Microsoft Purview の最新情報

新しいソリューションの追加、フィードバックに基づく既存の機能の更新、最新のドキュメントの展開など、 Microsoft Purview は、刻々と変化する データ ガバナンス、 データ セキュリティ、 リスクとコンプライアンス の領域を常に把握するのに役立ちます。 Microsoft Purview の新機能を確認するには、次の情報を参照してください。

Microsoft Purview の予定事項

Microsoft Purview は、organization 内のデータ ガバナンス、データ セキュリティ、リスクとコンプライアンスを支援する新しいソリューションと機能を引き続き追加します。 Microsoft Purview で予定されている内容の詳細については、次のロードマップ サイトを参照してください。

  • データ ガバナンス ソリューションのロードマップ。
  • データ セキュリティ、リスクとコンプライアンス ソリューションのロードマップ。

2026 年 8 月

秘密度ラベル

  • 新規: 自動ラベル付けポリシーを強制する前に、シミュレーション モードで 実行して、変更を加えずにラベル付けする項目を特定します。 マッチ結果とソース分布を確認して、ポリシーを適用する準備ができているかどうかを判断します。
  • 新規: ポリシー詳細パネルの [インサイト] タブでは、自動ラベル付けポリシーのパフォーマンスを一目で確認できます。 表示される情報は、ポリシーがシミュレーション モードと強制モードのどちらで実行されているかによって異なり、コンテンツがどのように識別またはラベル付けされるかを理解するのに役立ちます。

2026 年 7 月

データ ガバナンス

データ損失防止

  • プレビュー段階: Microsoft Entra Global Secure Access (GSA) と統合して、テキストとプロンプト内の機密データを保護します。 この統合により、組織はネットワーク層でのテキストと AI のやり取りを傍受して検査し、DLP ポリシーに基づいて制限付きアクションを実施し、インサイダー リスク管理を通じて危険なユーザー アクティビティを検出できます。 生成 AI プラットフォーム、ソーシャル メディア、コラボレーション プラットフォームなどのアドインを介して、ブラウザー、アプリ、API、アドインを介して、機密データが信頼されていないクラウド アプリケーションと共有されるのを防ぐのに役立ちます。 「 Microsoft Purview ネットワーク データ セキュリティの詳細」を参照してください。
  • プレビュー段階:Exchange Online DLP ポリシーは、タイムアウト、調整、およびその他のスキャン エラーによって引き起こされる分類エラーを検出できます。 管理者は、分類エラー検出を有効にし、 DocumentScanFailures 条件を使用して、特定のエラーの種類に異なる保護アクションを適用できます。
  • 更新: 管理者は、OneLake カタログの Microsoft Fabric ガバナンス エクスペリエンスを使用して、 DLP アクティビティと導入を理解できます。 これらの分析情報は、評価されたワークスペースの特定、機密情報の特定、ポリシーの採用の追跡、リスクの高い資産の優先順位付けに役立ちます。

データ ライフサイクル管理

  • 更新: 優先クリーンアップ ポリシーでは、コンテンツを完全に削除する前に、優先度クリーンアップ管理者 1 人、保持管理者 1 人、電子情報開示管理者 1 人の 3 つの個別の承認 が必要になりました。

情報保護

インサイダー リスクの管理

  • プレビュー段階:統合アラート エクスペリエンスでは、Triage Agent と Standard アラート ダッシュボードが 1 つのアラート リスト ページに統合されます。 クラシック アラートとエージェント トリアージされたアラートの両方を 1 つの場所から表示および管理し、エージェントの概要、アラート、ユーザーの詳細をアラート リスト ページで直接プレビューできます。
  • プレビュー: 統合アラート エクスペリエンスの拡張されたユーザー プロファイルの詳細 オフィスの場所、従業員の種類、部署、最終勤務日など、Microsoft Entra からのユーザー プロファイル シグナルが追加されます。
  • プレビュー段階: アラートとケース全体に わたり拡張されたメモ機能 。 アナリストと調査担当者は、アラートとケースの両方に関するメモを追加および表示できるようになりました。 システム生成のメモは、アラートまたはケースの状態、割り当てられたユーザー、終了、またはケースのエスカレーションに変更があったときに自動的に適用されます。

