Microsoft Teams は、Microsoft 365 および Office 365 のハイパースケールのエンタープライズ グレードのクラウド上に構築されており、お客様が期待する高度なセキュリティとコンプライアンスの機能を提供します。 この記事には、Teams 固有のセキュリティとコンプライアンスの情報が含まれています。 セキュリティとコンプライアンスに関する次の Microsoft Mechanics ビデオをお見逃しなく。
- IT 担当者向けの Microsoft Teams の基礎 (12 分 42 秒)
- Microsoft Teams でのセキュリティとコンプライアンスに関する扱い (10 分 54 秒)
重要
Microsoft 365 または Office 365 のお客様は、自分のデータを所有し、コントロールします。 Microsoft は、お客様がサブスクライブしたサービスを提供する以外の目的でユーザーのデータを使用しません。 サービス プロバイダーとして、広告やサービスに関連しない目的でメール、ドキュメント、またはチームをスキャンすることはありません。 Microsoft は、アップロードされたコンテンツにアクセスできません。 Microsoft 365 の OneDrive や SharePoint と同様に、顧客データはテナント内に留まります。 信頼およびセキュリティに関連する情報の詳細については、Microsoft Trust Center で確認できます。 Teams は Microsoft Trust Center と同じガイダンスと原則に従っています。
セキュリティ
Teams には、以下のセキュリティ対策が講じられています。
- チーム全体およびorganization全体の 2 要素認証。
- Microsoft Entra ID を使用したシングル サインオン。
- 転送中および保存データの暗号化。
標準暗号化やエンドツーエンド暗号化など、Teams がコンテンツを暗号化する方法の詳細については、「 Microsoft Teams での暗号化」を参照してください。
SharePoint 暗号化は、SharePoint に保存されたファイルを処理します。 OneNote 暗号化によって、OneNote に保存されているノートが処理されます。 OneNote データはチームの SharePoint サイトに保存されます。 メモを取るために [Wiki] タブを使用することもできます。そのコンテンツはチームの SharePoint サイト内にも保存されます。
認証について詳しくは、 ID モデルと認証 を参照してください。 先進認証の詳細については、「 先進認証のしくみ」を参照してください。
Teams は SharePoint、OneNote、Exchange などと連携して動作するため、Microsoft 365 または Office 365 のセキュリティを総合的に管理することに慣れるはずです。 詳細については、セキュリティを強化するために Microsoft 365 または Office 365 organization を構成する方法に関する記事を参照してください。
注意
プライベート チャネルで 、セキュリティとコンプライアンスの機能フルセットがサポートされるようになりました。
Microsoft Defender for Office 365
Defender for Office 365 には、Microsoft Teams の拡張保護機能があります。 詳細については、「Microsoft Teams の Microsoft Defender for Office 365 のサポート」を参照してください。
セキュア スコア
Microsoft セキュア スコア は、organization のセキュリティ態勢の測定値であり、数値が大きいほど、実行された改善アクションが多いことを示します。 これは、Microsoft 365 セキュリティ センターにあります。 セキュア スコアの推奨事項に従うことで、organization を脅威から保護できます。 組織は、Microsoft 365 セキュリティ センターの一元化されたダッシュボードから、Microsoft 365 ID、アプリ、デバイスのセキュリティを監視し、作業を行うことができます。 Microsoft Teams にはセキュア スコアに関する推奨事項が追加され、管理者はプラットフォームでのセキュリティ スタンスを監視することをお勧めします。
セキュア スコアは、組織で次のことに役立ちます。
- organizationのセキュリティ体制の現在の状態を報告します。
- 検出可能性、可視性、ガイダンス、制御を提供することで、セキュリティ体制を改善します。
- ベンチマークと比較し、主要業績評価指標 (KPI) を確立します。
Teams での条件付きアクセス ポリシーの仕組み
Microsoft Teams は、主要な生産性シナリオに関して Exchange Online と SharePoint に大きく依存しています。 次に例を示します。
- 会議
- 予定表
- 相互運用チャット
- ファイル共有
これらのクラウド アプリの条件付きアクセス ポリシーは、ユーザーが任意のクライアントで Microsoft Teams に直接サインインする場合、Microsoft Teams に適用されます。
Microsoft Teams は、Microsoft Entra 条件付きアクセス ポリシーのクラウド アプリとして個別にサポートされます。 Microsoft Teams クラウド アプリ用に設定された条件付きアクセス ポリシーは、ユーザーがサインインするときに Microsoft Teams に適用されます。 ただし、Exchange Online や SharePoint などの他のアプリで適切なポリシーがない場合でも、ユーザーはこれらのリソースに直接アクセスできる可能性があります。 Azure portal で条件付きアクセス ポリシーを設定する方法の詳細については、「Microsoft Entra クイックスタート」を参照してください。
