現象
組織内のユーザー ドキュメントと電子メール メッセージを分類して保護するように 、Microsoft Purview ポータル で秘密度ラベルを構成しました。 ユーザーが Outlook、Outlook on the web、またはその他のOffice アプリで秘密度ラベルを適用しようとすると、秘密度ラベルが見つからないか、[秘密度] ボタンは使用できません。
秘密度ラベルに関連する問題については、Microsoft 365 管理センターで秘密度ラベルの自動診断を実行。 診断では、秘密度ラベルが分析され、問題が特定され、解決策が提供されます。
秘密度ラベルの診断を実行する
注
診断を実行するには、Microsoft 365 グローバル管理者である必要があります。
診断を実行するには、次の手順に従います。
次のボタンを選択して、Microsoft 365 管理センターで診断を開きます。
次の情報を入力してください。
- ラベル名
- ユーザーのユーザー プリンシパル名 (UPN) または電子メール アドレス
[テスト 実行を選択します。
診断を実行しても問題が解決しない場合は、さまざまなクライアントの解決策を提供する次の記事セクションを確認してください。
前途
この問題は、次の 1 つ以上の理由で発生します。
- Outlook にサインインしているユーザー アカウントは、Microsoft 365 サブスクライバーではありません。
- セキュリティ ラベルは、Microsoft Purview ポータルでは 発行 されません。
- Outlook のバージョン では、組み込みのラベル付けはサポートされていません。
- ラベル ポリシー配布プロセスが成功しません。
解決方法
この問題を解決するには、次の 1 つ以上の方法を使用します。
Outlook にサインインしているユーザー アカウントが Microsoft 365 サブスクライバーであることを確認します。
Microsoft Purview ポータルで 秘密度ラベルが発行 されていることを確認します。
Outlook のバージョンが、Outlook の Sensitivity ラベル機能に記載されている要件を満たしていることを確認。
ラベル ポリシーの配布が成功したことを確認します。 これを行うには、以下の PowerShell コマンドレットを実行します。
Get-labelpolicy -identity "Label_policy_name" | fl出力に次の結果が表示される場合、これはディストリビューションが成功したことを示します。
DistributionStatus : SuccessOutlook クライアントが組み込みのラベル付けを使用していることを確認します。 これを行うには、クライアント コンピューターで次のレジストリ サブキーを確認します。
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security\Labelsレジストリ サブキーが存在し、
UseOfficeForLabelling値が 0 に設定されている場合は、Outlook が秘密度ラベルの組み込みサポートの代わりに AIP クライアントを使用していることを示します。 この場合は、UseOfficeForLabellingの値を 1 に設定して、Outlook が秘密度ラベルの組み込みサポートを使用するようにします。次の手順に従って、Office の組み込みラベル付けをリセットします。
- Outlook とその他のすべてのOffice アプリを終了します。
- %localappdata%\Microsoft\Office\CLP ディレクトリに移動します。 このディレクトリでは、 <domain.com>.policy.xml ファイルには、ユーザー プロファイルに割り当てられている秘密度ラベルに関する情報が含まれています。
- CLP フォルダーの名前を変更します。 たとえば、 CLP_oldとして名前を変更します。
- Outlook を再起動します。 その後、Outlook は Microsoft Purview Information Protection サービスに接続または認証し、ラベルまたはポリシーをダウンロードします。
ウェブ版アウトルック
この問題は、秘密度ラベルが正しく構成されていない場合に発生します。 問題の再現中に、 Fiddler またはネットワーク トレース を使用して、この問題を調査できます。 Fiddler 応答の例を次に示します。 応答で、ラベル ポリシーがサーバーから取得されるかどうかを確認します。
解決方法
次のコマンドレットを実行して、秘密度ラベルの構成を確認します。
-
Get-label -identity "Label_name" | fl出力で、次のプロパティが正しく構成されていることを確認します。
-
ContentTypeには、 File および Email が含まれています。 -
Disabledが False に設定されています。
-
-
Get-labelpolicy -identity "Label_policy_name" | fl出力で、次のプロパティが正しく構成されていることを確認します。
Workloadには、 Exchange が含まれています。Modeが Enforce に設定されています。次のいずれかのプロパティが設定されます。
ExchangeLocationExchangeLocationExceptionModernGroupLocationModernGroupLocationException
ExchangeLocationが配布リストまたはグループである場合、またはModernGroupLocationが指定されている場合は、影響を受けるユーザーが指定されたグループのメンバーであることを確認します。
秘密度ラベルが正しく構成されていない場合は、 Set-Label または Set-LabelPolicy PowerShell コマンドレットを実行するか、秘密度ラベルとそのポリシーを 作成して構成する手順に従って再構成できます。
その他のOffice アプリ
この問題は、次の 1 つ以上の理由で発生します。
- Office アプリにサインインしているユーザー アカウントは、Microsoft 365 サブスクライバーではありません。
- セキュリティ ラベルは、Microsoft Purview ポータルでは 発行 されません。
- Office エディションの有効なサブスクリプションはありません。
- Office ファイルの種類はサポートされていません。
- Office の組み込みラベル付けは、グループ ポリシーによってオフになっています。
- 影響を受けるユーザーにはライセンスが割り当てられていません。
解決方法
この問題を解決するには、次の 1 つ以上の方法を使用します。
Office アプリにサインインしているユーザー アカウントが Microsoft 365 サブスクライバーであることを確認します。
Microsoft Purview ポータルで 秘密度ラベルが発行 されていることを確認します。
Office アプリ バージョンが、Word、Excel、および PowerPoint の Sensitivity ラベル機能に記載されている要件を満たしていることを確認。
組み込みのラベル付けに対して Office ファイルの種類がサポートされていることを確認します。
次のレジストリ サブキーを確認して、Office アプリが組み込みのラベル付けを使用していることを確認します。
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Security\labelsHKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Common\Security\Labels
これらのレジストリ サブキーが存在し、
UseOfficeForLabelling値が 0 に設定されている場合、これは、Office アプリが組み込みのラベル付けを使用できないようにしていることを示します。 この場合は、UseOfficeForLabelling値を 1 に設定して、Office アプリで組み込みのラベル付けを使用できるようにします。Microsoft 365 のセキュリティとコンプライアンスのガイダンスに従って、影響を受けるユーザーに適切なライセンスが割り当てられていることを確認。
Office アプリの秘密度ラベルに影響問題があるかどうかを確認します。