共有機能

  • 更新: Microsoft Purview 役割グループの割り当てに有効期限を設定して、アクセス権が自動的に取り消されるようにすることができます。 一時的な割り当ての 期間は 1 日から 2 年で、電子情報開示管理者と電子情報開示マネージャーを除くほとんどの組み込みおよびカスタムの役割グループでサポートされます。

2026 年 6 月

Copilot Cowork

データ損失防止

  • 新規:高度な捜索を使用してエンドポイント DLP デバイス属性データにアクセスします。 Microsoft Purview ポータルからのポイントインタイム エクスポートに依存するのではなく、Microsoft Defender ポータルの高度な捜索で DeviceInfo テーブルの DlpInfo 列を使用して、エンドポイント DLP デバイスの構成とポリシーの属性を大規模に同期します。

  • 新規: デバイス スコープを使用する DLP ポリシーを作成します。 エンドポイント DLP ポリシーを特定のデバイス グループに限定します (たとえば、Microsoft Entra ID で定義された動的デバイス グループを使用して、財務部門ユーザーが Windows デバイスからデータにアクセスし、同じユーザーが macOS から作業するときはアクセスしない場合にのみポリシーを適用します)。

  • プレビュー中: Microsoft 365 Copilot およびポリシーの場所Copilot Chat>外部ユーザー条件から新しいEmailを受信すると、DLP ポリシーにより、Copilot が外部メールを根拠となるデータとして使用できないようにするため、信頼できない送信者からのプロンプト インジェクションのリスクを軽減できます。 「 外部メールの処理をブロックする (プレビュー)」を参照してください。

  • プレビュー:Exchange DLP イベントの拡張一致条件により、DLP アラートと Exchange Online のアクティビティ エクスプローラーで詳細な非機密情報の種類 (SIT) 条件の一致が表示されます。 一致する各条件には、条件名、一致する値、およびソースが含まれます。

データ セキュリティ調査

  • プレビュー段階:エンドポイント DLP 証拠収集が、データ セキュリティ調査のデータ ソースとして利用できるようになりました。 調査担当者は、オンボードされたデバイスでエンドポイントのデータ損失防止 (DLP) ポリシーによってキャプチャされたデータに対してクエリを実行し、関連するコンテンツを AI を利用した分析の調査範囲に追加できます。 この統合により、アラートごとのトリアージではなく、エンドポイント流出イベントの集計分析が可能になります。 詳細については、「データ セキュリティ調査で結果を検索、確認、絞り込む」を参照してください。
  • 一般提供 (GA): データ セキュリティ調査 のEmailとポータルの通知。 セットアップが完了し、調査を使用する準備が整うと、調査担当者は Microsoft Purview 通知センターおよび電子メールを通じて通知を受け取ります。
  • 更新: データ セキュリティ調査のデータ準備は、アイテムがスコープに追加されるとバックグラウンドで自動的に実行されるようになりました。 AI 機能を使用する前に、手動でベクター化を開始する必要がなくなりました。

デバイスのオンボード

電子情報開示

  • 新規: 検索結果をレビュー セットに追加するとき、および電子情報開示のレビュー セットからアイテムをエクスポートするときに、新しい [サポートされているファイル形式を HTML に変換] オプションを使用できます。 有効にすると、.loop ファイルや .page ファイルなどのクラウドネイティブ ファイル形式が HTML に変換され、コンテンツのインデックスが作成されキーワード (keyword)、レビュー セットで検索可能になり、エクスポート後のワークフローでの処理が容易になります。

Information Protection クライアント

インサイダー リスクの管理

  • 一般提供 (GA): インサイダー リスク管理ポリシー インジケーターで 監視する生成 AI アプリを選択します 。 Microsoft Copilot エクスペリエンスとエンタープライズ AI アプリの場合、監視用の生成 AI アプリを選択または選択解除できるようになりました。アラート ノイズを減らし、不要な従量課金制の請求料金を回避できます。