Windows および Mac 版の Microsoft Teams デスクトップ クライアントは先進認証をサポートしています。 先進認証では、複数のプラットフォームで Microsoft Office クライアント アプリケーションに Microsoft 認証ライブラリ (MSAL) に基づくサインインを提供します。
Microsoft Teams デスクトップ アプリケーションは、AppLocker をサポートしています。 AppLocker の前提条件の詳細については、「 AppLocker を使用するための要件」を参照してください。
コンプライアンス
Teams では、コンプライアンス領域に役立つ Microsoft Purview ソリューションの次のような幅広い情報がサポートされています。
- チャネル、チャット、添付ファイルの通信コンプライアンス。
- アイテム保持ポリシー。
- データ損失防止 (DLP)。
- チャネル、チャット、およびファイルの電子情報開示と法的ホールド。
- 監査ログの検索。
- Microsoft Intune によるモバイル アプリケーション管理。
この記事では、これらの領域に関する情報を提供し、 Microsoft Purview を使用してこれらのソリューションを管理できます。
監査
Microsoft Purview 監査 (Standard)、Microsoft Purview 監査 (Premium)、監査ログ検索は Microsoft Purview に直接プラグインされます。 これらの機能を使用すると、アラートを設定し、監査イベントについてレポートできます。 調査のために、特定または汎用のイベント セットをエクスポートできます。 Microsoft Purview ポータル内のすべての監査ログ データのアラートを設定し、このデータをフィルター処理してエクスポートして、さらに分析することができます。 詳細については、「Microsoft Teams でイベントの監査ログを検索する」を参照してください。
通信コンプライアンス
Microsoft Purview コミュニケーション コンプライアンスを使用すると、次の種類のコンテンツについて Microsoft Teams コミュニケーションを調べるポリシーにユーザーを追加できます。
- 攻撃的な言葉使い。
- 機密情報。
- 内部および規制標準に関する情報。
次の種類の通信をスキャンして、organization内の通信リスクを最小限に抑えることができます。
- パブリックおよびプライベートの Teams チャネルでChat。
- 個々のチャット。
- 添付ファイル。
詳細については、「 コミュニケーション コンプライアンスの詳細」を参照してください。
コンテンツ検索
コンテンツ検索を使用すると、豊富なフィルター処理機能を使用して、すべての Teams データを検索できます。 コンプライアンスと訴訟のサポートのために、結果を特定のコンテナーにエクスポートできます。 このアクションは、電子情報開示ケースの有無にかかわらず実行できます。 この機能により、コンプライアンス管理者はすべてのユーザーから Teams データを収集し、確認し、さらに処理するためにエクスポートできます。 詳細については、「 コンテンツ検索」を参照してください。
ヒント
Chat やチャネル メッセージ、会議、通話など、Microsoft Teams 固有のコンテンツでコンテンツ検索をフィルター処理できます。 詳細については、「 Microsoft Teams でのコンテンツ検索」を参照してください。
カスタマー キー
Microsoft 365 は、コンテンツのサービス暗号化の上に暗号化の追加レイヤーを提供します。 カスタマー キーは、指定した暗号化キーを使用して、Microsoft Teams 内のさまざまな種類のデータを暗号化します。
カスタマー キーは、SharePoint に保存されている Teams ファイルをアプリケーション レベルで暗号化し、Teams チャット メッセージ、メディア メッセージ、通話と会議のレコーディング、通知、提案、ステータス メッセージをテナント レベルで暗号化します。 完全な一覧と構成のガイダンスについては、「 Microsoft Purview カスタマー キーを使用したサービス暗号化」を参照してください。
詳細については、次の記事を参照してください。
- テナント レベルでのカスタマー キーの概要
- 機密データを知って保護するための新しい Microsoft Purview Information Protection 機能
- Microsoft Teams のカスタマー キーのサポートがパブリック プレビューになりました
データ損失防止 (DLP)
Microsoft Teams での Microsoft Purview データ損失防止 (DLP) と、Microsoft Purview のより大きな DLP ストーリーは、機密のドキュメントとデータの保護に関するビジネスの準備を中心に展開します。 メッセージやドキュメント内の機密情報に関する懸念がある場合でも、DLP ポリシーを使用すると、ユーザーがこの機密データを誤ったユーザーと共有しないようにすることができます。
Teams でのデータ損失防止の詳細については、「 Microsoft Teams の DLP に関するページを参照してください。 DLP に関する懸念事項に適した記事は、 データ損失防止の詳細です。
電子情報開示
Microsoft Purview eDiscovery (Premium) は、訴訟または調査における作成の要求に応じて、電子的に保存された情報 (ESI) の識別、収集、および作成の電子的側面をサポートします。 次の機能が使用できます。
- ケース管理。
- 保持します。
- 検索。
- 分析。
- Teams データのエクスポート:
- チャット。
- メッセージングとファイル。
- 会議と通話の概要。 イベントの概要が作成され、電子情報開示で利用可能になります。
詳細については、次の記事を参照してください。
情報障壁
Microsoft Purview 情報バリア を使用すると、ユーザーまたはグループが相互に通信できないようにするポリシーを作成できます。 次に例を示します。
