Purview 秘密度ラベルへのアクセス権付与設定が反映される時間
前提となる状況・ラベルAは発行済み。ラベルAは、SPO上の各種ファイルに適用されている状況・ラベルＡの設定においてアクセス制御を設定し、アクセス可能なユーザとしてグループＸを指定している状況・現在、ユーザ①およびユーザ②は、グループXに所属...
Purview
Purview 
Purview Purviewの各種ポリシーにおいて”特定の機密情報の種類が含まれていること”を条件として設定した場合、”メールメッセージのみ”が対象となるか”メール添付ファイル”も対象となるか？
Purviewの各種ポリシーにおいて”場所”としてExOを指定できます。また、各種ポリシーの条件として、”特定の機密情報の種類が含まれていること”を設定できます。この場合、条件に合致するか、チェックされるのは、メールメッセージのみでしょうか...
Purview Purview DLPポリシーにおけるルールの優先度について
複数のルールに合致した場合に、どのルールが適用されるかこちらの記事が参考になります。日本語的にわかりにくいところがありますが、「評価されたルールのうち、最も制限の厳しいアクションを持つものが適用されます」と理解しておけばよいとのことです（M...
Purview Purviewの各種ポリシーにおける管理単位の意味について
Purview設定できる各種ポリシー（秘密度ラベル発行ポリシー、DLPポリシー、インサイダーリスクポリシー等）作成時に””管理単位”を設定する項目があります（以下は、秘密度ラベル発行ポリシー作成画面の例）。赤枠の部分には、「ポリシーを特定の...
Purview Purview eDiscovery（標準/プレミアム）では、過去にM365上に存在してたコンテンツも検索可能か
可能以下の、いずれか（または複数併用）の保持設定を適切にしておけば、削除されたアイテムや編集したアイテムの履歴を取得可能です。1. Microsoft 365アイテム保持ポリシー2.訴訟ホールド3. 電子情報開示ホールド（電子情報開示機能の...
Purview Security Copilotは、ユーザのExchange OnlineメールやTeamsメッセージにアクセス可能か
組織内において何かしらのインシデントが発生した場合に、関連ユーザのExchange OnlineメールやTeamsメッセージを調査することがあります。全て人間がチェックしていると大変なので、効率的にチェックする方法はないか？と問い合わせをい...
Purview Microsoft Puview ポイント（随時更新）
Microsoft Puview で押さえておくべきポイントを記録していきます。データ分類機密情報の種類（SIT)正規表現SIT（正規表現）で識別できるファイルの種別（pdf、docx、txt等）は公式ドキュメントを見つけることができません...
Purview DLPポリシー適用対象となるファイルが新規作成されてから、DLPポリシーが適用されるまでのリードタイム
たとえば、「クレジットカード情報を含むファイルは社外への送付が禁止される」というようなDLPポリシーがテナント内にあった場合、そのテナント内において新たにクレジットカード情報を含むファイルが新規作成された場合、実際にDLPポリシーが適用され...
Purview エンドポイントDLPの Just-In-Time保護機能
エンドポイントDLPの Just-In-Time保護機能について解説しています。（前提知識）DLPポリシー適用までの大まかな流れ①ファイルの作成 → ②分類 → ③ポリシーの評価 → ④ (適用対象のアクティビティ実施時) ポリシー適用エン...
Purview Purview情報保護（秘密度ラベル）における暗号化機能とアクセス制御の関係
暗号化機能およびアクセス制御は非可分秘密度ラベルにおいては、アクセスの制御はラベルの暗号化により実現されており、この 2 つの機能については非可分です。（「アクセス制御はしたいが、暗号化はしない」という設定はできない）コンプライアンス ポー...