自動ラベル付けポリシーを適用する前に、シミュレーション モードで実行してください。 シミュレーションでは、ポリシーによってラベル付けされる項目を変更せずに示すことができます。 マッチ結果とソース分布を確認して、ポリシーを適用する準備ができているかどうかを判断します。
この記事では、シミュレーションの概要ページについて説明します。 ポリシーを有効にした後にポリシーの結果を確認するには、「 自動ラベル付けポリシーの監視」を参照してください。
重要
開始する前に、必要なロールとアクセス許可があることを確認してください。 詳細については、「 SharePoint と OneDrive のポリシーレベルのラベル付けアクティビティ」を参照してください。
[ レビューするアイテム] でファイル内の一致するテキストを表示するには、 データ分類コンテンツ ビューアー ロールも必要です。
シミュレーションの概要を確認する
ポリシーがシミュレーション モード (通知を使用してテスト または 通知なしでテスト) であり、構成された場所のスキャンが開始されていることを確認します。 その後、以下の手順を実行します。
- [Microsoft Purview ポータル] にサインインします。
- [ソリューション]>Information Protection>[ポリシー]>[自動ラベル付けポリシー] を選択します。
- シミュレーション モードで実行されているポリシーの名前を選択します。
- ポリシーの詳細パネルで、[ 概要]>[詳細の表示] を選択して、[ シミュレーションの概要] ページを開きます。
[ シミュレーションの概要] ページでは、ポリシーに関する次の主要なメトリックを確認できます。
| フィールド | 説明 |
|---|---|
| Label | 一致したアイテムにポリシーが適用される秘密度ラベル。 |
| 状態 | シミュレーションの状態: 進行中、 完了、 ほぼ完了 (適用しても安全)、期限 切れ。 |
| Duration | シミュレーションが実行されている時間の長さ (日数と時間数)。 |
| 一致したアイテム | すべてのワークロードにわたってポリシーの条件に一致した項目の合計数。 |
| サンプル アイテム | レビューに使用できるサンプル項目の数。 サンプルは 30 日間保持されます。 |
| ルールごとのポリシーの一致 | 最も多くの一致を生成するポリシー ルールに関する詳細を表示します。具体的には、次のとおりです。 - ルールの合計: ポリシーに一致したルールの数。 - 一致の合計: ルールに一致したアイテムの数。 - ルール名: ポリシー内のルールの名前。 - 一致: このルールに一致した項目の数。 - 場所: 一致が発生したワークロード (Exchange、SharePoint、または OneDrive)。 これらの結果を確認して、各ルールが期待される一致を生成することを確認し、ルールが広すぎるか狭すぎる可能性があるルールを特定します。 |
| ソースごとの一致 | ワークロード全体に分散した一致を示すドーナツ グラフ。次の各ワークロードのアイテム数とパーセンテージが表示されます。 - Exchange: ポリシーに一致した Email messages。 一致した Exchange アイテムはサンプリングされたデータに基づいており、ポリシー スコープ内のすべてのメールボックスを表していない場合があります。 - SharePoint: 一致した SharePoint サイトの Files。 - OneDrive: 一致した OneDrive アカウントの Files。 |
| 機密情報の種類 | 次の表に、一致したアイテム全体で検出された機密情報の種類 (SIT) と、各種類の一致の数を示します。 これを使用して、最も多くの一致を生成する SIT を特定します。 |
| サンプル アイテムのレビュー | [ サンプル アイテムの確認 ] を選択して 、[レビューするアイテム] を開きます。 各項目について、次のことができます。 - ファイルまたはメールの内容をプレビューします (サポートされている場合)。 - ファイルの場所、変更日、検出された SIT などのプロパティを表示します。 - 項目が一致した理由をわかりやすい言葉で説明するコンテキストの要約を読みます。 |
注:
一致したアイテムの数は推定値です。 シミュレーション中に、サービスは構成された場所でコンテンツをサンプリングします。 実際の施行数は若干異なる場合があります。
次の手順
シミュレーション結果に基づいて、適切な次のステップを選択します。
- マッチ分布が正しい場合はポリシーをオンにします。
- ポリシーによって生成される誤検知が多すぎる (一致数が多い) 場合、または一致が少なすぎる場合は、ポリシーを編集します。 条件を編集し、シミュレーションを再起動して更新された結果を取得します。
重要
スケジュールされたオン開始日を構成すると、結果を確認していない場合でも、ポリシーはその日に自動的に有効になります。 さらに時間が必要な場合は、スケジュールされた電源投入日を取り消します。