purview-general

Microsoft Purview（概要）

Microsoft Purview は、Microsoft Purview ポータルから一元管理する、データセキュリティ、データガバナンス、リスクとコンプライアンスの統合スイートです。このスキルはルーターとして機能します。目標の達成にどの Purview ソリューション（およびこのリポジトリ内のどの詳細スキル）が適しているか、どの順序で進めるか、構築を始める前に何を確認すべきかを判断するのに役立ちます。

使用するタイミング

ユーザーがどの Purview 機能が適しているか分からない場合、Purview プログラムをゼロから始める場合、ライセンスを評価している場合、または「どこから始めればよいか」と尋ねている場合は、まずこのスキルを使用してください。 進め方が明確になったら、該当する個別スキル（DLP、分類、eDiscovery など）に引き継ぎます。

ユーザーがすでに必要なソリューションを把握している場合は、このスキルを使用しないでください。該当するスキル（例：purview-dlp-policy、purview-ediscovery）に直接進みます。

目標をソリューションに対応付ける

質問に当てはまる行を選び、記載されたスキルを読み込みます。

目標が次の場合…	主なソリューション	詳細スキル
機密データを見つけてタグ付けする	情報保護 + データ分類（SIT、トレーニング可能な分類器、EDM）	purview-data-classification
M365、エンドポイント、ブラウザーから機密データが外部に流出するのを防ぐ	データ損失防止	purview-dlp-policy、purview-advanced-dlp
法的／規制上の理由でコンテンツを保持または削除する	データライフサイクル管理、レコード管理	purview-data-lifecycle
エンタープライズのデータ資産（レイクハウス、DB、SaaS）をカタログ化して整理する	統合カタログ + データマップ	purview-data-catalog、purview-data-map
内部関係者によるデータ窃取、妨害行為、ポリシー違反を検出する	内部リスク管理	insider-risk-baseline
メッセージングにおけるハラスメント、規制対象のコミュニケーション、情報漏えいを検出する	コミュニケーションコンプライアンス	purview-communication-compliance
訴訟／人事対応のために、法的保留、収集、レビューを行う	eDiscovery（高度な機能には Premium）	purview-ediscovery
テナント全体のユーザー／管理者のアクティビティに関する監査証跡を取得する	Purview 監査（Standard または Premium）	purview-audit
AI プロンプトのデータフロー（Copilot、カスタムエージェント）を把握する	AI 向け DSPM	purview-dspm-ai
Copilot の展開前に過剰共有を解消する	SAM + 制限付きコンテンツの検出 + 秘密度ラベル	purview-copilot-oversharing
AI エージェント（Copilot Studio、カスタム）が使用するデータを管理する	エージェントセキュリティ + 分類 + AI 向け DLP	purview-agent-365-security
プライバシープログラム（データ主体の権利、GDPR）	Microsoft Priva（別製品）	microsoft-priva
特定のワークロード（Exchange／SharePoint／Teams）で Purview を確認する	ワークロードに限定された Purview コントロール	purview-for-m365
情報ガバナンスプログラム（把握→保護→ガバナンス→管理）	複数のソリューションにまたがるプログラム	purview-information-governance

経験則：複数の行が当てはまる場合は、まず分類から始めてください。分類がなければ、他の Purview 機能の効果はすべて弱まります。

アプローチ

検出を省いて適用を急ぐと、Purview プログラムはすぐに行き詰まります。次の順序に従ってください。各ステップが次のステップの前提となります。

1. まず検出する — Purview ポータルで Content Explorer と Activity Explorer を実行し、すでに存在する機密データと、その移動状況を確認します。これを行わなければ、後続のあらゆる判断（ラベル、DLP ルール、保持）は当て推量になります。 確認：存在が予想される組み込み SIT のうち、少なくとも 3 つ（例：クレジットカード、国民識別番号、IBAN）について、Content Explorer に 0 件以外の項目が表示されること。

2. 設計前にライセンスを確認する — 多くの機能にはライセンス要件があります。スケジュールを約束する前に確認してください。

   • M365 E3 に含まれる機能： 感度ラベル（手動）、SharePoint／OneDrive／Exchange 向けの基本的な DLP、Audit Standard、基本的な保持。
   • M365 E5／E5 Compliance が必要： 高度な DLP、Endpoint DLP、Insider Risk、Comms Compliance、Records Management、eDiscovery Premium、Audit Premium、DSPM for AI。
   • 別途アドオン／SKU が必要： Microsoft Priva、M365 以外のデータソース向け Purview Data Governance。

   確認：E5 の場合、ポータルのバナーに「Advanced features available」と表示されること。表示されない場合でも、機能は UI に表示されますが、ポリシー作成時にブロックされます。

3. 最小権限の原則に従ってロールを確認する — Purview には、Settings → Roles & scopes → Permissions の下に独自のロールグループがあります。Compliance Administrator または Organization Management を一括で割り当てないでください。スコープを設定したグループを使用してください。

