purview-communication-compliance

Microsoft Purview Communication Compliance

Communication Compliance は、不適切またはリスクのあるメッセージ（ハラスメント、脅迫、機密データの共有、規制違反、リスクのある AI プロンプト）を Exchange、Teams、Viva Engage、および接続されたサードパーティのコミュニケーション全体で検出、取得し、是正を支援します。

使用する場面

規制上のコミュニケーション監督義務への対応や、メッセージングにおける行動規範違反やデータ漏えいのリスクの検出に使用します。

アプローチ

1. ポリシーを定義する — テンプレート（不適切な言葉遣い／ハラスメント、機密情報、規制コンプライアンス）を使用し、ユーザー／グループ、チャネル、条件（SIT、トレーニング可能な分類器、キーワード）の範囲を設定します。
2. プライバシーを保護する — レビュー担当者に対してユーザー名の仮名化を有効にし、レビュー担当者のアクセスを厳密に範囲設定（RBAC）して、監視において従業員のプライバシーが尊重されるよう職務を分離します。
3. レビューして是正する — アラートをトリアージし、タグ付け／解決、エスカレーション、通知、または対応を行います。監査可能性を確保するため、ワークフローを文書化します。
4. 調整する — ノイズを減らすため、分類器／条件を調整します。誤検知を減らすインテリジェント機能を使用します。
5. 統合する — 適切な場合は、シグナルを Insider Risk Management に渡します。

ガードレール

• プライバシーと労使協議会／法的要件を尊重します。仮名化と最小権限のレビュー担当者は不可欠です。導入前に法務／人事に相談してください。
• 対象を絞って開始し（特定のリスク／グループ）、その後拡大します。
• レビュー担当者によるメッセージ内容へのアクセスは極めて機密性が高いため、監査してください。

よくあるシナリオ

• 規制上の監督（金融サービス）。 FINRA／SEC の義務に対応するため、ブローカーディーラーやアドバイザーのコミュニケーションを監督します。規制対象のユーザーにポリシーの範囲を設定し、規制コンプライアンステンプレートを使用して、オフチャネルのコミュニケーションや未開示の約束を検出し、監査用に処置を記録したうえで、該当するものをコンプライアンスレビュー担当者に回します。
• 行動規範違反／ハラスメントの検出。 不適切な言葉遣いを検出するトレーニング可能な分類器を使用して Teams と Viva Engage 全体で脅迫、ハラスメント、不適切な言葉遣いを検出します。ユーザー名を仮名化し、レビュー担当者が身元ではなく行動をトリアージできるようにして、確認された事例を人事にエスカレーションします。
• チャットでの機密データの過剰共有。 機密情報の種類（SIT）とラベルをポリシー条件として組み合わせ、Teams やメールに貼り付けられた認証情報、PII、または財務データを検出して、確認済みのシグナルを Insider Risk Management に渡します。
• リスクのある AI／Copilot プロンプト。 AI とのやり取り（Microsoft 365 Copilot を含む）における不適切なプロンプトやデータ漏えいにつながるプロンプトと応答を検出し、リスクのある生成 AI の利用を人間同士のメッセージングとあわせて監督します。
• 接続されたサードパーティのコミュニケーション。 接続されたプラットフォーム（たとえば、データコネクタ経由の Bloomberg、Slack、その他のソース）からデータを取り込むことで、Microsoft 365 の範囲を超えて監督対象を拡大し、Exchange や Teams 以外の規制対象チャネルも単一のポリシーセットで網羅します。
• 退職予定者の情報漏えい監視。 機密情報ポリシーと人事主導の対象範囲設定（退職予定者）を組み合わせ、退職日より前にデータが転送されたり外部共有されたりしていないかを検出します。

プロンプトの例

• Help me design a Communication Compliance policy for FINRA/SEC supervision of our advisors.
• How do I detect harassment and offensive language in Teams while protecting reviewer privacy?
• Set up pseudonymisation and scoped reviewer access for a Communication Compliance rollout.
• Which template and conditions detect sensitive data shared in Teams messages?
• How do I supervise risky Microsoft 365 Copilot prompts with Communication Compliance?
• How do I bring third-party (e.g. Slack/Bloomberg) communications into Communication Compliance?
• Build a triage and remediation workflow for Communication Compliance alerts that is auditable.

Microsoft Learn

• Overview: https://learn.microsoft.com/purview/communication-compliance
• Plan & configure: https://learn.microsoft.com/purview/communication-compliance-configure
• Policies: https://learn.microsoft.com/purview/communication-compliance-policies
• Plan & privacy / pseudonymization: https://learn.microsoft.com/purview/communication-compliance-plan