データ エクスプローラーを使用すると、概要ページに要約された項目をネイティブに表示できます。
セキュリティ リスクを軽減するためにドキュメントが暗号化されている場合、ドキュメントのプレビューとダウンロードは無効になります。
前提条件
ライセンス
ライセンスの詳細については、次を参照してください。
アクセス許可
重要
データ エクスプローラーへのアクセスは、スキャンされたファイルの内容を読み取ることができるため、厳しく制限されます。 これらのアクセス許可は、コンテンツの表示を許可するアイテムにローカルで割り当てられているアクセス許可よりも優先されます。
[データ エクスプローラー] タブにアクセスするための Microsoft Entra ID ロール
[データ エクスプローラー] タブにアクセスするには、アカウントにこれらのロールまたはロール グループのいずれかのメンバーシップが割り当てられている必要があります。 これらのロールのメンバーシップでは、コンテンツ エクスプローラーでアイテムの一覧を表示したり、データ エクスプローラーで項目の内容を表示したりすることはできません。
- コンプライアンス管理者
- セキュリティ管理者
- コンプライアンス データ管理者
- グローバル管理者
重要
Microsoft では、アクセス許可が可能な限りで少ないロールを使用することをお勧めします。 グローバル管理者ロールを持つユーザーの数を最小限に抑えることで、組織のセキュリティを向上させることができます。 Microsoft Purview のロールとアクセス許可の詳細をご覧ください。
データ エクスプローラーのアイテムにアクセスするために必要な Microsoft Purview アクセス許可
データ エクスプローラーへのアクセスは、 Microsoft Purview ポータルで構成されます。 データ エクスプローラーへのアクセスを許可する役割は 2 つあります。 Data Explorer リスト ビューアーと Data Explorer コンテンツ ビューアー。
これらは独立した役割グループであり、付与されるアクセス許可は累積的ではありません。 たとえば、アイテムとその場所のみを表示する機能をアカウントに付与する場合は、Data Explorer リストの閲覧者権限を付与します。 同じアカウントでもリスト内のアイテムの内容を表示できるようにする場合は、Data Explorer コンテンツ閲覧者の権限も付与します。
また、役割の一方または両方をカスタム役割グループに割り当てて、コンテンツ エクスプローラーへのアクセスをカスタマイズすることもできます。
Data Explorer リスト ビューアー: この役割グループのメンバーシップを使用すると、リスト ビューで各アイテムとその場所を表示できます。 この役割グループには、
data classification list viewer役割が事前に割り当てられています。Data Explorer コンテンツ ビューアー: この役割グループのメンバーシップを使用すると、リスト内の各アイテムの内容を表示できます。 この役割グループには、
data classification content viewer役割が事前に割り当てられています。 さらに、この役割は、機密データが含まれている可能性があるリスト ビューでアイテムの名前を表示するためにも必要です。
注:
データ エクスプローラーは管理単位をサポートします。 データ分類リスト閲覧者ロールまたはデータ分類コンテンツ閲覧者ロールを持つ役割グループのメンバーは、これらのそれぞれの役割のアクセス許可を受け取り、データ エクスプローラー内の管理単位の割り当てによって制限できます。 Purview での管理単位のサポートの詳細については、「 Microsoft Purview での管理単位のサポート」を参照してください。
Microsoft Purview の役割管理役割所有者は、必要なデータ エクスプローラー、リスト ビューアー、データ エクスプローラー、コンテンツ ビューアーの役割グループ メンバーシップを割り当てることができます。
Microsoft Purview ロールとロール グループの微調整
アクセス制御を微調整するために使用する役割と役割グループがあります。
該当する役割の一覧を次に示します。 詳細については、「Microsoft Purview ポータルのアクセス許可」を参照してください。
- Information Protection 管理者
- Information Protection アナリスト
- Information Protection 調査員
- Information Protection 閲覧者
