重要
Microsoft Purview 統合カタログと従来の Microsoft Purview データ ガバナンス機能 (旧称 Azure Purview) は廃止されます。 Microsoft は、Microsoft Fabric のデータ ガバナンス機能を統合しています。 新しいアカウントは作成できなくなり、既存の機能は 2027 年 11 月 12 日までメンテナンス モードのままになります。 廃止のタイムライン、移行ガイダンス、推奨される次の手順については、 Microsoft Purview データ ガバナンスの廃止のお知らせを参照してください。
Microsoft Purview データ マップのデータ分類は、データ資産に一意の論理タグまたはクラスを割り当てることで、データ資産を分類する方法です。 分類は、データのビジネス コンテキストに基づいています。 たとえば、パスポート番号、運転免許証番号、クレジット カード番号、SWIFT コード、人物名などで資産を分類できます。
データ資産を分類すると、理解、検索、管理が容易になります。 データ資産を分類すると、データ資産に関連するリスクを理解するのにも役立ちます。 これは、機密データや重要なデータをデータ資産全体での管理されていない拡散や不正アクセスから保護するための対策を実装するのに役立ちます。
データ マップは、データ ソースのスキャン中に自動分類機能を提供します。 200+ を超える組み込みのシステム分類と、データのカスタム分類を作成する機能を利用できます。 構成されたスキャンの一部として取り込まれるときに資産を自動的に分類することも、スキャンおよび取り込まれた後に Microsoft Purview ガバナンス ポータルで手動で編集することもできます。
分類の使用
分類は、将来の使用のためにデータを取得、並べ替え、識別しやすくする論理 カテゴリ にデータを整理するプロセスです。 これは、データ ガバナンスにとって重要です。 データ資産の分類は、次のことに役立つため、特に重要です。
- 関心のあるデータ資産の検索を絞り込みます。
- 組織内とそれらが保存されている場所で重要なさまざまなデータ クラスを整理して理解します organization。
- 最も重要なデータ資産に関連するリスクを理解し、それらを軽減するための適切な対策を講じます。
次の図は、Azure SQL Database の Customer テーブルのスキャン中に適用される分類を示しています。
分類の種類
Microsoft Purview ガバナンス ポータルでは、システム分類とカスタム分類の両方がサポートされています。
システム分類: 200+ のシステム分類がサポートされています。 使用可能なシステム分類の完全な一覧を参照してください。
前の図の例では、 Person's Name はシステム分類です。 システム分類には、分類名と共に Thunderbolt アイコンが表示されます。 分類自体の上にマウス ポインターを置くと、分類の種類の詳細と、分類の適用方法の詳細が表示されます
カスタム分類: システム分類として使用できないパターンまたは特定の列名に基づいて資産を分類する場合は、カスタム分類を作成できます。 カスタム分類ルールは、 正規表現 パターンまたは ディクショナリに基づくことができます。
[ 従業員 ID ] 列が EMPLOYEE{GUID} パターンに従っている (たとえば、EMPLOYEE9c55c474-9996-420c-a285-0d0fc23f1f55) とします。
\^Employee\[A-Za-z0-9\]{8}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{12}\$などの正規表現を使用して、独自のカスタム分類を作成できます。
注:
秘密度ラベルは分類とは異なります。 秘密度ラベルは、 機密性の高い、制限 付き、 公開などのデータ セキュリティとプライバシーのコンテキストで資産を分類します。 Microsoft Purview データ マップで秘密度ラベルを使用するには、Microsoft Purview データ マップと同じ Microsoft Entra テナント内に少なくとも 1 つの Microsoft 365 ライセンスまたはアカウントが必要です。 秘密度ラベルと分類の違いの詳細については、 Microsoft Purview ガバナンス ポータルの FAQ の秘密度ラベルに関するページを参照してください。