機密情報の種類

秘密度ラベル

2026 年 5 月

Agent 365

データ ガバナンス

データ損失防止

データ セキュリティ調査

  • 新規: データ セキュリティ調査での OCR サポート。 画像ファイルは光学式文字認識(OCR)で自動的に処理され、抽出されたテキストは結合・ベクトル化され、AI分析が行われます。
  • 新規: データ セキュリティ調査におけるカスタム検査。 カスタム プロンプトを使用して独自の試験の焦点を定義し、組み込みの試験領域を超えて調査内容を分析します。
  • 更新済み: データ セキュリティ調査で大規模な監査検索結果を操作するための新しいガイダンス。 監査検索が約 3,000 アイテムの制限を超える場合は、監査ソリューションを使用して結果ボリューム全体を分析し、調査に取り込むために検索をより小さな時間ベースのスライスに分割します。

データ セキュリティ態勢管理

  • 一般提供 (GA): 新しいバージョンのデータ セキュリティ態勢管理が一般提供になりました。 Microsoft 以外のデータ ソースのパートナー ソリューションは、データ セキュリティ体制エージェントと同様に、プレビューのままです。 現在のバージョンでは、プロアクティブなリスク管理のためのガイド付きワークフローを提供し、データ セキュリティ運用を合理化するため、デジタル資産全体でより自信を持って AI を導入できます。
  • 新規: 管理単位のサポートにより、従来のバージョンの DSPM および DSPM for AI と同等の機能を提供します。
  • 新規: リソースを最適化するために、テナントが 60 日以上非アクティブの場合、Microsoft 365 データの処理は一時停止され、ソリューションに戻ると自動的に再開されます。 詳細については、「 非アクティブ テナントのデータ更新の一時停止」を参照してください。
  • 新規: このソリューションの AI 機能、使用目的、制限、評価、安全コンポーネント、ベスト プラクティスをより深く理解できるように、「データ セキュリティ態勢管理のための責任ある AI FAQ」が、より詳細なデータ セキュリティ態勢管理用のアプリケーション カードに置き換えられました。
  • 新規: Anthropic Claude データ コネクタを追加および構成する際の Anthropic Claude (Enterprise) のサポート。現在はプレビュー段階です。 その後、Claude は、Copilot、Copilot Studio、ChatGPT Enterprise、その他の AI アプリと並んで、別の AI アプリケーションとして表示されます。 アクティビティエクスプローラーを使用して、他の Claude アプリと同様に、誰が使用したか、いつ使用したか、どのようなコンテンツの種類が使用されたかなど、個々の Claude のインタラクションを確認します。 Claude の Purview サポートの詳細については、「Microsoft Purview を使用して Anthropic Claude (エンタープライズ) のデータ セキュリティ & コンプライアンスを管理する」を参照してください。

情報保護スキャナー

  • プレビュー段階: 管理者は、PowerShell からクラスター レベルのスキャナー機能を 有効、無効、および構成 できるようになりました。
  • プレビュー:カスタム レポート は、スキャナー クラスター データベースに追加の列とテーブルを設定するため、管理者はスキャンごとの CSV レポートをつなぎ合わせることなく、Power BI または任意の SQL ベースのレポート ツールのスキャン結果に対して独自のレポートを直接作成できます。

レポート

  • プレビュー: カスタム姿勢レポートを使用すると 、管理者は情報保護と DLP アクティビティのカスタマイズされたビューを作成できます。 メトリックカードとチャートカードをセクションにまとめて、組み込みのポスチャーレポートを補完するorganization固有の質問に答えます。

秘密度ラベル

2026 年 4 月

コレクション ポリシー

  • プレビュー: コレクション ポリシーでは、特定の秘密度ラベルが適用されたアイテムに検出をスコープするための 条件として、秘密度ラベル がサポートされます。 この条件は、ブラウザーおよびネットワーク クラウド アプリの検出でサポートされています。

データ ライフサイクル管理

  • 新規: 新しく作成された Teams 通話データ レコード (多くの場合、CDR と略され、 通話詳細レコード または 単に通話レコードと呼ばれることもあります) は、Teams チャット保持ポリシーに含まれなくなりました。 代わりに、PowerShell を使用して作成した Teams 通話ログ保持ポリシー の新しいサポートに含まれています。 これらの新しくサポートされたアイテム保持ポリシーを使用すると、コンプライアンスおよび規制要件に必要な場合に通話関連データの削除を管理できます。 以前に Teams チャットのアイテム保持ポリシーに含まれていた通話データ レコードは、引き続き同じポリシーによって管理されます。

