいえ

秘密度ラベルを削除しました

このイベントは、ファイルやドキュメントから秘密度ラベルが削除されるたびに生成されます。

  • このイベントは、ドキュメントがネイティブの Microsoft Office アプリケーションと Web アプリケーションに保存されるときにキャプチャされます。
  • Microsoft Purview 情報保護 クライアントのラベルが削除されるとキャプチャされます。
  • Microsoft Office の秘密度ラベル付け (組み込みのラベル付け): Outlook は、 ファイルの保存/メール送信 アクションの前に生成された最後のラベル付けイベントを収集します。
ソース アクティビティ エクスプローラーで報告される 注:
Word、Excel、PowerPoint はい
Outlook はい
SharePoint、OneDrive はい
Exchange はい
Microsoft Purview 情報保護 クライアント はい ラベルの削除アクションは、アクティビティ エクスプローラーのラベル削除アクションにマップされます
Microsoft Purview 情報保護 スキャナー はい ラベルの削除アクションは、アクティビティ エクスプローラーのラベル削除アクションにマップされます
MIP SDK はい ラベルの削除アクションは、アクティビティ エクスプローラーのラベル削除アクションにマップされます
RMS サービス 該当なし
Power BI デスクトップと Web いいえ Microsoft 365 監査ログでアクセス可能
Microsoft Defender for Cloud Apps いいえ

秘密度ラベル ファイルの読み取り

このイベントは、秘密度ラベルのラベル付けや保護されたドキュメントを開くたびに生成されます。

ソース アクティビティ エクスプローラーで報告される 注:
Word、Excel、PowerPoint はい
Outlook いいえ
SharePoint、OneDrive いいえ
Exchange いいえ
Microsoft Purview 情報保護 クライアント はい アクセス アクションは、アクティビティ エクスプローラーのファイル読み取りアクションにマップされます
Microsoft Purview 情報保護 スキャナー はい アクセス アクションは、アクティビティ エクスプローラーのファイル読み取りアクションにマップされます
MIP SDK はい アクセス アクションは、アクティビティ エクスプローラーのファイル読み取りアクションにマップされます
RMS サービス はい アクセス アクションは、アクティビティ エクスプローラーのファイル読み取りアクションにマップされます
Power BI デスクトップと Web いいえ Microsoft 365 監査ログでアクセス可能
Microsoft Defender for Cloud Apps いいえ

検出されたファイル

このイベントは、Microsoft Purview 情報保護 スキャナーを使用してさまざまな場所の機密データをスキャンし、ファイルを検索するときに、ファイルが検出されるたびに生成されます。

ソース アクティビティ エクスプローラーで報告される 注:
Word、Excel、PowerPoint 該当なし
Outlook 該当なし
SharePoint、OneDrive 該当なし
Exchange 該当なし
Microsoft Purview 情報保護 クライアント 該当なし
Microsoft Purview 情報保護 スキャナー はい 検出アクションは、アクティビティ エクスプローラーで検出されたファイル アクションにマップされます
MIP SDK はい 検出アクションは、アクティビティ エクスプローラーで検出されたファイル アクションにマップされます
RMS サービス 該当なし
Power BI デスクトップと Web 該当なし
Microsoft Defender for Cloud Apps 該当なし

名前が変更された秘密度ラベル ファイル

このイベントは、秘密度ラベルの付いたドキュメントの名前が変更されるたびに生成されます。

ソース アクティビティ エクスプローラーで報告される 注:
Word、Excel、PowerPoint はい
Outlook 該当なし
SharePoint、OneDrive いいえ
Exchange 該当なし
Microsoft Purview 情報保護 クライアント いいえ
Microsoft Purview 情報保護 スキャナー いいえ
MIP SDK いいえ
RMS サービス いいえ
Power BI デスクトップと Web いいえ
Microsoft Defender for Cloud Apps いいえ

ファイルが削除されました

このイベントは、Microsoft Purview 情報保護 スキャナーが以前にスキャンしたファイルが削除されたことを検出するたびに生成されます。

ソース アクティビティ エクスプローラーで報告される 注:
Word、Excel、PowerPoint 該当なし
Outlook 該当なし
SharePoint、OneDrive 該当なし
Exchange 該当なし
Microsoft Purview 情報保護 クライアント 該当なし
Microsoft Purview 情報保護 スキャナー はい
MIP SDK 該当なし
RMS サービス 該当なし
Power BI デスクトップと Web 該当なし
Microsoft Defender for Cloud Apps 該当なし

