保持ラベルを使用してレコードを宣言する

セキュリティとコンプライアンスのための Microsoft 365 ライセンス ガイダンス

ドキュメントとメールをレコードとして宣言するには、コンテンツをレコードまたは規制レコードとしてマークする保持ラベルを使用します。

レコードと規制レコードのどちらを使用すればよいかわからない場合は、「許可またはブロックされているアクションの制限を比較する」を参照してください。 規制レコードを使用する必要がある場合は、次のセクションで説明するように、まず PowerShell コマンドを実行する必要があります。

その後、ユーザーや管理者がラベルをコンテンツに適用できるように保持ラベル ポリシーでラベルを公開するか、アイテムをレコード (規制レコードではない) としてマークするラベルの場合は、レコードとして宣言するコンテンツにラベルを自動適用することができます。

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview コンプライアンス ポータルのトライアル ハブで今すぐ開始してください。 サインアップと試用期間の詳細については、こちらをご覧ください。

規制レコードとしてコンテンツをマークするオプションを表示する方法

注:

次の手順は、監査ログの [アイテム保持ポリシーと保持ラベルのアクティビティ] セクションの [保持ラベルの規制レコード オプションを有効にする] をログに記録する監査可能なアクションです。

既定では、コンテンツを規制レコードとしてマークするための保持ラベル オプションは、保持ラベル ウィザードには表示されません。 このオプションを表示するには、まず PowerShell コマンドを実行する必要があります。

  1. Office 365 セキュリティ/コンプライアンス PowerShell に接続します

  2. 次のコマンドレットを実行します。

    Set-RegulatoryComplianceUI -Enabled $true
    

    確認のためのメッセージが表示されることはなく、設定はすぐに有効になります。

保持ラベル ウィザードでのこのオプションの表示に関して気が変わった場合には、同じコマンドレットを False 値で実行することで、このオプションを再び非表示にすることができます: Set-RegulatoryComplianceUI -Enabled $false

保持ラベルを構成してレコードを宣言する

Microsoft Purview ポータルまたはMicrosoft Purview コンプライアンス ポータルでレコード管理ソリューションから保持ラベルを作成する場合は、アイテムをレコードとしてマークするオプションがあります。 前のセクションで実行した PowerShell コマンドを実行した場合、代わりに規制レコードとしてアイテムをマークすることができます。

例:

保持ラベルを構成して、コンテンツをレコードまたは規制レコードとしてマークする。

この保持ラベルを使用することで、ラベルを必要に応じて SharePoint や OneDrive のドキュメントまたは Exchange のメールに適用できるようになりました。

詳細な手順については、以下を参照してください。

レコードのプロパティを編集するテナント設定

保持ラベルを使用して SharePoint および OneDrive でアイテムをレコードとして (規制レコードではなく) 宣言する場合は、ファイルが 0 バイトを超える場合にロックされたレコードのプロパティをユーザーが編集できる既定のテナント設定を変更する必要があるかどうかを検討してください。

この既定値を変更するには、使用するポータルに応じて、次の場所から レコード プロパティの編集をユーザーに許可 する設定をオフにします。

  • Microsoft Purview ポータル>にサインインする[設定] カード >[ソリューション] 設定>[レコード管理>保持ラベル>] ユーザーがレコード プロパティを編集できるようにします

  • Microsoft Purview コンプライアンス ポータル>Records 管理レコード管理>設定>にサインインする 保持ラベル>レコードのプロパティの編集をユーザーに許可します。

コンテンツに構成した保持ラベルを適用する

アイテムをレコードや規制レコードとしてマークする保持ラベルをユーザーがアプリ内で適用できるようにする場合:

  • Exchange の場合、メールボックスへの書き込みアクセス権を持つすべてのユーザーは、これらのラベルを適用できます。
  • SharePoint および OneDrive の場合、既定のメンバー グループ (投稿アクセス許可レベル) のすべてのユーザーがこれらのラベルを適用できます。

保持ラベルを使用してレコードとしてマークされたドキュメントの例は、以下のとおりです。

レコードとしてタグ付けされたドキュメントの詳細ウィンドウ。

レコードとして宣言されたラベル付きアイテムの監査ログを検索する

アイテムをレコードとして宣言するためのラベル付け操作は、監査ログに記録されます。

SharePoint アイテムについて:

  • ファイルアクティビティとページ アクティビティから、ファイルの [変更された保持ラベル] を選択します。 この監査イベントは、アイテムをレコード、規制レコード、または標準の保持ラベルとしてマークする保持ラベルに対するものです。

Exchange アイテムの場合:

  • Exchange メールボックス アクティビティ で、 [メッセージをレコードとしてラベル付け] を選択します。 この監査イベントは、アイテムをレコード、規制レコード、としてマークする保持ラベルに対するものです。

これらのイベントの詳細については、「 監査ログ アクティビティ」を参照してください。

次の手順

SharePoint または OneDrive に保存されているレコードを更新するためにレコードのバージョン管理を使用する方法を理解する。