データ ガバナンス

データ損失防止

  • 更新:Just-In-Time (JIT) 保護 ドキュメントを再構成しました。
  • 更新:Just-In-Time 保護の概要 に関する記事では、展開と構成の手順に焦点を当てるようになりました。
  • 新規: 新しい概念に関する記事「 Just-In-Time 保護の詳細」では、JIT の概念、用語、サポートされるアクティビティ、デバイスの互換性について説明し、詳細な JIT ワークフロー図が含まれています。
  • プレビュー: アンマネージド クラウド アプリの DLP ポリシーでは、クラウド アプリの URL に指定されたテキスト文字列が含まれることを検出する新しい "URL に含まれるテキスト " 条件がサポートされています。 DLP ルールを特定の URL にスコープ設定する条件として使用したり、ポリシーの適用から特定の URL を除外する例外として使用したりできます。
  • プレビュー: ブラウザーおよびネットワーク DLP ルールの Email 通知は、アクティビティがブロックされたときにエンド ユーザーにメールで通知します。 通知は、過剰なメールを防ぐために、10 分ごとのバッチ処理ウィンドウを使用します。
  • プレビュー: Android、iOS、macOS 用 Outlook のデータ損失防止ポリシーのヒント リファレンス。 Android、iOS、macOS 版 Outlook の DLP ポリシーのヒント、サポートされている条件、オーバー共有ダイアログ、オーバーライド機能について説明する新しいリファレンス記事。

データ セキュリティ調査

  • プレビュー段階:データ セキュリティ態勢管理 (DSPM) からのプロアクティブな AI 分析情報は、24 時間ごとにテナントに対して 1 つの調査を自動的に作成および更新します。 DSPM流出目標カードには、5つの固定カテゴリにわたるリスクカウントが表示され、セキュリティチームは手動調査を作成することなく、最近流出した機密データを継続的に可視化できます。
  • 新規: 新しいデータ セキュリティ調査共同作成者ロールは、いくつかの Microsoft Purview ロール グループのメンバーにデータ セキュリティ調査アクセスを自動的に付与します。 コンプライアンス管理者と組織管理役割グループのメンバーは管理者アクセス権と共同作成者アクセス権を持ち、データ セキュリティ管理役割グループとインサイダー リスク管理役割グループのメンバーは明示的な役割の割り当てを必要としない共同作成者アクセス権を持ちます。

データ セキュリティ態勢管理 (プレビュー)

開発者

  • ドキュメントの更新:シナリオと API の概要セクションを追加しました。 この新しいセクションは、開発者が特定のシナリオに使用する API を特定するのに役立ちます。 詳細については、「 シナリオと API の概要」を参照してください。

電子情報開示

インサイダー リスクの管理

  • プレビュー:アラートのトリアージ 中にコンテンツをプレビューして、誤検知をすばやく特定し、機密データの存在を確認し、アラートがエスカレーションを正当化するかどうかを判断します。

秘密度ラベル

  • 一般提供 (GA):自動ラベル付けポリシー では、構成された条件が SharePoint と OneDrive のファイルに適用された場合に秘密度ラベルを自動的に適用するか、ラベルを削除するかを決定する必要がある新しいフローが導入されます。 秘密度ラベルを自動的に適用することを選択した場合、必要に応じて、優先度の低いラベルを手動で適用した場合でも、常にオーバーライドすることを選択できるようになりました。 このオプションは、以前はメールでのみ使用可能でしたが、SharePoint と OneDrive 内のファイルにも拡張されるようになりました。
  • 新規: ロールアウトで、ユーザーは、Office for the web を使用しているときに、ユーザー定義のアクセス許可用に構成された秘密度ラベルを適用できるようになりました。 この機能の前提条件は、 テナントで共同編集が有効になっていることです。 この前提条件が整っていない場合でも、ラベルを適用するにはデスクトップ アプリを使用する必要があるというメッセージがユーザーに表示されます。
  • 新規: ラベル発行ポリシーの [ラベル ポリシー] ページに新しい [エクスポート ポリシー] オプションが追加されました。ここで、[CSV にエクスポート] の選択は、[秘密度ラベル] ページの [エクスポート] と同様に機能します。 [ Zip にエクスポート ] の選択には、テナント内のポリシーとすべての秘密度ラベルに関する詳細情報が含まれています。 詳細については、「 Microsoft Purview のエクスポート ポリシー構成」を参照してください。