- 当事者が通信するビジネス上の必要はありません。
- 規制により、当事者間のコミュニケーションが妨げられています。
Microsoft Purview 情報バリア を使用すると、参照や電子情報開示などに関連するポリシーを設定することもできます。 これらのポリシーは、1 対 1 のチャット、グループ チャット、またはチーム レベルのユーザーに影響を与える可能性があります。
詳細については、「 Microsoft Teams の情報バリア」を参照してください。
"Legal Hold/法的情報保留"
訴訟中は、ケースの証拠として使用するために、ユーザー (カストディアン) または Team に関連付けられているすべてのデータを保持する必要がある場合があります。 この要求に対応するには、ユーザー (ユーザー メールボックス) または Teams を訴訟ホールドにします。 チームの訴訟ホールドの場合、チームのメールボックスを次のホールドに含めることができます。
- インプレース ホールド (対象のクエリまたはフィルター処理されたコンテンツを使用した、メールボックスまたはサイト コレクションのサブセットがホールドになります)、あるいは
- 訴訟ホールド (メールボックスまたはサイト コレクション全体がホールドになります)。
どちらの場合でも、ホールドに設定されれば、エンド ユーザーがグループのメールボックス内のチャネル メッセージを削除または編集しても、そのコンテンツの不変のコピーが維持され、電子情報開示の検索で利用できるようになります。 通常、法的ホールドは、電子情報開示ケースのコンテキスト内で適用されます。
Microsoft Purview での保持と保留の詳細については、「 アイテム保持ポリシーの概要 」を参照してください。 法的保留に関する Teams 固有の詳細については、「 Microsoft Teams ユーザーまたはチームを法的保留にする」を参照してください。
アイテム保持ポリシー
Microsoft Teams のアイテム保持ポリシーを使用すると、次のシナリオを満たすことができます。
- 規制、法的、ビジネス、またはその他の理由でデータを保持する場合。
- 無関係なコンテンツと通信を削除します。
- 所定の期間データを保持した後、削除します。
詳細については、「 Microsoft Teams のアイテム保持ポリシー」を参照してください。
秘密度ラベル
秘密度ラベルを適用して、Teams 内での共同作業中に作成された機密性の高い組織コンテンツへのアクセスを保護および規制します。 次に例を示します。
- チームのプライバシー (パブリックまたはプライベート) を構成するラベルを適用します。
- ゲスト アクセスと外部共有を制御します。
- 非管理対象デバイスからのアクセスを管理します。
詳細については、「 Microsoft Teams の秘密度ラベル」を参照してください。
プライバシー
Microsoft では、お客様のデータの保護を最優先事項としています。 Microsoft の個人情報保護方針については、以下の記事をご覧ください。
- Microsoft におけるプライバシー
- Microsoft Teams のプライバシーとセキュリティへの取り組み
- IT プロフェッショナル向け: Microsoft Teams のプライバシーとセキュリティ
情報保護アーキテクチャ
次の図は、Teams のファイルとメッセージのために Exchange と SharePoint の両方に Teams データを取り込むフローを示しています。
次の図は、Teams 会議と Exchange への通話データの取り込みフローを示しています。
重要
Teams のコンテンツの開示には最大で 24 時間の遅延が発生する場合があります。
ライセンス
情報保護機能に関しては、Microsoft 365 サブスクリプション、Office 365 サブスクリプション、および関連するスタンドアロン ライセンスによって、使用可能な機能が決まります。
セキュリティとコンプライアンスの機能を実装するためのライセンス ニーズの決定については、「セキュリティとコンプライアンス機能の ライセンス要件 」を参照してください。
注意
Microsoft Purview でコンテンツ検索、電子情報開示 (Standard)、電子情報開示 (Premium) を有効にする必要はありません。 詳細については、「 Microsoft 365 電子情報開示ソリューション」を参照してください。
Teams のデータの場所
Teams のデータはご利用の Microsoft 365 または Office 365 の組織に関連付けられている地理的領域内に存在します。 現在サポートされているリージョンを確認するには、「 Microsoft Teams のデータの場所」を参照してください。
ご利用のテナントのデータがどの地域で格納されるかを確認するには、[Microsoft 365 管理センター]>[設定]>[組織プロファイル] に移動してください。 下にスクロールして [データの場所] に移動します。
コンプライアンス基準
Teams では次の標準を使用します。
注意
これらの標準は、Teams が保持するコンプライアンス認定です。 これらは、「 Microsoft Teams の暗号化」に記載されている、GDPR、HIPAA、PCI DSS、CCPA、CPRA、NIST 800-53 など、暗号化を要求または推奨する規制とは異なります。
Microsoft コンプライアンス フレームワーク内で、Microsoft は Microsoft 365 および Office 365 アプリケーションとサービスを 4 つのカテゴリに分類します。 各カテゴリは、Microsoft 365 または Office 365 サービス、または関連する Microsoft サービスをそのカテゴリにリスト表示するために満たす必要がある特定のコンプライアンス コミットメントによって定義されます。
詳細については、 データ保護リソースを参照してください。 Teams では、Cloud Security Alliance コンプライアンスもサポートされています。