Copilot ページとCopilot ノートブックのガバナンス、ライフサイクル、コンプライアンス機能の概要

コンプライアンス マネージャーや IT 管理者にとって、組織で使用されているソフトウェア ソリューションの最新のガバナンス、データ ライフサイクル、コンプライアンス体制を常に把握しておくことは、非常に重要です。 この記事では、Copilot ページとCopilot ノートブックでまだ使用できない機能について詳しくは、こちらの記事をご覧ください。

ひとめでわかる

機能 状態
管理 ポリシー ✅ 使用可能 - クラウド ポリシー
GDPR/EUDB ✅ サポート
条件付きアクセス ◐ アプリ レベルのみ (Microsoft 365 Copilot アプリ全体)
情報バリア ❌ はサポートされていません
カスタマー ロックボックス ✅ サポート
電子情報開示 ✅ サポート
訴訟ホールド ✅ サポート;カストディアン データ ソース ピッカーでコンテナーを選択することがロールアウト中 (8 月初旬に予定)
保持ポリシー ✅ "すべての SharePoint サイト" でサポートされます
保持ラベル ◐ 制限付き手動アプリケーション
機密ラベル ✅ Copilot ページのみ
DLP ✅ ポリシーヒントでサポート
ごみ箱 ❌Copilot ノートブックのエンド ユーザーのごみ箱なし

SharePoint Embedded

Copilot ページとCopilot ノートブックコンテンツは、SharePoint Embedded に格納されます。 SharePoint Embedded コンテナーに格納されているコンテンツは、 SharePoint Embedded のセキュリティとコンプライアンスに関するドキュメントに従います。 以下のセクションでは、すべての Copilot ページとCopilot ノートブックストレージの種類に適用できるガバナンス、ライフサイクル、コンプライアンス機能について説明します。

基礎

データ セキュリティとデバイス

重要

情報バリアは、SharePoint Embedded コンテナーに格納されているコンテンツでは サポートされていません 。 Copilot ページ と Copilot ノートブック は、ストレージに SharePoint Embedded を使用します。 organizationで情報バリアが必要な場合は、管理者ポリシーを使用して Copilot ページとCopilot ノートブックを無効にすることを検討してください。

  • カスタマー ロックボックス: サポートされています。
  • ゲスト アプリ アクセス: Copilot ページ と Copilot ノートブック コンテナーで使用できます。 サード パーティのエクスポート/電子情報開示ツール、移行ツール、開発者 API を有効にします。 PowerShell を使用してゲスト アプリのアクセス許可を 取得 および 設定 します。

データ ライフサイクル

  • シナリオ: ユーザーはorganizationを離れます。 コンテナーは、Microsoft 365 の残りの部分と同じ OneDrive 削除ライフサイクル に従い、出発時に手動で 1 つのハンドオフ ステップ (アクセスと通知は自動ではありません) と、コンテナーを新しい所有者に完全に再割り当てするオプションを使用します。 OneDrive との完全なプロセス、オプション、および比較については、「 コンテナーへのアクセスを許可する」を参照してください。 出発前にコンテンツを保持するには、Purview またはGraph APIを使用してコンテンツをエクスポートするか、コンテナーをアイテム保持ポリシーに追加します。
  • ストレージ: Copilot ページ と Copilot ノートブック は、1 つのユーザー所有の SharePoint Embedded コンテナーにまとめて格納されます。これは、Loopマイ ワークスペースでも共有されます。 ストレージは、organizationの SharePoint クォータに対してカウントされます。 共有コンテナーの完全な説明については ストレージ に関するページと、管理ツール用 の SharePoint Embedded コンテナーの管理 に関するページを参照してください。
    • 制限事項: 個々のコンテナーにクォータ制限を設定する管理者制御はありません。
    • 管理制御メモ: コンテナーが作成されないようにするには、Copilot ページ ポリシーと Copilot ノートブック ポリシーと、同じユーザーの Loop ポリシーで Loop ワークスペースを作成するLoopの両方を無効にします。
  • Multi-Geo: サポートされています。 コンテナーは、ユーザーの 優先データの場所と一致する geo に作成されます。
    • 既知の問題: 一部の操作は、geo 間でコンテナーを移動した後に正しく動作しない可能性があります。 Microsoft は解決に取り組んでいます。
  • ごみ箱: エンド ユーザーのごみ箱が存在しません。
    • 制限事項: 管理者もエンド ユーザーも、個別に削除されたCopilot ノートブックを回復することはできません。
  • バージョン履歴: Purview またはGraph API 経由でエクスポートします。 既定では、ファイルあたり 50 のメジャー バージョン。アプリケーションごとに PowerShell を使用して 構成できます。
  • 監査ログ: すべてのイベントで使用できます。 サード パーティ製ツールに対して保持、エクスポート、およびストリーミング可能。 Purview で "ページ" を検索し、"SourceFileExtension":"page"でフィルター処理します。 Copilot ノートブック.podファイルを作成および更新してコンテンツを管理します。

電子情報開示

  • Purview 電子情報開示: 検索/収集、レビュー (Premium ライセンスが必要)、および HTML (Premium ライセンスが必要) または元の形式としてエクスポートするために サポートされます 。 ネイティブ形式で表示するには、ファイルをダウンロードして OneDrive に再アップロードします。
  • Graph APIエクスポート: サード パーティ製ツールでサポートされます。 PowerShell を使用してゲスト アプリケーションのアクセス許可を 取得 および 設定 します。
  • 訴訟ホールド: サポートされています。 コンテンツは保持 保留ライブラリに格納されます。
    • Purview 電子情報開示でユーザーを カストディアン として追加する場合、ユーザーの OneDrive メールボックスと Exchange メールボックスを選択したのと同じエクスペリエンスで、ユーザー所有の SharePoint Embedded コンテナーをデータ ソースとして選択すると、8 月初旬にロールアウトされ、想定されます。
    • それまでは、PowerShell または SharePoint 管理センターを使用してユーザー所有のコンテナー URL を取得し、それをデータ ソースとして手動で追加します。 手順については、「 Purview のコンテナー URL の取得」を参照してください。

Microsoft 365 の保持と削除

情報保護

  • 秘密度ラベル: Copilot ページで 使用できます 。 すべての Copilot ページ とコンテナーを共有するため、Copilot ノートブックコンテナー秘密度ラベルがありません。
  • データ損失防止 (DLP): エンド ユーザー ポリシー ヒントのサポートに 適用される規則 。
  • Last updated on