共有機能

  • 一般提供 (GA): DLP および秘密度ラベル公開ポリシー用のすべてのポリシー構成のポイントインタイム スナップショットを XML 形式で含む ZIP ファイルとしてポリシー構成をエクスポートします。 PowerShell または Microsoft 365 Copilot を使用したサポート リクエスト、構成リファレンス、ローカル分析用のエクスポートを使用します。

2026 年 3 月

データ ガバナンス

データ損失防止

  • プレビュー: DLP では、SharePoint ポリシーの範囲を指定するための適応型スコープがサポートされています。 SharePoint の場所の範囲指定

データ セキュリティ調査

  • 新規: 分類にStandard および Advanced オプションが含まれるようになりました。 Standard 分類を使用すると、処理の完了にかかる時間と、分類に必要なデータ セキュリティ調査演算ユニット (演算ユニット) の量を大幅に削減できます。
  • プレビュー段階: Microsoft Purview のデータ セキュリティ体制エージェントの新しいサポート。 データ セキュリティ調査のデータ セキュリティ体制エージェント (プレビュー) は、organization 全体のデータに埋もれている資格情報を大規模にorganizationにプロアクティブに明らかにするのに役立ちます。
  • 更新済み: データ セキュリティ調査で分類によってデータを処理する方法に関する新しいガイダンス。 分類では、関連性スコアリングを使用して、選択した各カテゴリに最も関連性の高いコンテンツに優先順位を付けます。 更新されたドキュメントには、結果に関する考慮事項、コンテンツ ボリュームの影響、包括的な分析のための検査ツールの使用に関する推奨事項が含まれています。
  • 新規: データ セキュリティ調査で、Exchange メールボックス アイテムのソフト パージがサポートされるようになりました。 ソフト パージでは、アイテムが回復可能なアイテム フォルダーに移動されますが、アイテム保持設定に基づいてアイテムを復元する機能は保持されます。 更新されたドキュメントには、ソフト パージ方法とハード パージ方法を選択するためのガイダンスが含まれています。
  • 新規: データ セキュリティ調査での監査検索が一般公開されました。 監査検索を使用して、ファイルへのアクセス、コピー、ダウンロードなど、Microsoft Purview 統合監査ログに記録されたユーザー アクティビティに基づいてコンテンツを識別して収集し、関連するコンテンツを調査に取り込みます。
  • 更新: データ セキュリティ調査の検索では、検索アクセス許可フィルターで構成されたコンプライアンス境界が尊重されるようになりました。 コンプライアンス境界によってアカウントがスコープされている調査担当者は、許可された境界内のコンテンツの場所の検索結果のみを表示します。
  • 新規: データ セキュリティ調査での個人データ調査では、調査範囲内で選択したデータ項目から個人を特定できる情報が特定され、抽出されます。 重大度分類と規制コンプライアンス レポートをサポートする AI で生成された推論により、名前、メール アドレス、金融口座番号、社会保障番号など、データ セキュリティ インシデント後に公開された個人データの種類を迅速に評価します。

データ セキュリティ態勢管理 (プレビュー)

  • 新規: パートナー ソリューションで Microsoft Sentinel を使用して Google Cloud Platform、Snowflake、Databricks 全体で包括的なデータ分析情報を提供することで、データ分析情報の対象範囲をサードパーティの SaaS および IaaS プラットフォームに拡張します。
  • 新規: より安全な認証方法として フェデレーション資格情報 を使用して、Fabric データ・リスク評価を実行できるようになりました。 この変更は、AI 用データ セキュリティ態勢管理 (クラシック) のデータ リスク評価にも使用できます。 詳細については、 Fabric データ リスク評価の前提条件を参照してください。