   • DLP 作業 → Compliance Data Administrator ＋ DLP Compliance Management
   • eDiscovery → ケース担当者には eDiscovery Manager（Admin ではない）
   • Insider Risk → Insider Risk Management Investigators（職務分掌のため、Analysts とは分ける）
   • 読み取り専用のレビュー → Compliance Reader

   確認：スコープを設定したロールを持つテストアカウントで、意図した操作を実行でき、他のワークロードへのアクセスがブロックされること。

4. 段階的に展開する — 次の順序で成熟度を高めます。各段階は前の段階を前提とします。 分類 → 感度ラベル（手動）→ 自動ラベル付け（シミュレーションモード）→ DLP の監査のみ → DLP のブロック → ライフサイクル／保持 → Insider Risk → DSPM for AI。 先の段階に飛ぶ（例：手動でのラベル付けが定着する前に自動ラベル付けを導入する）と、ユーザーの反発や誤検知が発生し、プログラムへの信頼が損なわれます。

5. テナント全体への展開前にパイロットを実施する — Purview の適用機能（DLP のブロック、自動ラベル付け、保持期間終了時の削除）はすべて、本番稼働前にパイロットグループで 7～14 日間、監査／シミュレーションモード で実行します。オーバーライドの件数と誤検知率を確認してください。

ガードレール

• 分類の成熟度が十分でないうちは、絶対に適用を有効にしないでください。 SIT に対する十分な確信がない状態で自動ラベル付けや DLP のブロックを行うと、大規模な誤検知を招き、ユーザーの信頼を損ないます。まず少なくとも 7 日間、シミュレーションモードを実行してください。
• Compliance Administrator や Organization Management を過剰に割り当てないでください。 これらのロールはスコープを設定したロールグループを迂回し、eDiscovery と Insider Risk の調査における職務分掌を損ないます。
• 設計前にライセンスを確認してください。 SKU に関係なくポータルに表示され、ポリシー作成時になって初めて失敗するソリューションが複数あります。ポータル UI ではなく、 M365 サービスの説明 を正式な情報源として使用してください。
• 機能の利用可否だけでスコープを決めないでください。 データの機密性と規制要件（GDPR、HIPAA、FINRA、PCI）に基づいてスコープを設定してください。「利用できるから有効にする」という考え方では、リスクを減らせないまま不要なアラートが増えます。
• Teams の保持には制限があります。 Teams チャットの保持は今後のチャットにのみ適用され、過去のチャットには遡及適用されません。展開前にこの点を伝えてください。
• eDiscovery の保留は、設計上ユーザーには通知されません。 保留を設定する前に、法務／人事の承認を確認してください。管理者監査ログへのアクセスを通じて、誤って通知が行われた事例があります。

よくあるアンチパターン

• 「分類より先に DLP を導入する」 — ラベルのコンテキストなしで正規表現の一致だけでルールが実行され、SOC に誤検知が殺到します。必ず先に分類してください。
• 「Purview のすべての機能を一度に有効にする」 — 管理者とユーザーに過度な負担がかかります。アプローチのステップ 4 の順序に従ってください。
• 「Purview 管理チームに組織管理を使用する」 — Exchange と SharePoint の管理者権限を含む、テナント全体の権限が付与されます。代わりに、スコープを限定した Purview ロールグループを使用してください。
• 「機密情報を含むものすべてに自動でラベルを付ける」 — シミュレーションを行わないと、数百件のドキュメントに誤ったラベルを付け、アクセス拒否を引き起こすことになります。必ずシミュレーション モードを実行し、公開前にレポートを確認してください。

プロンプトの例

• Which Microsoft Purview solution should I use for my scenario?
• Where do I start with Microsoft Purview for a new tenant?
• What licence do I need for Insider Risk Management?
• Explain data governance vs data security vs compliance in Purview.
• What is the right order to roll out Purview features?
• Which Purview role should I give my compliance team?

Microsoft Learn

• Purview の概要：https://learn.microsoft.com/purview/purview
• Purview ポータルのウォークスルー：https://learn.microsoft.com/purview/purview-portal
• ロールとアクセス許可（スコープを限定したロールグループ）：https://learn.microsoft.com/purview/purview-permissions
• コンテンツ エクスプローラー（検出）：https://learn.microsoft.com/purview/data-classification-content-explorer
• アクティビティ エクスプローラー（データの移動状況）：https://learn.microsoft.com/purview/data-classification-activity-explorer
• ライセンスに関するガイダンス（正式な情報源）：https://learn.microsoft.com/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-tenantlevel-services-licensing-guidance/microsoft-365-security-compliance-licensing-guidance
• アダプティブ保護（導入順序の背景）：https://learn.microsoft.com/purview/insider-risk-management-adaptive-protection