データ損失防止アラートの共有 (プレビュー)

  • [アーティクル]

適切なアクセス許可を持つユーザーは、DLP アラート コンソールでMicrosoft Purview データ損失防止 (DLP) アラートを表示できます。 ただし、アラートはトリアージされ、調査されるため、DLP とアラート コンソールに対する完全なアクセス許可を持っていない、またはそうではない他のユーザーと共有する必要がある場合があります。

この記事で説明する手順を使用するための制限付きアクセス許可を付与するユーザーとアラートを共有できます。

ヒント

E5 のお客様でない場合は、90 日間の Microsoft Purview ソリューション試用版を使用して、Purview の追加機能が組織のデータ セキュリティとコンプライアンスのニーズの管理にどのように役立つかを確認してください。 Microsoft Purview コンプライアンス ポータルのトライアル ハブで今すぐ開始してください。 サインアップと試用期間の詳細については、こちらをご覧ください。

はじめに

DLP アラートについて詳しくない場合は、「 データ損失防止ポリシーのアラートを構成して表示する」を参照してください。

この手順では、Microsoft Purview 用のカスタム ロール グループを作成する必要があります。 Microsoft Purview でアクセス許可、ロール、ロール グループを操作していない場合は、「Microsoft Purview コンプライアンス ポータルのアクセス許可」を参照してください。

確認のために DLP アラート URL を構成する

  1. グローバル 管理 アクセス許可を持つアカウントでMicrosoft Purview コンプライアンス ポータルを開きます。

  2. アラートを共有するユーザーの カスタム ロール グループ を作成します。 たとえば、DLPAlertInvestigator となります。 次のロールをグループに追加します。

    1. 表示専用 DLP コンプライアンス管理 - 必須。
    2. データ分類コンテンツ ビューアー - 必須。
    3. プレビュー - このロールは省略可能です。レビュー担当者がソース コンテンツを表示する必要がある場合は、これを割り当てます。

  3. この例 DLPAlertInvestigatorでは、先ほど作成したカスタム ロール グループのユーザーを追加します。

  4. [ DLP アラート ] タブを開き、共有するアラートを選択します。 ポップアップ ウィンドウが開きます。

  5. アラートの [アラート ID] と [検出された時間 ] の値を取得します。

DLP アラートの詳細を示す画像

  1. [ 検出された時刻 ] フィールドの値はローカル時刻です。 パラメーターで使用するには、その値を UTC 時刻に変換する creationtime 必要があります。 インターネット検索を介して利用できるローカルから UTC の時刻コンバーターが多数あります。

  2. 共有可能な URL を次の形式で作成します。

<compliance-portal-domain>/datalossprevention/alerts/eventdeeplink?eventid={eventId}&creationtime={creationTime}

例:

compliance.microsoft.com/datalossprevention/alerts/eventdeeplink?eventid=1eae3e53-c045-1c9b-ee00-08da7a6751dc&creationtime=2022-08-10T12:30:00Z

この例では、 Time detected 値は 2022 年 8 月 9 日午後 5:30 太平洋夏時間です。 これにより 、8 月 10 日午前 12:30 UTC または 2022-08-10T12:30:00Z

  1. このリンクは、作成したグループのユーザーと共有できます。 レビューと調査のためにアラートにアクセスできます。