展開モデル

電子情報開示

  • プレビュー段階: 新しい高度なレビュー セット エクスプローラーを使用して、Kusto 照会言語 (KQL) でレビュー セットのデータをクエリします。 複雑なフィルター処理、パターンベースのテキスト抽出、データ視覚化を使用して高度なクエリを構築し、レビュー セット内の重要な情報を分析して見つけます。
  • 新規: 電子情報開示のレビュー セットに検索結果を追加するときに 、サンプリング オプション を構成します。 信頼度ベースまたはパーセンテージベースのサンプリングを選択して、すべてのアイテムではなく検索結果の統計的に代表的なサブセットを追加します。 サンプリングを有効にするには、 統計の生成 プロセスを完了する必要があります。

インサイダー リスクの管理

秘密度ラベル

  • 一般提供 (GA):セクション レベルでサポートされる OneNote の手動ラベル付け。 保持ラベルはセクション レベルでのラベル付けもサポートしているため、 保持ポリシーと保持ラベルについてアーキテクチャ図を確認すると役立つ場合があります。 秘密度ラベルのサポートを有効にするには、 SharePoint と OneDrive で秘密度ラベルが既に有効になっている必要があります。次に、次の PowerShell コマンドを実行します。 Set-SPOTenant -EnableSensitivityLabelforOneNote $true
  • プレビュー段階:自動ラベル付けポリシー により、構成された条件が SharePoint および OneDrive のファイルに適用された場合に秘密度ラベルを自動的に適用するか、ラベルを削除するかを決定する必要がある新しいフローが導入されます。 秘密度ラベルを自動的に適用することを選択した場合、必要に応じて、優先度の低いラベルを手動で適用した場合でも、常にオーバーライドすることを選択できるようになりました。 このオプションは、以前はメールでのみ使用可能でしたが、SharePoint と OneDrive 内のファイルにも拡張されるようになりました。
  • プレビュー段階: Viva Engage コミュニティでは、基になる Microsoft 365 グループと接続された SharePoint サイトに適用される秘密度ラベルがサポートされるようになりました。 サポートされているコンテナー ラベルの設定は、プライバシーとゲスト アクセス制御であり、秘密度ラベルをサポートする他のグループやサイトとの一貫した保護を管理するのに役立ちます。 Engage コミュニティでラベルを手動で適用し、新しく作成されたコミュニティのデフォルト ラベルとしてラベル ポリシーで設定できます。
  • ドキュメントの更新: 秘密度ラベルのコンテナー レベルのサポートに、Viva Engage コミュニティや Loop ワークスペースなどの新しいコラボレーション ワークスペースが含まれるようになりました。以前タイトルだった記事「秘密度ラベルを使用して Microsoft Teams、Microsoft 365 グループ、および SharePoint サイトのコンテンツを保護する」の名前が「秘密度ラベルを使用してコラボレーション ワークスペース (グループとサイト)を保護する」に変更されました。

2026 年 2 月

データ ガバナンス

  • プレビュー: Microsoft Purview データ品質では、時間ベースのフィルター処理を使用した増分データ品質スキャンがサポートされています。 増分スキャンを使用すると、データ資産に対してデータ品質ルールを実行するときに、フルスキャン、増分スキャン、またはその両方を選択できます。

  • プレビュー中: スタンドアロン データ資産のデータ品質スキャンにより 、組織はデータ資産をデータ製品に関連付けることなく、データ品質を即座に測定および改善できるため、ガバナンスの導入が大幅に高速化されます。 資産に対してスキャンを実行することで、組織はデータ資産の品質が低い場合にデータ資産をデータ製品に関連付けるかどうかを決定できます。

  • 一般提供 (GA):Azure SQL Managed Instance サポート (SQL MI) が一般提供になりました。 SQL MI 内のデータの品質を測定、理解、改善できるようになりました。 パブリック ネットワークとプライベート エンドポイントの両方の構成がサポートされています。 開始するには、サポートされているポート番号を使用して Azure SQL データベースに似た接続を作成し、Microsoft Purview データ品質スキャナーを使用してデータの品質を評価します。

開発者

  • Microsoft Purview を使用すると、ソフトウェア開発会社は SDK と API を使用して、ガバナンス、保護、およびコンプライアンス機能をアプリケーションに統合できます。 パートナー ドキュメントへのリンクを含む、パートナー統合の新しい一覧が利用可能になりました。 詳細については、「 ソフトウェア開発者パートナー統合」を参照してください。

インサイダー リスクの管理

秘密度ラベル

  • Last updated on