該当する役割グループの一覧を次に示します。 詳細については、「Microsoft Purview ポータルのアクセス許可」を参照してください。
- 情報保護
- Information Protection レベル
- Information Protection アナリスト
- Information Protection 調査担当者
- Information Protection 閲覧者
データ エクスプローラー
データ エクスプローラーには、秘密度ラベル、保持ラベルを持つアイテム、または organization 内の機密情報タイプとして分類されているアイテムの現在のスナップショットが表示されます。
機密情報の種類
DLP ポリシーは、機密情報の種類として定義されている機密情報を保護するのに役立ちます。 Microsoft 365 には、さまざまな地域にわたる多くの一般的な機密情報の種類に対する定義が含まれていて、すぐに使用できる状態になっています。 たとえば、クレジット カード番号、銀行口座番号、国民 ID 番号などです。
秘密度ラベル
機密ラベルは、組織に対するアイテムの価値を示すタグです。 手動で、または自動的に適用することができます。 適用すると、ラベルがドキュメントに埋め込まれ、ドキュメントがどこへ移動されてもラベルはドキュメントにしたがって移動します。 機密ラベルによって、必須のウォーターマークや暗号化など、さまざまな保護機能が有効化されます。
SharePoint および OneDrive にあるファイルに対応するデータがデータ分類ページに表示されるようにするには、機密度ラベルを有効にする必要があります。 詳細については、「 SharePoint と OneDrive でファイルの秘密度ラベルを有効にする」を参照してください。
暗号化された秘密度ラベルは、SharePoint および OneDrive のコンテンツ エクスプローラーには表示されません。
保持ラベル
保持ラベルを使用すると、ラベル付けされたアイテムの保持期間、およびアイテムを削除する前に行う手順を定義できます。 手動で、またはポリシーを使用して自動的に適用することができます。 組織が法的要件および規制要件を遵守するのに役立ちます。
トレーニング可能な分類子
トレーニング可能な分類器を使用すると、項目内の要素を識別する (パターン マッチング) の代わりに、関心のあるデータの例を使用して機密データを識別できます。 組み込みの分類子を使用することも、独自のコンテンツを使用して分類子をトレーニングすることもできます。
データ コンテンツ エクスプローラーの使用方法
- Microsoft Purview ポータルにサインインします>解決方法>情報保護n>エクスプローラー>データ エクスプローラー。
- ラベル、分類子、または機密情報の種類の名前がわかっている場合は、フィルター ボックスに入力できます。
- または、種類を展開し、リストから種類を選択して、アイテムを参照することもできます。
- [ データ ソース ] でデータ ソースを選択し、フォルダー構造をアイテムまでドリルダウンします。
- ダブルクリックして、データ エクスプローラーでネイティブに項目を開きます。
Export
エクスポート コントロールは 、ウィンドウのフォーカスが何であるかのリストを含む .csv ファイルを作成します。
注:
データ コンテンツ エクスプローラーでカウントが更新されるまでに最大 7 日 、SharePoint にあるファイルの場合は 14 日 かかる場合があります。
Filter
Exchange またはTeams フォルダー、SharePoint、OneDrive サイトなどの場所をドリルダウンするとき、[フィルター] ツールが表示されます。
検索ツールの範囲は、[すべての場所 ] ウィンドウに表示される内容です。また、検索できる対象は、選択した場所によって異なります。
Exchange または Teams が選択された場所である場合、user@domainname.com のようにメールボックスの完全なメール アドレスを検索できます。
SharePoint または OneDrive が選択された場所である場合、サイト名、フォルダー、ファイルをドリルダウンすると、検索ツールが表示されます。
以下を検索できます。
| 値 | 例 |
|---|---|
| 完全なサイト名 | https://contoso.onmicrosoft.com/sites/sitename |
| ファイル名 | RES_Resume_1234.txt |
| ファイル名の最初のテキスト | RES |
| ファイル名の下線文字 (_) 以降のテキスト |
Resume または 1234 |
| ファイル拡張子 | txt |