保護を適用しました

このイベントは、ラベルのない項目に対して初めて保護が手動で追加されるときに生成されます。

ソース アクティビティ エクスプローラーで報告される 注:
Word、Excel、PowerPoint いいえ
Outlook いいえ
SharePoint、OneDrive 該当なし
Exchange いいえ
Microsoft Purview 情報保護 クライアント はい
Microsoft Purview 情報保護 スキャナー 該当なし
MIP SDK はい
RMS サービス 該当なし
Power BI デスクトップと Web 該当なし
Microsoft Defender for Cloud Apps 該当なし

保護を変更しました

このイベントは、ラベル付けされていないドキュメントの保護機能が手動で変更されるたびに生成されます。

ソース アクティビティ エクスプローラーで報告される
Word、Excel、PowerPoint いいえ
Outlook いいえ
SharePoint、OneDrive 該当なし
Exchange いいえ
Microsoft Purview 情報保護 クライアント はい
Microsoft Purview 情報保護 スキャナー 該当なし
MIP SDK はい
RMS サービス 該当なし
Power BI デスクトップと Web 該当なし
Microsoft Defender for Cloud Apps 該当なし

保護を削除しました

このイベントは、ラベル付けされていないドキュメントの保護機能が手動で変更されるたびに生成されます。

ソース アクティビティ エクスプローラーで報告される
Word、Excel、PowerPoint いいえ
Outlook いいえ
SharePoint、OneDrive 該当なし
Exchange いいえ
Microsoft Purview 情報保護 クライアント はい
Microsoft Purview 情報保護 スキャナー 該当なし
MIP SDK はい
RMS サービス 該当なし
Power BI デスクトップと Web 該当なし
Microsoft Defender for Cloud Apps 該当なし

DLP ポリシーの一致

このイベントは、DLP ポリシーがドキュメントやメールに一致するたびに生成されます。

ソース アクティビティ エクスプローラーで報告される
Exchange はい
SharePoint はい
OneDrive はい
Teams はい
Windows 10、Windows 11、macOS デバイス はい
MAC いいえ
オンプレミス いいえ
Microsoft Defender for Cloud Apps いいえ

Windows 10、Windows 11、および macOS の最近リリースされた 3 つのメジャー バージョンのいずれかを実行しているデバイスのエンドポイント DLP イベントは次のとおりです。

  • ファイルの削除
  • ファイルが作成されました
  • ファイルがクリップボードにコピーされました
  • ファイルが変更されました
  • ファイルの読み取り
  • ファイルが印刷されました
  • ファイルの名前が変更されました
  • ファイルがネットワーク共有にコピーされました
  • ファイルが許可されていないアプリによってアクセスされました

保持ラベルを適用済み

このイベントは、ラベルの付いていないドキュメントにラベルが付けられたり、保持ラベルの付いたメールが送信されたりするたびに生成されます。

  • これは、ドキュメントの保存時と電子メールの送信時にキャプチャされます。
ソース アクティビティ エクスプローラーで報告される
Exchange 不要
SharePoint はい
OneDrive はい

保持ラベルを変更しました

このイベントは、ドキュメントやメールでラベルが更新されるたびに生成されます。

  • これは、ドキュメントの保存時と電子メールの送信時にキャプチャされます。
ソース アクティビティ エクスプローラーで報告される
Exchange 不要
SharePoint はい
OneDrive はい

保持ラベルを削除しました

このイベントは、ファイルやドキュメントからラベルが削除されるたびに生成されます。

  • これは、ドキュメントの保存時と電子メールの送信時にキャプチャされます。
ソース アクティビティ エクスプローラーで報告される
Exchange 不要
SharePoint はい
OneDrive はい

既知の問題

  • 推奨されるラベル ツール ヒントがエンド ユーザーに表示されると、キャプチャされません。 ただし、ユーザーが推奨ラベルの適用を選択した場合、ラベルは [ 適用方法 ] フィールドに [推奨] として表示されます。

  • SharePoint と OneDrive から秘密度ラベルをダウングレードする場合、理由付けテキストは現在使用できません。

  • 機密情報の種類は現在、Word、Excel、PowerPoint、Outlook、SharePoint、OneDrive からの自動ラベル付けアクティビティでは使用できません。