SharePoint Embedded コンテナーの権限管理

この記事では、Copilot ページ、Copilot ノートブック、Loop ワークスペースで使用される SharePoint 埋め込みコンテナーの Purview 統合について説明します。 それらは同じ基盤となる SharePoint Embedded インフラストラクチャを共有しているため、これらの概念はこれらすべての製品に適用されます。

個人のユーザー所有のコンテナーの場合、Copilot ページ、Copilot ノートブック、Loop My Workspace では、同じ物理 SharePoint Embedded コンテナーが使用されます。 管理ツールと監査データでは、そのコンテナーは Loop によって所有されているものとして識別されます。

概要

タスク 操作方法
すべてのコンテナーに保持を適用する Purview で "すべての SharePoint サイト" スコープを使用する
特定のコンテナーに保持を適用する SharePoint 管理センターからコンテナー URL を取得し、Purview ポリシーに追加する
監査ログを検索する "page"、"loop"、または Loop アプリケーション ID を検索します
監査エクスポートのフィルター処理 "SourceFileExtension":"page"または"SourceFileExtension":"loop"を使用する

すべての SharePoint Embedded コンテナーは、Microsoft Purview の [すべての SharePoint サイト] スコープを使用して対象とされます。 たとえば、アイテム保持ポリシーを構成する場合、対象とする構成はすべて SharePoint Embedded のすべての Copilot ページと Copilot ノートブック コンテナー、および SharePoint Embedded のすべての Loop ワークスペースに適用されます。 すべての SharePoint サイトには、すべての SharePoint Embedded コンテナー所有権の種類 (ユーザー所有、グループ所有、テナント所有) が含まれます。

Purview のコンテナー URL を取得する

Purview を使用すると、コンテンツ URL の場所に基づいてアイテム保持ポリシーやその他のコンプライアンス機能を構成できます。 Copilot ページ、Notebooks、または Loop ワークスペースのコンテナー URL を見つけるには:

  1. SharePoint Embedded 管理者ロールで SharePoint 管理センターにサインインする
  2. [SharePoint Embedded] を展開し、アクティブ コンテナーまたは 削除されたコンテナー を選択します。ここで、選択した Loop ワークスペースまたは Copilot ページと Copilot ノートブック コンテナーの詳細を表示できます。
  3. ポップアップ ウィンドウの [ 全般 ] タブから。
  4. コンテナーの URL をコピーします。

コンテナー URL はコンテナーへのアクセスを提供しず、共有可能なリンクとして機能しません。 Purview 機能のコンテナーを対象とするには、Purview 内でのみ使用します。 エンド ユーザーに、Loop アプリでコンテナーを開くクリック可能なリンクを提供するには、代わりに別の コンテナー リダイレクト URL を使用します。 詳細については、「 コンテナーへのアクセス権の付与」を参照してください。

監査ログの検索

Loop アプリケーション ID:

  • Loop Web アプリケーション ID: a187e399-0c36-4b98-8f04-1edc167a0996
  • Loop モバイル アプリケーション ID: 0922ef46-e1b9-4f7e-9134-9ad00547eb41
  • Copilot ページ、Copilot ノートブック、Loop によって共有される個人のユーザー所有のコンテナー マイ ワークスペースは、Loop アプリケーション ID を使用して識別されます。

これらのワークロードはアプリケーション ID を共有するため、Copilot ページと Copilot Notebook の監査イベントは Loop アプリケーション ID の下にも表示されます。監査ログや電子情報開示でフィルター処理する個別の Copilot ページまたは Copilot ノートブック ID はありません。

検索とエクスポート

すべてのファイル関連アクティビティの Microsoft 365 サービス イベントを検索してエクスポートするには:

  1. Purview 監査ログ検索では、監査ログで "page"、"loop"、"loot" または "fluid" を検索したり、キーワード検索フィルターで Loop アプリケーション ID を検索します

  2. さらに、"SourceFileExtension":"page" または "SourceFileExtension":"loop" または "SourceFileExtension":"loot" (テンプレート) または "SourceFileExtension":"fluid" (非推奨) でエクスポートされた結果をさらにフィルター処理します

    Loop ワークスペースは、ワークスペース内のコンテンツを管理するための .pod ファイルを作成および更新します。

特定の Loop ワークスペースまたは Copilot Notebook

特定の Loop ワークスペースまたは Copilot ページと Copilot ノートブック コンテナーに関連する監査イベントを検索するには、次の手順に従います:

  1. 監査する Loop ワークスペースまたは Copilot Notebook のコンテナー URL を取得します。

  2. Purview 監査ログ検索では、次のフィルターを使用します。

    • ファイル、フォルダー、またはサイト: 完全なコンテナー URL を入力し、すべてのファイルとコンテナーの監査イベントを含める /* を追加します。
      • 例: https://<your-tenant>.sharepoint.com/contentstorage/CSP_c33f9fa3-9cbe-4fac-ba1f-b8eeb9c30e23/*
    • キーワード検索: コンテナーに関連するすべての監査イベントを検索するには、コンテナー URL から GUID を抽出し、キーワード検索フィルターに入力します。
      • 前の例では、GUID は c33f9fa3-9cbe-4fac-ba1f-b8eeb9c30e23 です。

    この方法により、選択した Loop ワークスペースまたは Copilot ページと Copilot ノートブック コンテナーに関連するすべての監査イベントを確実にキャプチャできます。

  • Last updated on